Sql 2016常に暗号化 - 暗号化された列と非暗号化列との結合操作？

Question

Sqlサーバー2016で暗号化された列と非暗号化列との結合操作を実行する方法.net framework 4.6.1を使用しています。列暗号化設定=接続文字列で有効になります。

コード：

cmd = new SqlCommand("select determin.name as name from determin inner join determinjoin on determin.name = determinjoin.name ", con); 

エラー：

The data types varchar(20) encrypted with (encryption_type = 
'DETERMINISTIC', encryption_algorithm_name = 
'AEAD_AES_256_CBC_HMAC_SHA_256', column_encryption_key_name = 'CEK_Auto4', 
column_encryption_key_database_name = 'depdb') collation_name = 
'Latin1_General_BIN2' and varchar are incompatible in the equal to operator. 

Answer 1

ようになり、することはできません。クエリプロセッサは、結合のために復号化するための鍵にアクセスすることはできません。本当に2つのテーブルを結合する必要がある場合は、両方の列を確定的な暗号化で暗号化する必要があります。

あなたはまだそれをやりたいとは思わないかもしれません。パフォーマンスは、数百万行以上のものであればどこからでも悪いものから悪いものへと変わります。本当に必要で、スキーマを変更するオプションがない場合は、テストして、ユーザーの見た目が変わらないかどうかを確認します。スキーマを微調整することができれば、これを簡単にするオプションがあります。たとえば、そのような結合に代替の列を使用します。サロゲートキーか、おそらくセキュリティに敏感でない自然なキーであってもかまいません。