Azure SQL Always Encrypted:数据库读不了数据也能跑范围查询
adnan_hashmi · x · 2026-11-13
微软 Azure SQL 团队撰文解释如何对数据库无法解密的数据执行真实查询。静态加密只防「磁盘被拿走」,对拥有运行中服务器管理权限的攻击者无效——因为数据库要把数据解密进内存才能工作。对医疗记录、金融数据等威胁模型包含云运营商的场景,这是重大缺口。
- Azure SQL 的 Always Encrypted(SIGMOD 2020 论文)让 SQL Server 在不持有密钥的情况下执行真实查询,包括范围比较和 LIKE 模式匹配
- 论文当年直言:微软 SQL Server 是首个也是迄今唯一提供这类工业级保护的数据库系统
- 文章重点分析了威胁模型的差异:多数安全功能假设攻击者在外部,而 Always Encrypted 防的是内部管理员
「Infra」频道最新
- Michael Burry 喊话清仓 Nvidia:四大理由直指隐性杠杆 — SumitGup · 2026-11-13
- 彭博：黄仁勋离任前,Nvidia 5000亿美元兜底协议数月无成交 — GaryMarcus · 2026-11-13
- 微软服务宕机再敲警钟:开源模型用 BT 种子分发成新趋势 — WolframRvnwlf · 2026-11-13
- AWS 官方否认故障传闻：服务一直正常，勿信不实报道 — Kyrannio · 2026-11-13
- 算账贴：三年仅百余 K 芯片流向，GPU 出口管制确实奏效 — bookwormengr · 2026-11-13
- NIDO 开源本地 AI 助手:模型、记忆、文档全留手机端离线运行 — NIDO_007 · 2026-11-13