Azure Storage の Client Side Encryption - Azureの小ネタ（改）

Azure StorageでClient Side Encryption （クライアントサイド暗号化）がPreviewで使えるようになっていたので試してみました。

パッケージ

パッケージは、Azure Storage ClientのPreview版と、Azure Key Vaultの正式版、Azure Key VaultのExtension（これはPreview)が必要です。

Install-Package WindowsAzure.Storage -Pre
Install-Package Microsoft.Azure.KeyVault
Install-Package Microsoft.Azure.KeyVault.Extensions -Pre

Azure Key Vault Extensionには、Azure Storage向けにいくつか便利なクラスが定義されていて、それを使います。

それを使うと、Azure Key Vaultのライブラリは使いますが、Azure Key Vault自身を使わなくても試すことができますので、今回それで。

暗号化しつつアップロード

以下のコードのとおり、BlobRequestOptionsにEncryptionPolicy の設定を指定を行えば、透過的に暗号化したアップロードされます。

 // The key material must be 128, 192, 256, 384 or 512 bits of data
var keyBytes = Encoding.UTF8.GetBytes("YwvqKyyUvR1Ty73PwynF3qsoiXCC7GK2"); //256 bits
var symmetricKey = new SymmetricKey("hoge", keyBytes);

// upload test file.
var encryptionPolicy = new BlobEncryptionPolicy(symmetricKey, null);
var blobRequestOptions = new BlobRequestOptions() {EncryptionPolicy = encryptionPolicy};
blob.UploadFromFile(@"c:\temp\test.txt", FileMode.Open, null, blobRequestOptions);