SQL Server 2016安全功能

Question

始終加密和動態數據屏蔽是SQL Server 2016中可用的兩個重要安全功能。這兩個功能可以同時存在於單個數據庫表中嗎？

如果是，應如何處理？ 我們應該對加密列執行屏蔽還是應該對被屏蔽列進行加密？

Answer 1

當前不支持將Always Encrypted與Dynamic Data Masking一起使用。

• 始終加密不支持加密被屏蔽的列。
• 始終加密會加密客戶端上的數據，而服務器永遠無法訪問密鑰。 因此，服務器只能訪問用於加密的密文。 因此，對於加密列，服務器將無法生成掩碼值。