如何从SQL Server加密列中提取JSON数据？

你遇到的问题是因为SQL Server的确定性加密列无法直接被JSON相关函数处理。这些函数需要在数据库引擎层面访问明文数据，但Always Encrypted加密的列，数据库端仅能识别密文，解密操作是由客户端驱动完成的，所以数据库引擎无法对密文执行JSON解析逻辑。

• 客户端层面处理：用支持Always Encrypted的客户端驱动（比如最新版的ADO.NET、ODBC驱动）查询加密列，驱动会自动将数据解密为明文，之后在应用程序里用JSON解析库（比如C#的Newtonsoft.Json、Python的json模块）处理数据。
• 使用安全隔离区（Secure Enclaves）：如果你的SQL Server是2019及以上版本，可以配置Always Encrypted with Secure Enclaves。开启后，数据库端的安全隔离区能在加密状态下处理数据，此时就能直接对加密列使用IS_JSON、JSON_QUERY等函数。
• 临时解密到非加密表：如果只是临时需求，可以先把解密后的明文数据导入临时表，再对临时表执行JSON操作：

SELECT AlertDetailJson INTO #TempAlert FROM wbmalert;
SELECT ISJSON(AlertDetailJson) FROM #TempAlert;
DROP TABLE #TempAlert;

注意：临时表存储的是明文数据，要确保操作环境的安全性，避免数据泄露。

内容的提问来源于stack exchange，提问作者Leonardo T.