Как зашифровать / расшифровать данные, используя основной ключ базы данных (DMK)?

Question

Как я могу зашифровать данные с помощью DMK?

Согласно BOL, мне не нужно открывать этот ключ, но каким-то образом нужно что-то передавать в: EncryptByKey function.Как?

Answer 1

DMK не для вашего собственного использования.Используется для шифрования других ключей (через ALTER ... ADD ENCRYPTION BY MASTER KEY), но не ваших данных.Это требование, поскольку DMK может изменить , и когда такое изменение происходит, все ключи, зашифрованные с помощью DMK, должны быть повторно зашифрованы с помощью нового DMK.Движок знает, как найти ключи, зашифрованные с помощью DMK, но было бы невозможно найти данные , зашифрованные с помощью DMK, и ротация DMK оставила бы такие данные «идеально зашифрованными» (т. Е. Неразборчиво, ключбыл потерян).

Answer 2

Проверьте в этой теме о шифровании содержимого базы данных.

Я думаю, что вы хотели бы зашифровать / расшифровать данные в вашем приложении, хотя ...