021-54410609
您当前的位置: 站内搜索——关键词：密钥
-
2022-02-04在这里，我们将描述"自带密钥"、"控制自己的密钥"和"持有自己的密钥"的含义，以及这三种用于保护用于加密云中数据的关键业务加密密钥的方法之间的区别。云应用程序的密钥管理自Ponemon Institute发布2019年全球云安全研究以来，存储在云中的企业数据量几乎翻了一番，而48%。在云中存储数据确实会带来各种挑战，包括：数据存储在哪里？ -
2022-01-23在处理加密货币和区块链应用程序时，用户和公司直接或间接地被迫处理加密。在这样做的过程中，很快就会发现，实际使用过程中会出现许多安全性和可用性问题，这些问题与简单的基于密码的身份验证不同。用户必须确保安全性所需的密钥是可用的、安全的和不可妥协的。导致数字加密货币被盗的区块链安全事件清单很长。它在不断增长，不仅破坏了公众对加密货币和区块链技术的信任，也破坏了企业、客户和投资者。这些事件的主要原因多种多 -
2022-01-18Microsoft 的 Azure Key Vault 托管 HSM 允许客户保护其云应用程序的加密密钥并符合标准。它是一种高度可用、完全托管的单租户云服务，使用经过 FIPS 140-2 3 级验证的硬件安全模块 (HSM)。在这里，我们将讨论在其数据中心内部部署集中管理的密钥管理系统的客户应使用托管 HSM 来管理其在 MS Azure Key Vault 中的密钥的原因。高度可用、完全托管的 -
2022-01-10强大且集中的企业密钥管理系统（Key Management System，KMS）对于有效使用密码系统在组织内实现安全非常重要。糟糕的密钥管理可能会危及任何强大的加密算法。强大的密钥管理系统包括密钥生命周期管理，以及对密钥服务器和加密密钥的物理和逻辑访问控制。密钥管理系统密钥管理是在整个密钥生命周期中对加密密钥进行管理，包括密钥生成、密钥分发、密钥激活/停用、密钥使用、密钥替换、密钥恢复、密钥撤销 -
2021-12-14云中的密钥管理模型密钥管理和云计算的解决方案组合有多种可能性。使用哪种组合通常是通过考虑组织当前使用的密钥管理系统(KMS) 以及使用云服务所需的操作、安全和业务成果来确定的。这里有四种主要的云 KMS 模式组合，在云平台上进行数据安全和数据保护时值得考虑。(A) 原生的云密钥管理系统在这种模式中，公共或私有云服务利用云密钥管理系统以及所述云中的云硬件安全模块 (HSM)。客户不在内部管理其密钥。 -
2021-11-30作为技术领导者，您的组织将依赖您做出一些最重要和最有影响力的决策，以关注组织基础架构和应用程序的安全性。当今的企业系统依靠加密来保护数据。加密密钥允许我们根据需要加密和解密我们的数据。保护密钥本身与加密数据一样重要，正确管理它们至关重要——尤其是随着您的组织的发展。本文将考虑您可以为组织的加密密钥实施的一些不同管理策略。我们将讨论有效的密钥管理策略的特征，包括要实施的最佳实践以及要避免的常见陷阱。 -
2021-11-26什么是“自带密钥”？自带密钥（BYOK，Bring Your Own Key）是一个与云应用程序的密钥管理相关的流行术语。然而，缺乏标准化使得理解自带密钥下存在的各种含义变得混乱。为了帮助理解这一点，云安全联盟 (CSA) 在其文档“云服务中的密钥管理”中帮助描述了围绕“自带密钥”的各种含义和概念。BYOK目前没有标准化，其含义可能因公司而异。除了 BYOK（自带密钥）之外，还使用了其他首字母缩略 -
2021-11-09本文针对有关密钥块（Key Block）及其与 PCI 的使用的一系列常见问题 (FAQ) 提出了一些答案。问：PCI 标准对密钥块有什么要求？答：最新的 PCI PIN 标准强制使用密钥块来管理和交换（在内部和外部系统之间）所有加密的对称密钥。这些密钥块应遵循 TR-31 技术报告（详细说明密钥块的外观和实施方式的 ISO 文件）。 问：TR-31 密钥块是否由 PCI PIN 强制执行？A：严 -
2021-10-22什么是密钥块（Key Block）？答：密钥块是独特的加密结构，其通用目的是保护强安全边界（例如FIPS或PCI 认证的 HSM）之外的密钥。这可以在不安全的环境中安全传输加密密钥。通常，密钥块寻求解决以下问题：如何安全地传输多个不同的加密密钥？如何找到一种可靠的方式向接收者表明所传输密钥的用途和性质？如何实现传输密钥的机密性和完整性？ 如何保护传输的密钥免受中间人攻击、篡改和滥用？密钥块通过使用 -
2021-10-22随着谷歌云无处不在的数据加密的发布，Thales与谷歌云的合作向前迈进了一大步。首先，感谢 Google Cloud提供了关键工具，使客户能够履行他们在云安全共享责任模型中的职责。责任共担意味着客户和云服务提供商对他们在云中的数据安全负责。谷歌更进一步，以促进超越共同责任概念的保证，但这是另一篇博客的主题。对谷歌带头模型的一个鲜为人知的解释是减少对云供应商的隐性信任的概念。谷歌指的是像Thales
联系我们
免费试用留言
客服电话