sql - 接続文字列の暗号化/復号化

Question

利用可能な接続文字列の暗号化と復号化に関する多くの情報があります。ただし、状況に応じてどの方法を使用するかについては、サポートが必要です。多くのタブレットクライアントがAzureデータベースに接続しています。すべてのクライアントの接続文字列でユーザー名とパスワードを保護する必要があります。クライアントごとにキーを作成する必要はありませんが、すべてのクライアントに1つのキーを作成します。さらに良いことに、キーはまったくありません。使用する最も簡単なアプローチは何ですか？ありがとう。

Answer 1

接続文字列を復号化できるようにするには、アプリケーションと共に証明書をタブレットに配布する必要があります。対象の OS によっては、これが面倒または完全に不可能な場合があります。

クライアントとデータベースの間に中間層を配置することをお勧めします。必要なだけ薄くすることもできますが (たとえば、OData を見てください)、DB へのアクセスを効果的に保護します。

または、適切に制限されたユーザーを設定し、接続文字列をクリア テキストで配布します。