VIP20

本课程属于：024-KMS密钥管理平台 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

从零掌握KMS密钥分层设计方法

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

KMS概念入门

什么是密钥管理服务(KMS) · KMS的核心价值与典型应用场景

KMS概念入门

加密基础回顾

对称加密与非对称加密 · 密钥长度与安全强度 · 哈希与签名

加密基础回顾对称加密

KMS密钥层次总览

密钥分层设计的动机 · 根密钥 · 密钥加密密钥(KEK)

KMS密钥层次总览

根密钥(Hardware Root Key)

什么是根密钥 · 根密钥的生成与保护 · 硬件安全模块(HSM)的作用

密钥加密密钥(KEK)

KEK的作用 · KEK的派生规则 · KEK的层级管理

KEK密钥加密密钥

数据密钥(DEK)

DEK的生成 · DEK的加密与解密 · DEK的短期使用策略

DEK数据密钥

密钥派生函数(KDF)

KDF原理 · 基于密钥层次的安全派生 · PBKDF2/HKDF等算法

KDF密钥派生函数

AWS KMS的密钥层级 · Customer Master Ke… · Data Key

创建与导入密钥

生成对称密钥 · 导入自己的密钥材料(BYOK) · 密钥材料生命周期

创建导入密钥

密钥策略与权限控制

基于IAM的策略 · 基于资源的策略 · 授权(grants)机制

密钥策略权限控制

自动轮换与手动轮换 · 轮换对加密数据的影响 · 注意事项

密钥轮换自动轮换

密钥销毁与删除

删除密钥的流程 · 等待期(Waiting Period… · 安全删除的最佳实践

密钥销毁删除

密钥审计与监控

CloudTrail日志 · 关键事件监控 · 告警设置

密钥审计监控

跨区域密钥复制

跨区域使用KMS密钥 · 密钥复制策略 · 延迟与成本

跨区域密钥复制KMS

跨账户密钥共享

跨AWS账户的密钥访问 · 使用KMS Grants或Key P…

跨账户密钥共享AWS

客户端数据密钥缓存

减少KMS API调用 · 缓存策略 · 安全性考量

客户端数据密钥缓…KMS

信封加密(Envelope Encryption)

原理与实现 · 使用KMS进行信封加密的步骤

EnvelopeEncryption

加密上下文(Encryption Context)

作用 · 使用方法 · 防范密文替换攻击

EncryptionContext

密钥分层设计模式

单层与多层设计 · 树形层次 · 扁平层次

密钥分层设计模式单层

高可用与多活设计

多区域密钥同步 · 灾难恢复策略 · 备用密钥

高可用多活设计

密钥管理合规性

PCI DSS · HIPAA · GDPR对密钥管理的要求

密钥管理合规性PCI

使用CloudHSM自定义密钥存储 · 密钥材料分离

无服务器应用中的密钥管理

Lambda · S3 · DynamoDB等服务的KMS集成

无服务器应用密钥管理

容器和Kubernetes中的密钥管理

EKS密钥管理 · 使用KMS加密Secrets

Kubernetes容器

密钥版本控制

多版本密钥的管理 · 版本ID的使用 · 版本轮换

密钥版本控制多版本密钥的管理

KMS限流 · 请求频率控制 · 批量操作

性能优化KMS

KMS的定价模型 · 减少成本的最佳实践 · 按需与预留

成本管理KMS

错误处理与重试

常见的KMS错误码(Throttli… · AccessDenied等) · 重试策略

错误处理重试

安全最佳实践

最小权限原则 · 密钥分离 · 审计记录

安全最佳实践最小权限原则

使用KMS设计一个多层密钥分层系统 · 从架构到部署全过程

综合案例KMS