对于新手，微软提供了一个自己生成的加密解决方案，CryptoAPI 。对于轻量级的加密，军用级别的安全就不在考虑范围之内，它具有相对容易实现的优势:管理员可以安装一个名为CAPICOM 的ActiveX 控制，它可以在T-SQL存储过程中提供CryptoAPI 功能。CAPICOM 支持各种类型的双向加密和单向哈希算法，所以管理员可以挑选最适合应用程序的问题的部分。

日前，有多条新闻提到了有人可以从外部访问数据库——通常是应该受到保护的商业解决方案—— 发现数据库中的敏感信息，例如用户姓名、密码、信用卡号或者地址都是以明文存储的，这种事情已经太多了。因此，大多数人创建数据库驱动的解决方案的第一条 设计决策就是如何加密存储数据，以便于保证它的安全，免受窥探。本文将为大家介绍SQL Server 数据库中加密数据须知。