我尝试在Azure SQL DB上启用列级加密以及钥匙库;正常工作。但是我有一个情况,基于列中的数据,我想拥有不同的加密键。例如,我有一个[机构]专栏,对于每个机构,我想拥有不同的密钥(CEK)来加密。是否有可能做到这一点?我还在查看逻辑分区然后加密,对于每个逻辑分区,它都应具有单独的CEK(列加密密钥)。可以实现吗?
总是加密的,即使使用逻辑分区,也不支持单个列的多个CEKS。一列只能有一个Cek。
您可能想查看行级别的安全性,并确定是否可以帮助您的用例。行级别的安全性提供了您需要的访问控件,但行级别安全提供的安全保证与往常并不相同