SQL 2016 Toujours des colonnes cryptées et des tables temporaires SQL (#temp)

Question

Nous recherchons une solution pour implémenter des colonnes "toujours chiffrées" dans une base de données, où nous utilisons en même temps de nombreuses tables temporaires SQL (#tmp).

Nous avons exploré le chemin alternatif - arrêtez d'utiliser les tables #temp, mais cela aurait un impact important sur notre application en termes de temps/coût.

Quelqu'un a-t-il trouvé un moyen d'écrire des requêtes comme "insert dans #tmp select from my_table", où my_table contient des colonnes AE?

J'ai essayé d'appliquer les mêmes clés CMK et CEK à la base de données tempdb, de sorte que je puisse créer la même structure pour la table #tmp, que la structure de my_table. Ceci ne résout cependant pas le problème - le fait que les tables de 2 bases de données différentes semblent empêcher le transfert de données.

Je suis à la recherche d'une solution SQL, et non pour une solution qui implique une application cliente (C#, vb, etc.) qui a accès à toutes les clés de cryptage.

Answer 1

Les opérations d'insertion de la manière que vous décrivez ne sont pas prises en charge pour les colonnes cryptées.

« insérer dans #tmp choisir parmi my_table »

Vous devrez écrire une application client pour obtenir un résultat similaire. Si vous voulez explorer ce chemin, s'il vous plaît laissez un commentaire et je peux vous guider.

---

Vous devriez être capable de réaliser quelque chose de similaire en C# comme suit.

• Ne select * from encryptedTable pour charger les données dans un SqlDataReader puis utilisez SqlBulkCopy pour le charger à la table temporaire en utilisant SqlBulkCopy.WriteToServer(IDataReader) Méthode

Si vous avez la table cryptée et la table en texte brut sur la même instance SQL Server , puis sachez que vous pourriez transmettre des informations à l'administrateur SQL Server, car ils peuvent examiner les données en texte brut et le texte chiffré correspondant