SQL Server 2016 Always Encrypted（始终加密）

Always Encrypted 功能旨在保护 Azure SQL Database 或 SQL Server 数据库中存储的敏感数据，如信用卡号或身份证号（例如美国社会安全号码）。 始终加密允许客户端对客户端应用程序内的敏感数据进行加密，并且永远不向 数据库引擎 （ SQL Database 或 SQL Server）显示加密密钥。 因此，始终加密分隔了拥有数据（且可以查看它）的人员与管理数据（

>>阅读原文<<