索引始终加密的列

Question

我正在寻找一种简单的策略，以允许已通过 SQL2016 Always On 加密的列成为可搜索和索引的列。考虑一个典型的用例，我有一个信用报告应用程序，它使用 SQL 2016 Always Encrypted 将 SSN 存储在加密列中。我需要：

能够为列建立索引以提供快速搜索，例如“按 SSN 查找用户”。

在一个完美的世界里，你可以这样做：

select FN, LN, SSN 
from Employee 
where SSN = encrypt(123456789)

或者如果涉及独角兽和彩虹

select FN, LN, SSN 
from Employee 
where SSN like encrypt(6789)

想法？

Answer 1

好的，经过挖掘，我似乎在这个博客上找到了答案。希望它可以帮助其他人不必找到它。

https://blogs.msdn.microsoft.com/sqlsecurity/2016/12/13/parameterization-for-always-encrypted-using-ssms-to-insert-into-update-and-filter-by-encrypted-columns/