使用 pyodbc 将 Blob 插入 VARBINARY(MAX) 到 SQL Server 上的列加密表中答案

【问题标题】：Insert Blob into VARBINARY(MAX) into column encrypted table on SQL Server using pyodbc使用 pyodbc 将 Blob 插入 VARBINARY(MAX) 到 SQL Server 上的列加密表中
【发布时间】：2018-11-13 11:29:41
【问题描述】：

我目前正在研究 Microsoft SQL Server 的 始终加密 功能的使用。我正在尝试使用 pyodbc 将 blob 对象简单地存储在列加密表（“随机”）中。如果代码在用于插入任意二进制对象的非加密列上运行良好，则在加密列上运行相同代码时会失败。更奇怪的是它适用于非图像文件，但每当我尝试上传 PDF、JPEG、PNG 或类似文件时，它都会失败。

代码如下所示。

import pyodbc

server   = 'tcp:XXXXX-XXXXXX-XXXXX-XXXXX-XXXXX.windows.net,1433'
database = 'db-encryption'
username = 'XXXXXX@dbs-always-encrypted'
password = 'XXXXXXXXX'

connection_string = [
    'DRIVER={ODBC Driver 17 for SQL Server}',
    'Server={}'.format(server),
    'Database={}'.format(database),
    'UID={}'.format(username),
    'PWD={}'.format(password),
    'Encrypt=yes',
    'TrustedConnection=yes',
    'ColumnEncryption=Enabled',
    'KeyStoreAuthentication=KeyVaultClientSecret',
    'KeyStorePrincipalId=XXXXX-XXXXXX-XXXXX-XXXXX-XXXXX',
    'KeyStoreSecret=XXXXX-XXXXXX-XXXXX-XXXXX-XXXXX'
]

cnxn = pyodbc.connect( ';'.join(connection_string) )
cursor = cnxn.cursor()

insert = 'insert into Blob (Data) values (?)'
files = ['Text.txt', 'SimplePDF.pdf']

for file in files:
    # without hex encode
    bindata = None
    with open(file, 'rb') as f:
        bindata = pyodbc.Binary(f.read())

    # insert binary
    cursor.execute(insert, bindata)
    cnxn.commit()

尝试在加密的“数据”列 (VARBINARY(MAX)) 上运行代码时收到的错误消息如下

pyodbc.DataError: ('22018', "[22018] [Microsoft][ODBC Driver 17 for SQL Server][SQL Server]Operand type clash: image is incompatible with varbinary(max) encrypted with (encryption_type = 'RANDOMIZED', encryption_algorithm_name = 'AEAD_AES_256_CBC_HMAC_SHA_256', column_encryption_key_name = 'CEK_Auto1', column_encryption_key_database_name = 'db-encryption') (206) (SQLExecDirectW)")

似乎驱动程序读取字节并看到它是“已知类型”并将数据视为“图像”

有什么办法可以防止这种情况发生吗？我只是想在所述列中存储任意字节对象。

【问题讨论】：

标签： encryption pyodbc sql-server-2017 always-encrypted varbinarymax

【解决方案1】：

可能会晚，但问题出在您的驱动程序上。您必须安装 ODBC 17 驱动程序或使用 {ODBC Driver 13 for SQL Server}，或者您也可以尝试 {SQL Server}。从here下载驱动

【讨论】：

正如您在我的帖子中看到的，我已经在使用 ODBC 17 驱动程序。我也尝试过使用 ODBC 13 驱动程序，但没有运气。