SQL Server 2016安全功能

Question

始终加密并且动态数据屏蔽是SQL Server 2016中可用的两个重要安全功能。这两个功能都可以共存于单个数据库表上。

如果是，那么订单应该是什么？我们应该对加密列执行掩码还是应该对掩码列进行加密？

Answer 1

始终使用动态数据掩码加密目前不支持。

• 始终加密不支持加密蒙版列。
• Always Encrypted加密客户端上的数据，并且服务器永远无法访问密钥。因此，服务器只能访问加密的密文。因此，对于加密列，服务器将无法生成掩码值。