sp_describe_parameter_encryption не отправляет информацию о шифровании

Question

У меня есть хранимая процедура с 5 входными переменными, лишь немногие из этих переменных используются для обновления или сравнения столбцов из таблиц, которые зашифрованы с использованием функции "Всегда зашифровано".

Процедура sp_describe_parameter_encryption возвращает информацию о шифровании для всех параметров, кроме одного параметра, для которого она упоминается как обычный атрибут.

Следовательно, значения передаются как "Простой текст", это, в свою очередь, при выполнении создает ошибку.

Образец кода

create proc Test
@var1 nvarchar(500),
@var2 nvarchar(500),
@var3 nvarchar(500),
@var4 nvarchar(500),
@var5 nvarchar(500),
AS
BEGIN
  SELECT * from Sometable where encryptedColumn=@var1 --works well(var1 is passed as encrypted.)
  update Sometable2  SET encryptedColumn=@var2 WHERE <SOMECONDITION> --works well(var 2 is passed as encrypted.))
--some code
--some code

   select * from sometable2 where encryptedColumn=@var4
  --fails with the following error
  --Operand type clash: nvarchar is incompatible with nvarchar(500) encrypted with (encryption_type = 'DETERMINISTIC', encryption_algorithm_name = 'AEAD_AES_256_CBC_HMAC_SHA_256', column_encryption_key_name = 'CEKName, column_encryption_key_database_name = 'DatabaseName')
--if this query is commented, the proc runs fine

END

при выполнении команды "sp_describe_parameter_encryption" шифрование для переменной (var4) помечается как открытый текст, и я ожидаю, что оно вернет информацию о шифровании, поскольку оно сравнивается с зашифрованным столбцом.

Может ли кто-нибудь дать какие-то ссылки или отметить, что мне не хватает

Answer 1

Убедитесь, что корпус всех ваших параметров точно совпадает между клиентом и сервером. При реализации AE в моем текущем положении мы обнаружили, что вызов sp_describe_parameter_encryption явно чувствителен к регистру в параметрах и вызовет неоднозначную ошибку, если они не совпадают в точности. Я не могу придумать для этого веских причин, так что, надеюсь, это просто ошибка.