EKM(Extensible Key Management)即“可扩展密钥管理”，这是SQL Server 2008的新增功能之一。该功能增强了SQL Server 2008的密钥管理能力，它允许将密钥存储在数据库之外，这对于提升数据库安全非常重要。

我们知道，为防止数据库和日志文件被无权限的人访问或黑客攻击，加密是一种很重要的手段。此前的SQL Server自带的数据加密功能可以加密文件，但它将密钥存储在SQL Server中，这带来了安全隐患.

SQL Server 2005并不允许在本地SQL Server 2005加密环境中使用第三方的密钥或密钥管理程序。这样，如果公司在其它应用中使用第三方加密产品对数据进行了加密，而你却不能用这个产品对SOL Server的数据进行加密或管理SQL Server的密钥，这是相当麻烦的。

EKM弥补了这个弱点，它允许密钥存储在数据库之外，包括特殊的硬件(例如智能卡、USB设备)或被称为硬件安全模块(Hardware Security Modules，HSM)的软件模块中。因此，在SQL Server 2008中引入EKM是非常实用的。