暗号化されたフィールドデータを格納するための最適なデータ型

Question

私はすぐに照会する必要がある人口統計的個人データのセットを格納するために必要なSQLデータベースを持っています。

要件は、個人情報であるためにデータを暗号化する必要がありますが、レコードマッチングを可能にするためには検索する必要があります。

私の質問は、これらのフィールドを、varcharまたはvarbinaryの場合に暗号化されたデータを格納するデータ型として定義する必要があることです。

varbinaryは暗号化されたデータをbase64文字列に変換するための不要なオーバーヘッドを減らしますが、SQLのこのデータをクエリするとvarcharフィールドをクエリするよりも時間がかかります。非クラスタ化インデックスでvarbinaryフィールドがどのように機能するのかよく分かりません。

[編集] 私の質問は本当にクエリのパフォーマンスを目指しています。フィールドを比較して等価性がある場合、varbinaryデータを格納するとクエリのパフォーマンスに影響しますか？

Answer 1

私が過去に行ったことは、暗号化されたデータのハッシュを計算し、それを別の列に格納することです。ハッシュは索引付けできるvarcharフィールドです。全体的に私は、varcharフィールドはvarbinary検索に比べてクエリのパフォーマンスが向上すると考えています。

Answer 2

個々のフィールドではなく、データベース全体を保護する必要があります。さもなければあなたはそれらを照会することができません。