如何在Entity Framework Code First中加密数据？

Question

我一直在尝试并且未能找到使用Entity Framework Code First加密SQL数据的好方法.我必须在前面加上我在Azure中托管并且无法访问本机SQL加密.

从SecurEntity获取一个页面,我已经完全实现了一种利用SaveChanges和ObjectMaterialized来处理实体加密/解密的方法,但在测试中我发现这一点太不可靠了.

以下是一些实现的示例:

public override int SaveChanges()
{
    var pendingEntities = ((IObjectContextAdapter)this).ObjectContext.ObjectStateManager
        .GetObjectStateEntries(EntityState.Added | EntityState.Modified)
        .Where(en => !en.IsRelationship).ToList();

    foreach (var entry in pendingEntities) //Encrypt all pending changes
        EncryptEntity(entry.Entity);

    int result = base.SaveChanges();

    foreach (var entry in pendingEntities) //Decrypt updated entities for continued use
        DecryptEntity(entry.Entity);

    return result;
}

void ObjectMaterialized(object sender, ObjectMaterializedEventArgs e)
{
    DecryptEntity(e.Entity);
}

我已经看到其他帖子通过辅助属性手动加密/解密,如下所示:

public Value { get; set; }

[NotMapped]
public DecryptedValue
{
    get { return Decrypt(this.Value); }
    set { this.Value = Encrypt(value); }
}

这肯定会奏效,但我发现这种方法不太理想.使用这种方法时,所有开发人员都必须浏览所有加密属性,以找出他们可以使用的属性.

最理想的解决方案是让我能够在数据访问级别覆盖每个值的获取/设置.有没有办法做到这一点？如果没有,我如何使用Entity Framework - Code First实现数据加密,以便易于维护和使用？

Answer 1

我有好消息.我使用SaveChanges/ObjectMaterialized方法遇到的不稳定性是由于DetectChanges()直到DbContext实际执行保存才调用的事实.

DetectChanges()在我从中提取已添加/已修改的记录之前,我能够通过调用来解决此问题ObjectStateManager.这清除了导致不一致加密行为的任何对象状态怪异.

结果代码是:

public override int SaveChanges()
{
    var contextAdapter = ((IObjectContextAdapter)this);

    contextAdapter.ObjectContext.DetectChanges();

    var pendingEntities = contextAdapter.ObjectContext.ObjectStateManager
        .GetObjectStateEntries(EntityState.Added | EntityState.Modified)
        .Where(en => !en.IsRelationship).ToList();

    foreach (var entry in pendingEntities) //Encrypt all pending changes
        EncryptEntity(entry.Entity);

    int result = base.SaveChanges();

    foreach (var entry in pendingEntities) //Decrypt updated entities for continued use
        DecryptEntity(entry.Entity);

    return result;
}

编辑 - 添加了一个示例DataContext,以查看我的加密所有实体的端到端解决方案.注意:您不必使用自定义属性来加密属性.资源