Ders 3.6: Zarf şifreleme ve anahtar döndürme
Büyük miktarda veriyi doğrudan tek bir ana anahtarla şifrelemek o anahtarı döndürmeyi zorlaştırır: her baytın yeniden şifrelenmesi gerekirdi. Her bulut KMS'inin kullandığı zarf şifreleme işleri ayırır: veriyi taze bir veri şifreleme anahtarı (DEK) şifreler, bir anahtar şifreleme anahtarı (KEK) yalnızca küçük DEK'i şifreler. KEK'i döndürmek birkaç baytı yeniden sarmak demektir. Laboratuvarda Northwind'in gece yedeğini çalıştırıyor, ondan geri yüklüyor, şifreli veriye dokunmadan KEK'i döndürüyor, yedeğin hâlâ çözüldüğünü kanıtlıyor ve eski anahtarın yeni durumunu kaydediyorsun.
17 dk
Bu derste öğreneceklerin
- Zarf şifrelemeyi açıklamak (DEK ve KEK)
- Zarf şifreli bir yedeği çalıştırmak ve geri yüklemek
- KEK'i yeniden sararak döndürmek
- Döndürmeden sonra bütünlüğü doğrulamak
- Anahtar durumlarını yönetmek (etkin, yalnızca çözme, yok edilmiş)
Temel terimler
- DEK / KEK
- Veri şifreleme anahtarı (veriyi şifreler) / anahtar şifreleme anahtarı (DEK'leri şifreler).
- Zarf şifreleme
- Veriyi bir DEK ile şifreleyip DEK'i bir KEK ile sarılmış olarak yanında saklamak.
- Anahtar döndürme
- Bir anahtarı bir takvime göre ya da şüpheli bir ele geçirmeden sonra yenisiyle değiştirmek.
- Kripto dönem
- Bir anahtarın kullanılabileceği süre; NIST SP 800-57 koruma için ve işleme için kullanımı ayırır.
- KMS / HSM
- Bir anahtar yönetim hizmeti / KEK'leri açığa çıkarmadan tutan ve sarma-açma yapan donanım.
← HMAC ve mesaj doğrulama · Tüm dersler · Zehirlenmiş bir GitHub Action ve sızan CI sırları →