SQL Server 2016安全功能

Question

始終加密並且動態數據屏蔽是SQL Server 2016中可用的兩個重要安全功能。這兩個功能都可以共存於單個數據庫表上。

如果是，那麼訂單應該是什麼？我們應該對加密列執行掩碼還是應該對掩碼列進行加密？

Answer 1

始終使用動態數據掩碼加密目前不支持。

• 始終加密不支持加密蒙版列。
• Always Encrypted加密客戶端上的數據，並且服務器永遠無法訪問密鑰。因此，服務器只能訪問加密的密文。因此，對於加密列，服務器將無法生成掩碼值。