Question

我在Sql 2016中使用Always Encrypt选项。我已使用MVC应用程序将SQL与实体框架连接起来。我按照以下链接加密了列。 https://www.codeproject.com/Articles/1110564/Always-Encrypted-feature-in-SQL-Server 我可以通过实体框架使用插入查询插入数据。但我无法使用存储过程插入数据。

表格详情如下。

create table Team(Id int not null primary key identity, Name nvarchar(100))

注意：如果我们将列长度更改为nvarchar（max），则存储过程可以正常工作。

我们有一个现有的数据库。我们不应该改变现有数据库中的任何内容。在不影响符合GDPR标准的现有数据库结构的情况下，使用始终加密的最佳方法是什么？

代码示例

存储过程

USE [EncryptTest]
GO

SET ANSI_NULLS ON
GO
SET QUOTED_IDENTIFIER ON
GO
ALTER PROCEDURE [dbo].[Insert_Team]
    @full_name nvarchar(100) 
    As
BEGIN
    INSERT INTO Team (Name)
    VALUES  (@full_name)
END

工作

using (var cont = new EncryptTestEntities())
            {
                Teamt = new EncrypTTest.Team();
                t.Name = "Melody";
                t.Email = "melody@gmail.com";
                cont.Teams.Add(t); 
                cont.SaveChanges();
            }

不工作

using (var cont = new EncryptTestEntities())
            {

                cont.Insert_Team("Melody");
            }

通过存储过程插入数据时出错

Operand type clash: nvarchar(4000) encrypted with
(encryption_type = 'DETERMINISTIC', encryption_algorithm_name = 
'Algorithm Name', column_encryption_key_name = 'keyName', 
column_encryption_key_database_name = 'SampleEncryption') is 
incompatible with nvarchar(100) encrypted with (encryption_type = 
'DETERMINISTIC', encryption_algorithm_name = 'Algorithm Name', 
column_encryption_key_name = 'keyName', 
column_encryption_key_database_name = 'SampleEncryption')

Answer 1

创建存储过程以支持始终加密时，必须确保创建存储过程中有以下内容

存储过程的参数的数据类型和大小应与表的列相同例如：参数 @full_name 的数据类型和大小应与“名称”列

您必须将参数值重新分配给新参数，并将新参数用于SP，如下例所示。例如：

ALTER PROCEDURE [dbo].[Insert_Team]
    @full_name nvarchar(100) 
    As
BEGIN

DECLARE @full_name_ nvarchar(100)  = @full_name
    INSERT INTO Team (Name)
    VALUES  (@full_name_)
END

始终加密不使用存储过程

1 个答案: