SQL Server 加密
加密是指通过使用密钥或密码对数据进行模糊处理的过程。这会使数据变得毫无用处，除非使用对应的解密密钥或密码。加密并不解决访问控制问题。不过，它可以通过限制数据丢失来增强安全性，即使在访问控制失效的情况下。例如，如果数据库主机配置有误且黑客获取了敏感数据，则如果数据已加密，那么被盗信息可能会毫无用处。
您可以在 SQL Server 中为连接、数据和存储过程使用加密。下表包含有关 SQL Server 中的加密的详细信息。
.gif "重要说明") 重要提示 |
|---|
虽然加密是可帮助确保安全性的有力工具，但它并不适用于所有数据或连接。在决定是否实现加密时，请考虑用户访问数据的方式。如果用户通过公共网络访问数据，则可能需要使用数据加密以增强安全性。但是，如果所有访问都具有某项安全 Intranet 配置，则可能不需要使用加密。任何时候使用加密时还应包括密码、密钥和证书的维护策略。 |
本节内容
加密层次结构
提供有关 SQL Server 中的加密层次结构的信息。验证器
提供有关验证器的信息，验证器可帮助您防止对加密字段的整个值进行替换。选择加密算法
说明如何选择有效的加密算法。了解透明数据加密 (TDE)
提供有关如何以透明方式来加密数据的一般信息。SQL Server 和数据库加密密钥（数据库引擎）
在 SQL Server 中，加密密钥包括一组用来保护敏感数据的公钥、私钥和对称密钥。该部分介绍如何实现和管理加密密钥。加密操作指南主题
提供有关如何在 SQL Server 中实现加密的分步指南。
相关章节
保护 SQL Server
简要介绍如何帮助确保 SQL Server 平台的安全性以及如何处理用户和安全对象。加密函数 (Transact-SQL)
说明如何实现加密函数。加密与 SQL Server 的连接
说明如何使用加密来实现安全通信。ENCRYPTBYPASSPHRASE (Transact-SQL)
说明如何使用密码来加密数据。ENCRYPTBYKEY (Transact-SQL)
说明如何使用对称密钥来加密数据。ENCRYPTBYASYMKEY (Transact-SQL)
说明如何使用非对称密钥来加密数据。ENCRYPTBYCERT (Transact-SQL)
说明如何使用证书来加密数据。