SQL Server 2016安全功能

Question

始终加密和动态数据屏蔽是SQL Server 2016中可用的两个重要安全功能。这两个功能可以同时存在于单个数据库表中吗？

如果是，应如何处理？ 我们应该对加密列执行屏蔽还是应该对被屏蔽列进行加密？

Answer 1

当前不支持将Always Encrypted与Dynamic Data Masking一起使用。

• 始终加密不支持加密被屏蔽的列。
• 始终加密会加密客户端上的数据，而服务器永远无法访问密钥。 因此，服务器只能访问用于加密的密文。 因此，对于加密列，服务器将无法生成掩码值。