数据密钥
（Data Key）是用于加密和解密数据的关键信息。它是一种对称密钥，意味着加密和解密使用相同的密钥。数据密钥通常用于保护敏感数据的机密性，以防止未经授权的访问。
数据密钥可以分为两种类型：主密钥（Master Key）和数据加密密钥（Data Encryption Key）。主密钥是用于保护数据加密密钥的密钥，而数据加密密钥则是用于加密和解密实际数据的密钥。
数据密钥的优势在于它提供了高效的数据加密和解密过程。由于数据密钥是对称密钥，加密和解密速度较快，适用于大规模数据的加密和解密操作。此外，数据密钥还可以轻松地进行管理和轮换，以增强数据的安全性。
数据密钥在云计算中有广泛的应用场景。一种常见的应用是在云存储中使用数据密钥对存储的数据进行加密，以保护数据的机密性。另外，数据密钥还可以用于加密数据库中的敏感数据，以及在云原生应用中保护数据的安全性。
腾讯云提供了一系列与数据密钥相关的产品和服务，包括腾讯云密钥管理系统（Key Management System，KMS）。腾讯云KMS可以帮助用户轻松管理和保护数据密钥，提供安全的密钥存储和访问控制，以及密钥的轮换和审计功能。您可以通过访问腾讯云KMS产品介绍页面（https://cloud.tencent.com/product/kms）了解更多关于腾讯云KMS的详细信息。
总结：数据密钥是用于加密和解密数据的关键信息，它提供了高效的数据加密和解密过程。在云计算中，数据密钥广泛应用于云存储、数据库加密和云原生应用等场景。腾讯云提供了密钥管理系统（KMS）等产品和服务，用于管理和保护数据密钥。
相关·内容
2回答
我有一个web应用程序，它有以下用例：
用户用用户名创建帐户，密码-散列密码存储在数据库中.
用户登录(跨会话持续)-登录令牌存储在cookie中。
用户输入和提交文本数据--数据存储在数据库中，但是是敏感的，即使数据库受到破坏也不应该公开。
只有(登录)用户，而不是其他人，才能读取提交的数据。
为了方便起见，用户不需要输入任何密码来加密/解密数据。
这可行吗？如何对数据进行加密？
浏览 0提问于2017-04-14得票数 29
回答已采纳
我有一个网站，用户提交他们的个人数据，我正在考虑使用aes-256加密这些数据，他们的密码被用作加密的密钥，然后我将加密的数据存储在mysql数据库中……
现在，如果用户更改了他的密码，我如何更改加密数据的密钥
我应该从数据库中收集所有数据，然后用旧密钥解密它们的数据，然后用新密钥再次加密吗？
浏览 4提问于2012-01-24得票数 7
回答已采纳
我有一个关于数据库安全的问题。这是我的设想。
数据使用对称加密(即AES)并存储在数据库中，而秘密密钥则存储在客户端，因此，当我需要请求任何这些数据时，我会发送带有秘密密钥的SQL查询，以获取这些数据，然后忘记密钥：
我的问题
在数据库服务器上执行查询时，可能会发生密钥盗取。是否可以撤销密钥而不必重新加密数据，或者不能使用此密钥来解密由该密钥加密的数据？
浏览 0提问于2022-03-13得票数 2
如何在Gcloud中拥有一个主密钥，并创建数据密钥进行加密。并使用主密钥来解密实际数据。这在AWS KMS中是可能的。如何在Gcloud中实现同样的功能？
谢谢
浏览 5提问于2020-11-12得票数 0
1回答
Iam使用.NET 6.0，需要加密存储在数据库中的一些配置字符串。
出于安全性要求，我还需要旋转加密密钥(每60天一次)。我可以在Azure键库中使用键旋转策略来旋转键。
但是，如果密钥被旋转(生成新密钥)，那么数据库中现有的加密数据(使用旧密钥)怎么办？
在我的情况下，使用新密钥重新加密整个数据是不可行的选择。
有什么办法来处理这个案子吗？
更新
我在上找到了这篇文章
浏览 4提问于2022-05-30得票数 0
1回答
下面是我需要管理的场景。任何关于管理加密密钥的最佳方法的想法都将受到高度赞赏。
鲍勃，客户需要从数据提供商爱丽丝那里提取一些机密数据。Bob和Alice同意使用椭圆曲线Delffie-Hellman密钥交换协议。因此，每当Bob向Alice请求某些数据时，首先使用ECDH进行密钥交换。发布爱丽丝将准备数据，这需要几秒钟到几分钟才能完成。数据准备就绪后，Alice使用从ECDH密钥交换中获得的对称密钥对数据进行加密，并将通知发送给Bob以提取数据。使用回调API，Bob从Alice获取数据，并使用密钥进行解密。Post作为ECDH的一部分生成的密钥被销毁，因为要求密钥必须是短暂的。
所以我的问题
浏览 4提问于2021-03-25得票数 0
1回答
如何恢复新数据库上的对称密钥？
、、、、
我对另一个数据库的对称密钥恢复有问题。我在第一个(旧的)数据库中有带有加密列的表。(该表包含加密数据)旧数据库中的密钥是用下一个sql脚本创建的：
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'TESTPSWD'
GO
CREATE CERTIFICATE [CertificateSecurity] WITH SUBJECT = 'Key Protection';
GO
CREATE SYMMETRIC KEY [EncryptKey] WITH
ALGORITHM = AES_256
ENCRYPTI
浏览 0提问于2014-05-20得票数 0
我有一个现有的Server 2005数据库，其中包含使用对称密钥加密的数据。使用密码打开对称密钥。我正在对使用此数据库的前端应用程序进行升级，其中包括添加数十个新表、存储过程、UDF等，以及对现有表和数据库对象进行数十次修改。为此，我正在复制现有的开发数据库，以便在进行新的开发时能够独立地支持、维护和更新当前的系统。
复制数据库的好方法是什么？通常，我会备份现有数据库，然后将其还原到新数据库。然而，考虑到加密的数据，这是否可行？我是否仍然能够使用现有的对称密钥和密码对新数据库中的数据进行加密，更重要的是解密？
我是否可以使用DTS来仅传输现有模式。在新数据库中创建新的对称密钥/密码。然后编写临
浏览 0提问于2008-09-29得票数 7
回答已采纳
1回答
上下文
我实际上正在创建一个自动安全扫描应用程序，这意味着每个用户都可以扫描他们自己的网站(属性验证部分已经完成)，并在报告中发现缺陷。
问题是我真的想保护存储的数据，这意味着我希望我的数据只能被用户和服务器读取(因为它是使用RESTful API公开的，用于服务器一个angularjs应用程序)。
数据存储在名为neo4j的图形数据库中。
已经认为
在每个用户节点中存储加密密钥
问题是，如果有人偷了我的数据库，他们只需要找到加密算法，他们就可以得到每个网站的每一个漏洞。
在客户端用密码(清除)加密用户发送的数据，因此服务器不知道密钥，因为他只存储散列密码。
问题是，如果服务器不知道加密密钥
浏览 0提问于2015-12-01得票数 1
回答已采纳
1回答
是否可以对单个Redshift内部的不同数据库使用不同的加密？
我其他的话，我的意思是，如果(理论案例)，例如从AWS数据中心偷来的硬盘驱动器，黑客将无法用相同的密钥解密这个驱动器上的所有数据库？
浏览 2提问于2019-07-01得票数 0
回答已采纳
1回答
我目前正在升级我所密封的一个平台上的安全性。但是，我无法破解如何安全地存储我的加密/解密密钥。
当前设置：
MySQL服务器
网路伺服器
我需要使用AES_ENCRYPT/AES_解密在数据库中存储和读取所有敏感数据。但是，数据被加密/解密的密钥我想要安全地存储。因此，在某些人访问数据库或key服务器的情况下，他们将无法轻松地猜测密钥组合或从配置文件中读取密钥组合。
键可以根据我需要读/写的数据更改。
这有可能吗？我想到的第一个选择就是根据我需要阅读的数据上的一些列使用一个键组合。但是，如果有人同时掌握了源代码和数据库，就可以通过查看代码来猜测。
有什么想法吗？
浏览 1提问于2019-03-12得票数 1
回答已采纳
我想在IBMi机器上存储敏感数据。任何人都知道IBMi机器上的任何安全位置，我可以在那里存储用于加密的密钥等敏感数据。
浏览 1提问于2017-05-19得票数 0
1回答
需要为应用程序实现额外的安全级别。假设有一张有10,000‘个用户的桌子。敏感字段为user.first_name和user.last_name。我们需要在将数据存储到数据库之前对其进行加密，然后在应用程序级别上解密，以便在UI上显示。
据我所见，使用KMS的推荐方法是：
写部分
调用KMS服务获取数据密钥
使用数据密钥加密字段
在应用程序级别上，使用加密字段将用户记录持久化到数据库中。
读取部分
从数据库中检索带有加密字段的记录
使用数据密钥解密字段
显示UI上的数据
我有一套问题需要澄清：
为每个用户使用一个新的数据键是否有意义？
10,00
浏览 0提问于2019-09-13得票数 2
回答已采纳
1回答
KMS旋转过程
、、、
我想使用KMS实现信封加密。
我会在no sql db中加密一些属性，这是我第一次这样做，为了我所读到的内容，我将需要沿数据保存加密的数据密钥。
我的问题是，在某个时候，我想旋转KMS用来加密数据密钥的CMK密钥，对于这种情况，我需要编写一个进程来用KMS将要使用的新的CMK重新加密我的数据密钥吗?我需要用一个新的加密数据密钥吗？
浏览 15提问于2022-07-28得票数 1
回答已采纳
我一直面临着理解什么是在Azure表中存储加密数据的最佳方式的问题。这里主要目标是避免有权访问数据库的人能够读取存储资源管理器上的数据。
我研究过的一种方法是在将数据保存到数据库之前先在服务器逻辑上对其进行加密，但该解决方案会对应用程序造成性能影响。
有没有办法直接在Azure表上实现这一点？如果不是，还有什么是实现这一目标的最好方法？
浏览 0提问于2020-04-20得票数 0
3回答
加密密钥旋转到底是如何工作的？
、、、、
加密密钥旋转到底是如何工作的？我知道，为了安全起见，连续旋转加密密钥是一种很好的做法，但旋转密钥需要做太多的工作。
案件：
假设我有一个存储30 my数据的数据库，我们使用内部密钥来加密静止的数据，我计划每个月旋转我的密钥。
问题：
这是否意味着我的所有数据都将被旧密钥解密，并由新密钥每月重新加密？
整个加解密过程将花费大量的时间和计算资源。
如果我的DB (或任何加密数据集)明天扩展，这是否意味着当我的密钥旋转时相同的进程会重复？这看起来不像是一个可伸缩的解决方案。
其他详情：
我也见过AWS KMS旋转它的键，如果我们选择了旋转选项。AWS是如何为所有底层服务旋转其
浏览 7提问于2021-04-22得票数 11
1回答
AWS KMS和现场HSM
、、、、
任何人能为我定义数据加密和解密的进程流程吗?在通过IPSEC隧道连接到AWS的数据中心运行本地HSM。使用本地HSM进行这些操作。加密和解密对象、数据的流程是什么？数据显然没有发送到HSM，但是具体是什么呢？计划将CMK保留在当地的HSM中。
浏览 0提问于2018-10-17得票数 0
1回答
在我的应用程序中，我赋予用户存储数据并与其他特定用户共享数据的能力。我们将通过加密存储的数据并使用用户特定的公钥来解密和查看数据，从而增加一层安全性。有权限的其他用户解密和查看数据的最佳方式是什么？用公钥来获取共享密码？我不知道如何处理这个问题：
浏览 0提问于2015-04-15得票数 0
回答已采纳
假设您想加密一个大文件，也许是数据库的备份。由于数据量大，对文件进行加密自然需要一些时间。
现在，如果您想要更改保护文件的密码，一个简单的实现将重新加密整个文件。
另一个解决方案是生成密钥K，并使用该密钥对文件进行加密。然后根据密码加密K，并将结果存储在加密的文件中(可能是在一些元数据中)。现在，更改密码只需要使用新密码对K进行解密和重新加密，操作就会快得多。
这种设计有名字吗？
乔纳森
PS:对于有点粗糙的描述，我不是很精通密码学。
浏览 0提问于2017-07-29得票数 3
2回答
密码管理
、、、
我有一个关于密码管理的问题。假设我有一个程序，用户输入了密码，数据被加密存储。
一种方法是:用用户的密码加密数据。优点:用户将负责密码的安全性以及如何保护您的数据。缺点:如果用户更改了密码，则必须解密和加密所有数据。
否则:使用用户以外的密码加密数据(随机)。以及用于加密随机口令的用户口令。优点:如果用户更改了密码，则不必重新加密所有内容。
至于保存用户的密码，我使用to jasypt.org。这样可以吗？什么才是正确的做法呢？我认为弱点在于加密器Jasypt。数据使用加密的AES-128。使用Jasypt，因为这是我所知道的全部。
浏览 3提问于2013-02-06得票数 4
回答已采纳
2回答
当我为数据库创建数据库主键时：
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'Some Long Password'
Microsoft的此页面建议我在网站之外备份它：
http://msdn.microsoft.com/en-us/library/ms174382.aspx
我已经通过测试确认主密钥是在备份数据库时存储的。我已经在备份数据库，并且已经安全地存储了密码。那为什么我也需要备份主钥匙呢？
(顺便说一句，我已经备份了Service密钥并将其保存在场外)。
浏览 0提问于2014-08-13得票数 8
回答已采纳
1回答
以下是服务器端使用S3托管密钥加密的加密流程(SSE-S3)
(这张照片来自)
客户端选择他们的对象上传到S3，并在此过程中指示SSE-S3的加密机制。
然后，S3控制对象，并使用S3生成的明文数据密钥对其进行加密。结果是对象的加密版本，然后存储在所选的S3桶中。
然后用S3主密钥对用于加密对象的明文数据密钥进行加密，从而得到密钥的加密版本。现在加密的密钥也存储在S3上，并且与加密的数据对象有关联。最后，从S3中的内存中删除明文数据键。
如您所见，SSE-S3使用唯一的数据密钥来加密对象，而不是主密钥。
我听说SSE是信封加密，我的问题是：
SSE-S3信封加密也
浏览 1提问于2021-03-19得票数 1
1回答
区域间AWS加密SDK标头不匹配
、、、、
在将数据存储到数据库之前，我使用对数据进行加密。我也在使用。作为加密过程的一部分，SDK将用于加密的数据密钥的密钥提供程序ID存储在生成的密码文本头中。
如这里的文档所述，
AWS加密SDK中的加密操作返回包含加密数据(密文)和所有加密数据密钥的单个数据结构或消息。要理解这个数据结构，或者构建读写它的库，您需要了解消息格式。
消息格式至少由两个部分组成:标题和正文。在某些情况下，消息格式由第三部分(页脚)组成。
密钥提供者ID值包含AWS KMS客户主密钥(CMK)的(ARN)。
这就是问题所在。现在，我有两个不同的KMS区域可用于加密。每个密钥提供程序ID具有完全相同的加密数据密钥值
浏览 6提问于2017-11-18得票数 0
我对AWS云环境比较陌生，所以我的知识一般是有限的。如果这些都是简单的直截了当的问题和询问样本的话，我就先道歉。
我还四处看看，想得到更多的信息，但找不到多少。也许我是在找错误的东西。任何帮助都将不胜感激。
我正在尝试使用AWS 加密我的应用程序中的一个数据元素。在阅读了这些文档之后，我的理解如下：
我需要在我的AWS帐户上有一个CMK。我在我的帐户中创建了一个AWS管理的CMK。
注意我从控制台为我的CMK获取的CMK的键ID或别名。
通过传递GenerateDataKeyRequest或别名和KeySpec来创建一个KeySpec对象。
使用awskmsClient.gen
浏览 0提问于2018-04-10得票数 1
回答已采纳
我有一个客户谁是期待PGP签名和加密的数据。当我使用Java代码(使用bouncycastle openpgp)时，它能够在自己的端(客户端为Java)解密和验证发送的数据。 问题是我的软件是在PHP中，我想使用GnuPG来签名和加密数据，如果我使用GnuPG，我的客户端无法解密数据。 如果我只用PHP加密数据，Java就能毫无问题地解密。问题是，当我在PHP中签署数据时，Java无法解密和验证。 PHP和Java之间的签名有什么已知的问题吗？ 我甚至尝试过Crypt_GPG，在那里也遇到了完全相同的问题。
浏览 70提问于2020-10-01得票数 0
据我所知，LUKS通过使用随机生成的主密钥加密数据，该密钥由我的密码存储。当我想访问数据时，我使用密码来解密主密钥，然后主密钥被用来解密数据。
问:是否有可能让LUKS使用随机生成的主密钥加密数据(我可以指定大小吗？)，但不要用我的密码加密并存储它，只需告诉我主密钥(我会记住或写在一张纸上)。当我想访问数据时，我将使用masterkey对其进行解密。
作为附带说明，让我解释为什么我认为这将比通常的过程更安全:当密码消毒一个USB或非自加密的SSD驱动器(或更改LUKS密码)时，我的理解是，由旧密码加密的主密钥将始终在驱动器上实际存在，因为对于USB和SSD来说，数字消毒很难实现。然后，随机生成
浏览 0提问于2019-01-27得票数 3
1回答
如果我在sql server 2005/08中使用ENCRYPTBYCERT加密数据，如果用于加密数据的证书从数据库中删除，会发生什么情况？
数据仍然是加密的，但证书不再存在，因此无法解密。我做什么好？如何取回原始明文？使用相同的密码等重新创建证书不起作用。
如果这是不可能的，并且数据丢失，我如何防止这种情况发生。
非常感谢。
浏览 2提问于2010-06-30得票数 2
回答已采纳
2回答
使用AWS加密软件开发工具包- MultipleProviderFactory，可以将来自不同地区的多个CMK组合成一个主密钥提供商，第一个CMK用于生成数据密钥，其他CMK仅用于加密数据密钥。这有助于使用本地KMS终结点进行解密。
第一个主密钥是生成数据密钥的主密钥，如果第一个主密钥区域关闭，没有生成数据密钥，会不会失败？？是否有任何解决方案或解决方法?？
浏览 2提问于2017-02-27得票数 5
2回答
我不仅在signIn中使用密码，而且在加密中使用密码。signIn密码是加密的md5。如果我丢失了/忘记了密码。如何解密我的数据？
例如。用户用密码登录= 1234。如果在=>中签名，则使用该密码解密数据。
由于用户隐私问题，我不想将我的密码保存在用户数据中。我想让用户相信他们的数据只能自己读取。
如果用户更改密码，我如何解密加密-数据？因为密码是加密解密的密钥。
谢谢。
浏览 0提问于2013-08-23得票数 0
回答已采纳
1回答
在核心数据中存储密钥链密钥？
、、、、
我使用CoreData框架来存储iOS应用程序的所有数据。有些属性包含敏感数据，需要进行保护。在密钥链中存储敏感数据和在CoreData中存储数据密钥有意义吗？这是安全的，还是我应该考虑另一种方法？谢谢你的帮助!
浏览 3提问于2021-07-24得票数 0
1回答
密码学在简单的词和一个想法？
、、、、
我是个学生，在密码学方面有一个挑战。我需要明确的定义或简单的定义来更好地理解密码学和相关安全性。我读了很多资料，看过视频，但我认为加密域太混乱，太复杂了，我无法理解。所以，我希望我的问题有简单的答案。
假设我创建了Server数据库( other和NodeJS作为前面和后面)，并使用加密存储所有数据，这样服务器就可以保存所有这些数据，而其他人也不能使用这些存储的信息。
我如何使用加密模型，以便管理员可以看到这个加密的数据(user/pass/token)，而其他人却看不到(加密的)数据？
如果这个数据(user/pass/token)是“被偷的”，其他人也能像管理员一样看到我的加密数据吗？如果
浏览 0提问于2018-05-11得票数 0
1回答
(我把这个问题张贴在堆栈溢出上，并被要求把它移到密码上。)
在应用程序级别，我有一个与加密数据库中的数据有关的问题。
当将数据持久化到数据库时，应用程序将对数据进行加密(例如使用AES)，并在从数据库中检索数据后对其进行解密。
有什么好的技术来更新加密密钥吗？
例如，如果一家公司制定了每两年更新一次加密密钥的政策，我们最终将不得不用旧密钥对整个数据库进行解密，并每两年用新密钥对其进行再加密。
有什么技术可以避免这样的问题吗？
我有以下答案：https://stackoverflow.com/questions/37172931/application-level-encryption-and-
浏览 0提问于2016-05-14得票数 3
1回答
如果加密密钥应该具有生成、分发、存储、替换、删除的生命周期。当我现在使用Key0或Key2时，如何解密用Key1加密的数据？
我指的是保存在mongoDB数据库中的rest加密数据。
浏览 0提问于2016-12-06得票数 1
回答已采纳
在中，只有Universe被旋转，而数据键在数据文件的生存期内保持不变。
然而，Yugabyte文档提到“旧数据将保持未加密，或使用旧密钥加密，直到压缩搅动触发新密钥的重新加密”。
这是否意味着数据键在执行压缩时被隐式地旋转？
我们可以通过yb-admin工具触发手动压缩来强制压缩(和数据键旋转)？
浏览 2提问于2021-07-23得票数 3
回答已采纳
如果我想检查某些数据的完整性，我可以检查数据的加密散列是否对应于已知的哈希。
或者，我也可以检查数据上的数字签名，并看到它对应于数据的已知权威。我可以使用证书，也可以不使用。
我还可以使用一个秘密密钥来验证数据的MAC。
最后，我可以使用身份验证密码模式来解密数据，使用的秘密密钥只有我和数据的已知权威方知道。
在这三种情况下，我有一些密钥或散列材料。正确描述我所拥有的材料的单词是什么？
浏览 0提问于2014-03-12得票数 1
我正在研究一个游戏的概念，它最终将允许通过纯文本共享数据，但我想给用户加密数据的选项，以便其他玩家不能修改它，但是程序/游戏仍然能够读取数据以供其他人使用。那么，我的问题是，是否有一种加密方法，其中游戏/程序有一个主密钥可以解密数据，但用户也可以输入自己的密码作为密钥来修改数据？谢谢您抽时间见我。
浏览 0提问于2014-08-18得票数 2
2回答
有谁知道PIN变体和数据变体三重dukpt解密算法的区别吗？
我已经完成了Triple DES DUKPT PIN变体，它从KSN和BDK生成会话密钥。然后使用会话密钥解密消息。
数据变体怎么样？它与PIn变体有何不同？
浏览 0提问于2015-08-17得票数 2
2回答
由于政策的原因，我正试图在我的系统中实行关键的轮换。在我的系统中，加密的数据永远不会被删除，并且没有过期日期。
我提出了两种解决方案：
生成新密钥，用旧密钥解密所有数据，然后用新密钥对其进行加密。
用另一个名为‘A’的密钥加密主密钥(例如)，当我需要加密/解密数据时，我使用主密钥，但对于密钥旋转，我只需解密/加密主密钥。
解决方案一是混乱的，与大量的数据，它可能是有问题的，解决方案2号看起来很有希望，但如果主密钥从未改变，我仍然加密同一个主密钥，我真的做了“密钥旋转”吗？或者我不完全理解这个解决方案吗？
浏览 0提问于2020-04-09得票数 4
我正在尝试理解SSH机制；正如我所理解的那样，使用ssh我们可以保护客户机和服务器之间的连接。
客户端将创建私钥和公钥(例如使用ssh-keygen)；将公钥传递给服务器。
现在，我们有了这样的流程：
Client -> Server；客户端有两个密钥，因此如果服务器发送数据(该数据由公钥加密，那么客户端可以解密)；但是服务器如何解密从客户端->服务器发送的数据；客户端将使用公钥加密数据；由于服务器只有公钥，它如何解密客户端发送给它的数据？
Server -> Client；服务器只有公钥；因此我认为这是可以的；服务器将使用公钥加密数据，然后客户端将使用其私钥解密数据。
浏览 2提问于2020-07-26得票数 1
回答已采纳
我希望使用加密to加密和解密客户端和服务器之间传递的数据。要解密数据，必须知道所使用的密钥，因此我有两个选项：
使用存储在两边的固定密钥。
随机生成密钥，并将其与数据传递到另一侧。
在这两种情况下，如果获取了请愿书，则可以将其重新发送到服务器并访问页面。
如果我使用固定密钥，如果您获得密钥，则可以解密所有消息，除非您更改了密钥。
如果我用数据传递密钥，您就会得到带有数据的密钥(我传递的方式不清楚，所以您必须知道哪一部分是键，哪些部分是数据)。但每一份请愿书都会改变这个关键。
无论如何，我认为攻击者可以看到客户端代码，发现用于加密数据的过程，并执行相反的过程。
最好的选择是什么？
浏览 1提问于2015-07-05得票数 1
回答已采纳
2回答
我需要将敏感数据放入组织中的每个人都可以看到的数据库中我希望对数据进行加密，然后将其放入文本字段中数据将可通过GUI访问，该GUI将要求用户输入用于加密/解密数据的密码我不相信用户会记住他们的密码，因此我希望有一个可以解密所有数据的主密钥
我能看到的唯一方法是用对称密钥加密数据，同时用公钥加密密码的副本。然后，可以使用私钥来解密对称密钥，从而在用户丢失其密钥的情况下解密数据。
这是一种明智的方式，还是我让它变得比我需要的更难？
我将用Python来做这件事。看看其他帖子，Pycrypto似乎是我应该关注的库。是这样的吗？
谢谢
浏览 1提问于2014-08-29得票数 0
1回答
密钥的解密和备份
、、、
我想知道，如何在“密钥数据库”必须进行数据备份/镜像的环境中实现加密--因为不可能丢失带有所有密钥的机器/db，并意外地分解所有内容:-)。
我总是进入我的头脑模型，在这里我删除给定entry...but的加密密钥，它仍然存在于某种离线备份中。或者，是否有一项限制，即密码粉碎“密钥数据库”的所有副本都是在线的，并且数据库可能不会被快照？
浏览 0提问于2018-11-15得票数 0
考虑启用并使用进行密钥管理的Azure中的Server。数据在国家的Azure数据中心被加密，但是密钥库位于客户自己的数据中心。应用程序(也托管在Azure中，因此实际放置在国家)可以访问数据库，从成功的往返到关键的地下室已经完成。
数据访问绑定到哪个实体(哪个实体持有对称密钥)？是否是保存对称密钥的数据库，以便所有传入连接都能够看到未加密的数据？还是每个连接都存储密钥，以便在建立每个新连接时数据库重新连接到密钥库？
我们希望能够关闭数据库访问，仅通过关闭的前提钥匙库。也就是说:不管数据中心发生了什么，云中的数据访问总是可以从密钥库中停止。只有在某个地方缓存了密钥，才能解密数据。我们是
浏览 3提问于2015-08-14得票数 0
1回答
对称解密返回空值
、、、
我有两个数据库。我从一个表中复制了所有数据并插入到另一个数据库表中。我已经在第二个数据库上创建了对称密钥，但是当我尝试运行查询时，如下所示
OPEN SYMMETRIC KEY SecureSymmetricKey DECRYPTION BY PASSWORD = N'StrongPassword';
select DecryptByKey(columname) as DocSSN from tablename
CLOSE SYMMETRIC KEY SecureSymmetricKey;
但是总是返回空值。
浏览 1提问于2013-04-02得票数 0
我正在阅读来自和的AWS加密cli文档。我发现我可以在不创建数据密钥的情况下加密/解密。当我阅读时，它说我需要使用KMS来生成一个用于加密我的数据的数据密钥。所以我很困惑我是否需要一个数据密钥？
浏览 17提问于2020-01-23得票数 2
回答已采纳
1回答
我试图使用AWS KMS加密SDK加密一个大型的XML有效负载。我偶然看到这个，它声明可以加密的数据字节是有限制的。
您可以加密多达4千字节(4096字节)的任意数据，如RSA密钥、数据库密码或其他敏感信息。
KMS不支持4KB以上的数据加密吗？是否有解决办法来处理大于4KB的数据？
浏览 1提问于2018-09-12得票数 3
回答已采纳
2回答
核心数据加密
、、、
我有一个关于核心数据加密的问题。我将一些敏感的用户数据存储在核心数据SQLite数据库中。临界值都是可转换的，我正在使用AES256对它们进行“动态”加密和解密，包括每个值都有一个单独的IV。加密密钥是用户选择的密码的SHA512散列。到目前为止，这个方法运行得很好。
现在来看一下用户密码。当用户启动应用程序时，系统会要求他输入密码。密码使用SHA512进行哈希处理，并存储在iOS密钥链中。对于每个写或读操作，NSValueTransformer将从密钥链获取密码。如果应用程序正在关闭，我将从密钥链中删除密码哈希。
在我的Core Data数据库中，我有一个特殊的实体，它有一个随机数!= 0作
浏览 4提问于2013-02-16得票数 7
2回答
我们正在考虑对敏感数据使用Server列(cell)级加密。当我们最初对列进行加密时，应该没有问题，但是我们有这样的要求:每年加密密钥都需要更改。看来这项规定可能是个问题。
假设:包含有敏感数据的列的表将有5亿条记录。
下面是我们考虑实施的步骤。在加密/解密过程中，数据是在线的，这个过程需要多长时间？
最初加密列
新年
解密列
用新密钥加密列。
问:当列被解密/加密时，数据是否在线(可供查询)？Server是否提供允许在数据联机时进行关键更改的功能？
BarDev
浏览 0提问于2011-02-28得票数 5
1回答
我希望能够有一个私有用户密钥(系统生成)，如果销毁，实际上使所有用户数据无法恢复。该密钥将在整个系统中使用，以保护用户的数据。与其在所有系统之间实现和维护集成来删除用户的敏感数据，我们还可以删除密钥，从而使数据变得无用。但是，这方面的问题是没有粒度:系统有多个保管人，每个保管人应该能够确定谁有权解密消息。
我们一直在使用KMS数据密钥进行信封加密，因此系统必须拥有解密信封密钥的权限，然后才能解密消息。我希望能够做一些类似的事情，但合并使用特定于用户的密钥。
浏览 0提问于2020-03-16得票数 0
回答已采纳
在我的场景中，我使用对称密钥来加密非对称密钥，后者用于加密某些敏感数据，这些敏感数据应该仅供选定的人使用。
对称密钥是用密码加密的，我需要的是对这个密钥有几个密码的可能性，这样每个密码就足以打开这个密钥。
我知道有可能将密码添加到现有的对称密钥中。
ALTER KEY MySymKey ADD ENCRYPTION BY PASSWORD = 'newpasswd'
问题是，通过密码添加新的加密是否已经生效，这里的每个密码都会打开它，或者密钥只是被新密码加加密，并且必须提供所有密码和/或其他加密数据(证书、其他密钥等)。打开这把钥匙？
如果后者是正确的，那么如何创建相同对称密钥
浏览 2提问于2011-12-30得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
