同样，SQL Server 就使用了折中的方法，所以SQL Server 加密功能包含2个部分：数据加密和密钥管理

说道数据加密，我们不得不说下加密算法，SQL Server支持多种加密算法：

二.密钥管理：

在服务主密钥之下的是数据库主密钥(Database Master Key)，这个密钥由服务主密钥进行加密。这是一个数据库级别的密钥，可以用于为创建数据库级别的证书或非对称密钥提供加密，每一个数据库只能有一个数据库主密钥。

2.SQL Server加密方式

未保证触发器、存储过程、视图等定义信息，我们可以在定义sqlserver对象的时候添加WITH ENCRYPTION字段来加密对象。
• 通过函数加密表中的某一列数据。可以通过密码、对称密钥、非对称密钥、证书等4中方式加密。其中，还包括 带有验证器的加密函数，验证器用来解决密文替换问题，验证器一般选用不更改独一无二的id，这样就算密文替换，验证器不对，一样失败。
  • 通过证书的方式对ssl连接加密，一般用于镜像，主从机器之前的连接就是通过这种方式。
    • 透明数据加密，顾名思义，是在用户不感知的情况下完成加解密操作。它的加密是在页级别进行，是在写入磁盘前加密，读入内存时解密，针对数据和日志文件，做到实时I/O加密，并且备份文件也会一同加密。密钥存在数据库引导记录中，收到证书或者非对称密钥的保护，也可以与EKM模块一同使用。官方说法，额外占用3%-5%的cpu资源。 TDE也有一些缺点：压缩率小，由于它是先加密再压缩的，所以无法显著压缩备份。备份同样是加密的，所有恢复的时候要小心，注意备份证书和密钥，才能在另个实例中还原数据库性能有一定损耗
      • 支持备份的过程中进行加密，并且支持先压缩在加密，保持高压缩比，打破了使用透明数据加密后几乎没有压缩率的窘境。因此，使用原生备份加密无论在将数据备份到异地数据中心，还是将数据备份到云端，都能够以非常低的成本对数据提供额外的安全保障。
        • 
          全程加密，数据永远是加密状态，你可以在加密数据上执行操作，无需先对它们解密，也就是说加密的敏感信息不会有机会变为明文。全程加密针对列做处理，在创建列主密钥，列加密密钥后，可以在创建表的时候设置列加密。加密模式分为两种：确定型加密与随机型加密。确定型加密能够确保对某个值加密后的结果是始终相同的，这就允许使用者对该数据列进行等值比较、连接及分组操作。确定型加密的缺点在于有可能揣测出原文，而随机型加密能够保证某个给定值在任意两次加密后的结果总是不同的，从而杜绝了猜出原值的可能性。官方建议需要搜索和分组的列使用确定性加密，而注释和其他敏感不会进行搜索分组的信息使用随机性加密。最后附上TDE开通示例: