SQL Server Always Encrypted加密使用
SQL Server 2016新引入了Always Encrypted 功能，其设计的目的即时保护敏感数据，如手机号、身份证、银行卡号等等，可以同时加密静态和动态数据（内存中的数据也会被加密）。因此，这可以保护数据免受流氓管理员、备份窃贼和中间人攻击。和TDE不同，即Always Encrypted 允许你仅仅加密某些列，而不是整个数据库。
基本使用：
一、新建密钥和表
1.新建列主密钥，密钥存储应选择‘Windows 证书存储 - 本地计算机’，需要用Administrator账户登陆，名称为：FHR_CMK1，并生成证书，点击确定
2.新建列加密密钥，名称为：FHR_CEK1，列主密钥选择‘FHR_CMK1’，点击确定
3.新建工资表时，加密的列如下：
[OverTimeSalary] [decimal](18, 2)
ENCRYPTED WITH (ENCRYPTION_TYPE = RANDOMIZED,
ALGORITHM = ‘AEAD_AES_256_CBC_HMAC_SHA_256’,
COLUMN_ENCRYPTION_KEY = FHR_CEK1)
NULL,
二 、导出证书
- 在证书（本地计算机）->个人->证书中，导出证书，导出向导中需要选择导出私钥，设置好密码后导出pfx格式证书，密码：*******
三、在服务器上安装证书，并让IIS有访问证书的权限
3. 在服务器上安装pfx格式的证书，安装目录：证书（本地计算机）->个人->证书。
2.右击安装的证书，选择所有任务->管理私钥：
在用户或组中添加IIS_IUSERS，查找位置选择您的计算机：
使用 Always Encrypted时，想要对加密的字段进行更新时，只能在后端使用程序更新，sql无法修改，会报如下错误：
操作数类型冲突: nvarchar 与 nvarchar(4000) encrypted with (encryption_type = 'DETERMINISTIC', encryption_algorithm_name = 'AEAD_AES_256_CBC_HMAC_SHA_256', column_encryption_key_name = 'ColumnEncryptedKey', column_encryption_key_database_name = 'DB_TEST') 不兼容
c#端可以使用直连SQL server 或者使用EF框架进行数据库的映射修改加密字段