如何用C#实现数据库的加密列？透明数据加密TDE？

来源：这里教程网时间：2026-02-21 17:28:13 作者：

在C#中实现数据库加密列或使用透明数据加密（TDE），需要区分两种不同的加密层级：一种是应用层的列级加密，另一种是数据库层面的TDE。它们的目标和实现方式不同。

1. 列级加密（应用层加密）

如果你希望在C#应用中对特定的数据列进行加密（例如身份证号、手机号等），可以在写入数据库前加密，读取时解密。这种方式由应用程序控制加密逻辑。

示例：使用AES加密敏感列

步骤：

定义一个加密帮助类，使用AES算法对字符串加密 在保存到数据库前调用加密方法 从数据库读取后调用解密方法

AES加密工具类示例：

public class AesEncryptionHelper { private static readonly byte[] Key = { /* 32字节密钥 */ }; // 应安全存储 private static readonly byte[] IV = { /* 16字节IV */ }; // 初始化向量

public static string Encrypt(string plainText)  
{  
    using (var aes = Aes.Create())  
    {  
        aes.Key = Key;  
        aes.IV = IV;  
        var encryptor = aes.CreateEncryptor(aes.Key, aes.IV);  
        using (var ms = new MemoryStream())  
        {  
            using (var cs = new CryptoStream(ms, encryptor, CryptoStreamMode.Write))  
            {  
                using (var sw = new StreamWriter(cs))  
                    sw.Write(plainText);  
            }  
            return Convert.ToBase64String(ms.ToArray());  
        }  
    }  
}  
public static string Decrypt(string encryptedText)  
{  
    using (var aes = Aes.Create())  
    {  
        aes.Key = Key;  
        aes.IV = IV;  
        var decryptor = aes.CreateDecryptor(aes.Key, aes.IV);  
        using (var ms = new MemoryStream(Convert.FromBase64String(encryptedText)))  
        {  
            using (var cs = CryptoStream(ms, decryptor, CryptoStreamMode.Read))  
            {  
                using (var sr = new StreamReader(cs))  
                    return sr.ReadToEnd();  
            }  
        }  
    }  
}

}

使用场景：

// 保存用户信息前加密 string encryptedPhone = AesEncryptionHelper.Encrypt("13800138000"); // 插入数据库 command.Parameters.AddWithValue("@Phone", encryptedPhone);

// 查询时解密
string decryptedPhone = AesEncryptionHelper.Decrypt(reader["Phone"].ToString());

注意：密钥管理很关键，不要硬编码在代码中，建议使用Azure Key Vault、环境变量或配置服务保护密钥。