关于C++应用通过OpenEx API启用SQL Server Always Encrypted的技术问询

1. ODBC（OpenEx API）连接所需的连接字符串参数 #

要让C++应用通过ODBC启用Always Encrypted，首先得使用Microsoft ODBC Driver 17 for SQL Server及以上版本，连接字符串必须添加以下核心参数：

• ColumnEncryption=Enabled：这是触发驱动自动解密加密列的关键，必须设置为Enabled
• 如果密钥存储在Azure Key Vault这类外部服务，还需补充：
  • KeyStoreAuthentication=<认证方式>，比如AzureADIntegrated或AzureADPassword
  • KeyStorePrincipalId=<对应认证主体ID>
• 若使用本地Windows证书存储，无需额外密钥参数，只要驱动有权限访问证书即可

示例连接字符串：

DRIVER={ODBC Driver 17 for SQL Server};SERVER=你的数据库服务器;DATABASE=目标库;UID=用户名;PWD=密码;ColumnEncryption=Enabled;

2. C++对Always Encrypted的支持情况 #

C++完全支持Always Encrypted，但需满足两个前提：

• 必须使用官方支持的驱动：仅**Microsoft ODBC Driver 17+或Microsoft OLE DB Driver 18+**支持该功能，旧版SQL Server Native Client已被弃用，不支持Always Encrypted
• 必须通过上述驱动的API连接数据库，不能直接用原生TDS协议对接
• 网上示例多基于.NET是因为.NET对该功能的封装更简洁，但C++通过官方驱动完全可以实现加密列的明文读取

内容的提问来源于stack exchange，提问作者Amal