使用存储过程向Always Encrypted列插入数据遇类型冲突问题求助

一、错误原因分析 #

你遇到的Operand type clash错误，核心是存储过程的参数未匹配加密列的类型属性：

• 加密列定义了COLLATE Latin1_General_BIN2和加密属性，但存储过程的@name、@pwd只是普通varchar，SQL Server无法自动将普通字符串参数映射到加密列类型，导致类型冲突。
• 错误提示里的varchar(1)是参数未正确识别加密类型时的默认错误映射，实际是参数类型未关联加密配置。

二、修正存储过程 #

必须在存储过程参数中明确指定与加密列匹配的类型、排序规则及加密属性，修改后的存储过程如下：

USE [TestDB]
GO

CREATE OR ALTER PROCEDURE InsertTest
    @name varchar(50) COLLATE Latin1_General_BIN2 ENCRYPTED WITH (
        COLUMN_ENCRYPTION_KEY = [Test_CEK],
        ENCRYPTION_TYPE = Deterministic,
        ALGORITHM = 'AEAD_AES_256_CBC_HMAC_SHA_256'
    ),
    @pwd varchar(max) COLLATE Latin1_General_BIN2 ENCRYPTED WITH (
        COLUMN_ENCRYPTION_KEY = [Test_CEK],
        ENCRYPTION_TYPE = Deterministic,
        ALGORITHM = 'AEAD_AES_256_CBC_HMAC_SHA_256'
    )
AS
BEGIN
    SET NOCOUNT ON;
    INSERT INTO [dbo].[Test] ([Name], [Password])  
    VALUES (@name, @pwd)
END

注意：如果是SQL Server 2019及以上，也可以使用WITH ENCRYPTED PARAMETERS简化配置，但必须确保参数类型和列完全匹配。

三、Entity Framework实现（EF Core为例） #

1. 配置连接字符串 #

确保连接字符串中包含Column Encryption Setting=Enabled，示例：

"ConnectionStrings": {
  "TestDBContext": "Server=YourServer;Database=TestDB;Trusted_Connection=True;Column Encryption Setting=Enabled;"
}

2. 调用存储过程 #

通过EF Core的ExecuteSqlRaw执行存储过程，参数需匹配加密列属性：

using (var context = new TestDBContext())
{
    var nameParam = new SqlParameter("@name", SqlDbType.VarChar, 50) 
    { 
        Value = "Test",
        Collation = "Latin1_General_BIN2"
    };
    var pwdParam = new SqlParameter("@pwd", SqlDbType.VarChar, -1) 
    { 
        Value = "Test",
        Collation = "Latin1_General_BIN2"
    };

    // 执行存储过程
    context.Database.ExecuteSqlRaw("EXEC InsertTest @name, @pwd", nameParam, pwdParam);
}

3. EF6实现（若使用EF6） #

EF6调用逻辑类似，同样需确保连接字符串配置正确：

using (var context = new TestDBContext())
{
    var nameParam = new SqlParameter("@name", "Test") 
    { 
        SqlDbType = SqlDbType.VarChar,
        Size = 50,
        Collation = "Latin1_General_BIN2"
    };
    var pwdParam = new SqlParameter("@pwd", "Test") 
    { 
        SqlDbType = SqlDbType.VarChar,
        Size = -1, // 对应varchar(max)
        Collation = "Latin1_General_BIN2"
    };

    context.Database.ExecuteSqlCommand("EXEC InsertTest @name, @pwd", nameParam, pwdParam);
}

四、关键注意事项 #

• 确保客户端机器安装了SQL Server Always Encrypted客户端组件，否则无法处理加密解密操作。
• 执行存储过程的账号需拥有对列加密密钥（CEK）的访问权限，确保密钥能在客户端解密使用。
• 参数的排序规则、类型长度必须和加密列完全一致，否则仍会出现类型冲突。

内容的提问来源于stack exchange，提问作者Prathap r