У меня есть куча (порядка 5'000'000 за год) XML файлов, которые хранятся в файловой системе (назовем его хранилищем). Приложение лезет в БД (SQL Server 2008) ищет путь где брать нужную XMLку и достает её из хранилища.
Задача стоит в том, чтобы обеспечить конфиденциальность этих документов в случае кражи и попадания в другие руки (кратко: чтобы никто не смог прочитать содержимое XML файла).

Как реализовать такую безопасность?
Есть идея написать ВинСлужбу, которая будет уметь шифровать и дешифровать файлы по какому-то алгоритму (вопрос: по какому алгоритму шифровать/дешифровать?). Второй вопрос: Если взять асимметричное шифрование, то по регламенту безопасности надо менять ключи для шифровки и дешифровки, например, каждый год (а может и каждый месяц). То как быть в этом случае (что бы замена ключей была гибкой). Так же интересует вопрос хранения самих ключей. Получается ВинСлужба будет иметь доступ к обоим ключам, но это ведь не безопасно: и шифрованные данные и ключи будут хранится на одной машине (в случае кражи всей машины, у злоумышленника будет вся "кухня" шифрования).

У кого какие советы есть.

morozilnik, на сколько я знаю в SQL Server есть тип FileStream, который как раз предназначен для подобных целей. Но это скорее всего не поможет, так как придется переписывать существующую логику хранения данных.

ну, от этого долхна зашишать служба взопасности а не ит. но в принципе можно все это распределить на несколько машин.
клучам можно дать порядковые номера и в базе вместе с адресом, хранить номер ключа.
а что мешает ети фаилы хранить в базе и шифровать средствами сервера?

http://www.w3.org/TR/xmlenc-core/ + System.Security.Cryptography.Xml

Самый простой вариант на скорую руку - с помощью TrueCrypt создать в системе Crypted Drive, разместить все XML файлы на этом томе. Кража файлов будет возможна только при непосредственном доступе к машине с открытым томом. После каждой перезагрузки системы, для подключения шифрованного тома, ключ необходимо вводить снова.


Можно хранить в оперативной памяти, запустил приложение - ввел ключ. Следующий раз вводишь при следующем запуске приложения.