A Microsoft suportou os driver .NET Framework Data Provider for SQL Server, para instalar \u00e9 necess\u00e1rio atualizar o .Net Framework para o .NET Framework 4.6, Microsoft JDBC 6.0 e o ODBC Microsoft 13.<\/p>\n
O driver do banco de dados Always Encrypted\u00a0se conecta ao banco de dados usando uma chave de criptografia, os dados s\u00f3 podem ser descriptografado usando a chave de criptografia, outras aplica\u00e7\u00f5es ou consultas de dados pode recuperar os valores criptografados, mas esses valores n\u00e3o ser\u00e1 descriptografado e, portanto, permanecer\u00e1 seguro.<\/p>\n
Tipos de criptografia suportados:<\/strong><\/p>\n Always Encrypted supporta dois tipos de criptografia, randomized encryption e deterministic encryption<\/p>\n Randomized encryption –<\/em><\/strong>\u00a0 <\/em>Como o nome diz “Random”, ele gera um valor diferente para cada execu\u00e7\u00e3o, apesar de ser um modo mais seguro, ela n\u00e3o suporta pesquisa de igualdade e indexa\u00e7\u00e3o. Voc\u00ea deve usar o tipo de criptografia randomizados para colunas usadas apenas para fins de exibi\u00e7\u00e3o.<\/p>\n Deterministic Encryption – <\/strong><\/em>Ao contrario do tipo randomized encryption, o deterministic encryption sempre retorna o mesmo valor para codificado para qualquer pesquisa. A utiliza\u00e7\u00e3o do deterministic encryption permite agrupar, filtrar por igualdade e fazer consulta utilizando join. As colunas do tipo texto (varchar, char) devem ser criadas com o collation\u00a0 Latin1_General_BIN2.<\/p>\n Utilize deterministic encryption para colunas que ser\u00e3o usados como par\u00e2metros de busca ou de agrupamento, por exemplo, CPF, RG.<\/p>\n Criando Column Master Key e Column Encryption Key<\/strong><\/p>\n Para come\u00e7ar a utilizar o Always Encrypted, primeiro precisamos criar a Master key e depois chave de criptografia utilizando a Master Key.<\/p>\n Column Master Key<\/em><\/p>\n Gerar a nova chave.<\/p>\n Ap\u00f3s criar a chave, voc\u00ea deve gerar o certificado e aplicar nos dispositivos autorizados.<\/p>\n Para exportar o certificado utilizaremos o Power Shell.<\/p>\n Para mais informa\u00e7\u00f5es de como exportar o certificado gerado voc\u00ea pode ver nos links abaixo:<\/p>\n Ap\u00f3s exportar o certificado, voc\u00ea tem que importar o certificado para as aplica\u00e7\u00f5es e dispositivos autorizados.<\/p>\n Para mais informa\u00e7\u00f5es de como importar o certificado voc\u00ea pode ver nos links abaixo:<\/p>\n Column Encryption Key<\/em><\/p>\n Ap\u00f3s gerar a Column Master Key, devemos gerar a Column Encryption Key.<\/p>\n De um nome para sua chave, e selecione a Column Master Key que voc\u00ea deseja utilizar, no caso vamos utilizar a chave criada no step anterior.<\/p>\n Criando uma tabela com Always Encrypted<\/strong><\/p>\n Depois de criar as chaves, podemos criar uma tabela e criptografar a coluna. A sintaxe de cria\u00e7\u00e3o de tabela \u00e9 a mesma, porem, precisamos adicionar alguns par\u00e2metros na coluna que vamos criptografar os dados.<\/p>\n Se a coluna for do tipo varchar precisamos colocar ela com a colattion Latin1_General_BIN2, depois informamos qual \u00e9 o tipo de criptografia que vamos utilizar se \u00e9 DETERMINISTIC ou RANDOMIZED, o algoritmo de criptografia padr\u00e3o do SQL Server e a informar qual \u00e9 a chave que criamos.<\/p>\n Importando dados de uma tabela normal para uma tabela criptografa<\/strong><\/p>\n Como eu n\u00e3o criei uma aplica\u00e7\u00e3o para inserir os dados, vou demonstrar como exportar os dados de uma tabela normal, para a tabela com coluna criptografa.<\/p>\n Bot\u00e3o direito sobre a database => Task = > Import Data<\/p>\n Selecione qual \u00e9 o driver que voc\u00ea vai utilizar para conectar na origem, com vamos conectar no pr\u00f3prio SQL Server vamos utilizar o SQL Server Native Client.<\/p>\n Colocamos o nome da inst\u00e2ncia e o nome da base.<\/p>\n Selecionamos o destino, como foi dito como vamos utilizar uma tabela com coluna criptografada, precisamos utilizar uma conex\u00e3o .Net 4.6, ent\u00e3o selecionamos o driver “.Net Framework Data Provider for SqlServer”\u00a0 => habilitamos a op\u00e7\u00e3o “Column Encryption Setting” => Marcamos “Integrated Security = TRUE” => Informamos o Data Source “GDSQLT52\\SQL2016″ => Informamos o nome da base de dados ” AventureWorks”.<\/p>\n Selecionamos as tabelas de origem e destino.<\/p>\n Informamos se vamos escrever uma query ou se vamos importar todos os dados da tabela.<\/p>\n Informa\u00e7\u00f5es de resumo do que vai ser realizado.<\/p>\n Resumo da importa\u00e7\u00e3o.<\/p>\n Visualizando os dados criptografados<\/strong><\/p>\n Para visualizar os dados basta fazer um select normal da tabela criptografada.<\/p>\n Como podemos ver as colunas “NationalIDNumber” e “BirthDate” retornaram as informa\u00e7\u00f5es criptografadas.<\/p>\n Visualizando os dados descriptografados<\/strong><\/p>\n Para visualizar os dados sem criptografia o primeiro passo \u00e9 importar o certificado na sua maquina, servidor de aplica\u00e7\u00e3o e etc… isso j\u00e1 foi demonstrado no inicio do post.<\/p>\n Partindo que o certificado est\u00e1 instalado na sua maquina ou servidor, agora voc\u00ea precisa adicionar o par\u00e2metro “Column Encryption Setting = enabled;” na string de conex\u00e3o da aplica\u00e7\u00e3o.<\/p>\n Para visualizar os dados no management studio, voc\u00ea tem que acionar o mesmo par\u00e2metro na propriedades avan\u00e7adas.<\/p>\n Na tela de autentica\u00e7\u00e3o selecione “Options”<\/p>\n Selecione a guia “Additional Connection Parameters”<\/p>\n Adicione o par\u00e2metro “Column Encryption Setting = enabled;”<\/p>\n Depois de conectado basta executar a consulta que as colunas “NationalIDNumber” e “BirthDate”\u00a0 estar\u00e3o descriptografadas.<\/p>\n Restri\u00e7\u00f5es do Always Encrypted<\/strong><\/p>\n Como nem tudo s\u00e3o flores o Always Encrypted tem suas restri\u00e7\u00f5es e desvantagens, os tipos de dados\u00a0xml, timestamp\/rowversion, image, ntext, text, sql_variant, hierarchyid, geography, geometry, alias e user defined-types n\u00e3o s\u00e3o suportados para criptografia.<\/p>\n No channel 9 tem um v\u00eddeo <\/a>onde Jakub Szymaszek e Kaivalya Hanswadkar mostram como utilizar o Always Encrypted no SSMS.<\/p>\n Referencias:<\/p>\n https:\/\/msdn.microsoft.com\/en-us\/library\/mt163865.aspx?f=255&MSPPError=-2147217396<\/a><\/p>\n https:\/\/channel9.msdn.com\/shows\/data-exposed\/getting-started-with-always-encrypted-with-ssms<\/a><\/p>\n https:\/\/www.mssqltips.com\/sqlservertip\/4011\/sql-server-2016-always-encrypted\/<\/a><\/p>\n![\"1\"](\"https:\/\/i0.wp.com\/www.tiagoneves.net\/blog\/wp-content\/uploads\/2015\/05\/19.jpg\")
<\/a><\/p>\n\n
<\/a><\/p>\n<\/a><\/p>\n-- O valor da chave (E4200028AB17692F5B7B934C4FB56BC633D2C5E2) foi o valor gerado ao criar a chave na coluna tumbiprint da imagem anterior \r\n\r\n$cert = (Get-ChildItem -Path cert:\\CurrentUser\/My\/E4200028AB17692F5B7B934C4FB56BC633D2C5E2)\r\n\r\nExport-Certificate -Cert $cert -FilePath C:\\Temp\\Certificado\\SQL2016.sst -Type SST<\/pre>\n
\n
$file = ( Get-ChildItem -Path C:\\Temp\\Certificado\\SQL2016.sst )\r\n\r\n$file | Import-Certificate -CertStoreLocation cert:\\CurrentUser\\Root<\/pre>\n
\n
\n
<\/a><\/p>\n<\/a><\/p>\nCREATE TABLE dbo.[Employee](\r\n\t[BusinessEntityID] [int] NOT NULL,\r\n\t[NationalIDNumber] [nvarchar](15) COLLATE Latin1_General_BIN2\r\n\tENCRYPTED WITH (ENCRYPTION_TYPE = DETERMINISTIC,\r\n\tALGORITHM = 'AEAD_AES_256_CBC_HMAC_SHA_256',\r\n\tCOLUMN_ENCRYPTION_KEY = Demo1) NOT NULL,\r\n\t[LoginID] [nvarchar](256) NOT NULL,\r\n\t[OrganizationNode] [hierarchyid] NULL,\r\n\t[OrganizationLevel] AS ([OrganizationNode].[GetLevel]()),\r\n\t[JobTitle] [nvarchar](50) NOT NULL,\r\n\t[BirthDate] [DATE]\r\n\tENCRYPTED WITH (ENCRYPTION_TYPE = RANDOMIZED,\r\n\tALGORITHM = 'AEAD_AES_256_CBC_HMAC_SHA_256',\r\n\tCOLUMN_ENCRYPTION_KEY = Demo1) NOT NULL,\r\n\t[MaritalStatus] [nchar](1) NOT NULL,\r\n\t[Gender] [nchar](1) NOT NULL,\r\n\t[HireDate] [date] NOT NULL,\r\n\t[SalariedFlag] [dbo].[Flag] NOT NULL,\r\n\t[VacationHours] [smallint] NOT NULL,\r\n\t[SickLeaveHours] [smallint] NOT NULL,\r\n\t[CurrentFlag] [dbo].[Flag] NOT NULL,\r\n\t[rowguid] [uniqueidentifier] ROWGUIDCOL NOT NULL,\r\n\t[ModifiedDate] [datetime] NOT NULL,\r\n CONSTRAINT [PK_Employee_BusinessEntityID] PRIMARY KEY CLUSTERED \r\n(\r\n\t[BusinessEntityID] ASC\r\n)WITH (PAD_INDEX = OFF, STATISTICS_NORECOMPUTE = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS = ON, ALLOW_PAGE_LOCKS = ON) ON [PRIMARY]\r\n) ON [PRIMARY]\r\n\r\nGO\r\n<\/pre>\n
<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\nSELECT\r\n *\r\nFROM\r\n AdventureWorks.dbo.Employee;<\/pre>\n
<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\nSELECT\r\n *\r\nFROM\r\n AdventureWorks.dbo.Employee;<\/pre>\n
<\/a><\/p>\n\n