Verschlüsselte Spalten mit Entity Framework

Dies ist eine Implementierung Beispiel der Antwort vorgeschlagen von @TheCloudlessSky. Ich dachte, es wird helfen, jemand, der sich fragte, wie man über die Umsetzung.

War ich mit einer vorhandenen Datenbank arbeiten, so dass die grundlegenden model-Klasse automatisch erzeugt für mich.

Automatisch generierte User.cs:

namespace MyApp.Model 
{
    public partial class User
    {
        public int UserId { get; set; }
        public byte[] SSN { get; set; }
        ...
    }
}

Habe ich meinen eigenen User.cs. (Hinweis: es ist in dem gleichen Namensraum wie die automatisch generierten Benutzer.cs und es gab keine compiler-Fehler, da die automatisch generierten Benutzer.cs wurde erklärt wie partielle Klasse! Auch meine eigenen User.cs kann nicht im gleichen Ordner wie die automatisch generierten Benutzer.cs, weil der Dateiname Konflikt!)

namespace MyApp.Model 
{
    public partial class User
    {
        public string DecryptedSSN { get; set; }
        ...
    }
}

Nun, wenn ich waren auf das abrufen von Benutzer-von meinem DbContext, ich werde sehen, alle Eigenschaften definiert, die im automatisch generierten Klasse, als auch diejenigen definiert, die in meiner erweiterten Klasse.

Hier ist eine Umsetzung meines UserRepository.cs:

namespace MyApp.Model
{
    public interface IUserRepository 
    {
        User Get(int userId);
        ...
    }

    public class UserRepository : IUserRepository
    {
        public User GetById(int userId)
        {
            using (var dataContext = MyDbContext())
            {
                var user = dataContext.Users.Find(u => u.UserId == userId);
                var decryptedSSNResult = dataContext.Decrypt(u.SSN);
                user.DecryptedSSN = decryptedSSNResult.FirstOrDefault();
                return user;
            }
        }
    }
}

Jetzt können Sie sich Fragen, wie/Woher bekomme ich MyDbContext.Decrypt() aus?

Diese ist NICHT automatisch für Sie generiert. Jedoch können Sie importieren Sie diese gespeicherte Prozedur in Ihrem auto-generierte Modell.Kontext.cs-Datei. (Dieser Prozess ist sehr gut dokumentiert, die in der offiziellen EntityFramework Artikel: gewusst Wie: Importieren einer Gespeicherten Prozedur (Entity Data Model-Tools) an http://msdn.microsoft.com/en-us/library/vstudio/bb896231(v=vs. 100).aspx)

Nur für den Fall Sie nicht wissen, was Ende das Ergebnis Aussehen soll, hier ist, was wurde automatisch generiert bei meinem Modell.Kontext.cs:

namespace MyApp.Model
{
    //using statements found here

    public partial class MyDbContext : DbContext
    {
        public MyDbContext()
            : base("name = MyDbContext")
        { }

        public virtual ObjectResult<string> Decrypt(byte[] encryptedData)
        {
            var encryptedDataParameter = encryptedData != null ? 
                            new ObjectParameter("encryptedData", encryptedData) :
                            new ObjectParameter("encryptedData", typeof(byte[]));

            return ((IObjectContextAdapter)this).ObjectContext.ExecuteFunction<string>("Decrypt", encryptedDataParameter);
        }

        //similar function for Encrypt 
    }
}

Dies ist, wie mein Entschlüsseln der Gespeicherten Prozedur sieht wie folgt aus:

CREATE PROCEDURE decrypt
    @encryptedData VARBINARY(8000)
AS
BEGIN
    OPEN SYMMETRIC KEY xxx_Key DECRYPTION BY CERTIFICATE xxx_Cert;

    SELECT CAST(DECRYPTIONBYKEY(@encryptedData) AS NVARCHAR(MAX)) AS data;

    CLOSE ALL SYMMETRIC KEYS;
END;
GO

Performance-Überlegungen

Nun, ich habe Ihnen gezeigt, eine Umsetzung der Antwort von @TheCloudlessSky, ich mag, um schnell zu markieren Sie einige performance-bezogenen Punkte.

1) Jedes mal, wenn das abrufen eines user-Objekts gibt es 2 Ausflüge gemacht, um die Datenbank anstelle von 1. Erste Reise für das abrufen von Objekt; zweite Reise zur Entschlüsselung der SSN. Dies kann Leistungsprobleme verursachen, wenn Sie nicht vorsichtig sind.

Empfehlung: KEINE automatische entschlüsseln von verschlüsselten Felder! In meinem Beispiel oben gezeigt, entschlüsselt SSN, wenn ich war das abrufen von Benutzer-Objekt. Ich wusste, dass war nur zur demonstration! Fragen Sie sich, ob Sie wirklich brauchen, SSN jedes einzelne mal, wenn Benutzer abgerufen werden. Wenn möglich, wählen Sie faul Entschlüsselung über gespannt Entschlüsselung!

2) ich habe Zwar nicht bewiesen, dass diese, jedes einzelne mal, wenn Sie erstellen/aktualisieren eines Benutzer-Objekt gibt, wird es auch 2 Ausflüge gemacht, um die Datenbank. Erste Reise für die Verschlüsselung von SSN; zweite Reise für Objekt einfügen. Wieder dies kann Leistungsprobleme verursachen, wenn Sie nicht vorsichtig sind.

Empfehlung: das Bewusstsein über diese Leistung Treffer aber nicht delegieren, das verschlüsseln und speichern der SSN als eine andere Methode. Halten Sie das alles in einer operation sonst können Sie vergessen, es zu speichern insgesamt. Also die Empfehlung für die Erstellung/Aktualisierung ist das Gegenteil von abrufen: wählen Sie begierig Verschlüsselung über lazy-Verschlüsselung!

Könnten Sie auch DIY/roll-eigene Verschlüsselung, aber alle security-Experte wird Ihnen sagen,nie, nie, niemals, zu tun. Der schwierigste Teil der Daten Sicherheit und Verschlüsselung ist eigentlich nicht "AES" oder-Algorithmus. Es ist das Schlüssel-management. Früher oder später triffst du auf das Tier und es ist Weg härter.

Glücklicherweise gibt es ein Werkzeug namens Crypteron CipherDb, die das übernimmt. In der Tat geht es über entity framework-Verschlüsselung, auch die automatische tamper protection, secure key storage, secure key distribution, key-roll-overs, key caching, access-control-Listen und mehr. Es ist ein Kostenlose community edition und es dauert nur ein paar Minuten hinzufügen, um Ihre app.

Bei der Integration mit Entity Framework, die Sie gerade kommentieren das Datenmodell mit [Secure] Namen oder eine Eigenschaft auf etwas wie Secure_SocialSecurityNumber (die Secure_ ist der wichtigste Teil) und CipherDb kümmert sich um den rest.

Beispielsweise Ihre Daten Modell wäre:

public class Patient
{
    public int Id {get; set;}

    [Secure]
    public string FullName {get; set;}

    [Secure]
    public string SocialSecurityNumber {get; set;}
}

Und Ihr web.config wäre

<configuration>
  <configSections>
    <section 
        name="crypteronConfig" 
        type="Crypteron.CrypteronConfig, CipherCore, Version=2017, Culture=neutral, PublicKeyToken=e0287981ec67bb47" 
        requirePermission="false" />
  </configSections>

  <crypteronConfig>
    <myCrypteronAccount appSecret="Get_this_from_http://my.crypteron.com" />
  </crypteronConfig>
</configuration>

Es wird empfohlen, sichern Sie sich Ihre web.config ODER stecken Sie den Crypteron API-Schlüssel (AppSecret) programmgesteuert (Dokumentation)

Finden Sie die Beispiel-apps auf GitHub an https://github.com/crypteron/crypteron-sample-apps. .

Durch die Art und Weise, die free edition profitiert von den kommerziellen angeboten, also zusätzlich zu den oben genannten, können Sie auch sicher, streams, Dateien, Objekte, message-queues, NoSQL-Datenbanken usw., die alle aus einem Ort.

Haftungsausschluss: ich arbeite dort, und wir haben eine Kostenlose community edition, die jeder benutzen kann (und wir don ' T machen kein Geld aus). Wenn Sie denken, dass es cool ist, sagen Sie uns, erzählen Sie Ihren Freunden. Wenn Sie ein budget haben, erhalten Sie eine kommerzielle Lizenz. Es hilft uns, die bieten die Kostenlose Ausgabe an alle 🙂

In meinem konkreten Fall brauchte ich zum verschlüsseln Kreditkartennummer, das ist immer 16 Zeichen; so habe ich nur noch ein Zustand, in dem man (wenn Länge != 16 dann entschlüsseln) und in der Gruppe (wenn Länge == 16 dann verschlüsseln) der Eigenschaft. Es funktioniert und es vermieden, mir eine Menge Arbeit.