sql-server - SQL Server 2016 安全功能

Question

始终加密和动态数据屏蔽是 SQL Server 2016 中可用的两个重要安全功能。这两个功能可以在单个数据库表上共存。

如果是，应该是什么顺序？我们应该对加密列执行屏蔽还是对屏蔽列执行加密？

Answer 1

当前不支持将 Always Encrypted 与 Dynamic Data Masking 结合使用。

• Always Encrypted 不支持加密屏蔽列。
• Always Encrypted 对客户端上的数据进行加密，服务器永远无法访问密钥。因此，服务器只能访问加密的密文。因此，对于加密列，服务器将无法生成掩码值。