加密/解密列，而不更改现有功能

Question

GDPR 让这个办公室有些头疼。我们已经有一个生产中的数据库表，我们称之为personal_data，现在需要对一些列进行加密。我们使用的是 SQL Server 2012。我读过可以使用存储在数据库中的对称密钥对列进行加密和解密。

我们有几十个现有的查询、存储过程和连接到该表的视图，因此我们希望尽可能避免更改它们。

是否可以加密必要的现有列并在不修改这些现有查询的情况下查询它们？

我的想法是，如果我们将personal_data 表重命名为其他内容，然后创建一个名为personal_data 的视图，该视图会查询personal_data 表的列并在那里处理解密，因此引用“personal_data”的所有内容仍将像以前一样工作。但如果这是可能的，那么这个解决方案有什么缺陷？

Answer 1

我建议创建 另一个 表，例如 _personal_data。加密该表中的数据并将当前表替换为该表上返回可接受列的视图。

您可以授予每个人对视图的访问权限，同时限制对基础表的访问。

这是一种合理的临时方法。对于 GDPR 和其他隐私计划，我更喜欢更严格的限制，个人数据位于完全独立的数据库中——因为这样更容易控制访问和记录访问。

Answer 2

SQL Server 2005 使开发人员能够使用 EncryptByKey 和 DecryptByKey 函数加密和解密敏感数据 您可以在SQL Server Database Encryption找到一个示例案例

但这需要更新 INSERT、UPDATE 和 READ 语句的代码 例如，

SELECT
CONVERT(nvarchar, DecryptByKey(EncryptedData)) AS 'DecryptedData'
FROM myTable;

而不是直接读取为

SELECT EncryptedData AS 'DecryptedData' FROM myTable;

另一种加密方法是SQL Server Transparent Data Encryption aka TDE。启用后，您无需更改任何代码即可写入和读取数据。但这是一种保护磁盘文件的保护措施，而不是针对特定数据字段。一旦您使用有效的连接连接数据库，所有数据对您都是透明的。