Azure SQL 데이터베이스에서 Always Encrypted를 사용합니다. 애플리케이션 개발자가 데이터를 검색하고 암호를 해독할 수 있도록 제공해야 하는 두 가지 항목은 무엇입니까?

Always Encrypted를 사용하는 Azure SQL 데이터베이스에서 애플리케이션이 암호화된 데이터를 검색하고 해독하려면 두 가지 주요 키가 필요합니다. 첫째, '열 암호화 키'는 데이터베이스의 특정 열에 저장된 실제 데이터를 암호화하는 데 사용됩니다. 둘째, '열 마스터 키'는 이 열 암호화 키를 암호화하고 보호하는 데 사용됩니다. 애플리케이션은 열 마스터 키를 사용하여 열 암호화 키를 해독한 다음, 해독된 열 암호화 키를 사용하여 데이터베이스의 데이터를 해독합니다. '저장된 액세스 정책'과 '공유 액세스 서명(SAS)'은 주로 Azure Storage 리소스에 대한 접근 권한을 관리하는 데 사용되며 Always Encrypted 데이터 해독과는 직접적인 관련이 없습니다. '사용자 자격 증명'은 데이터베이스 인증에 필요하지만, 암호화된 데이터를 해독하는 데 필요한 암호화 키 자체는 아닙니다.