Informacje o kluczach

Usługa Azure Key Vault udostępnia dwa typy zasobów do przechowywania kluczy kryptograficznych i zarządzania nimi. Magazyny obsługują klucze chronione przez oprogramowanie i chronione przez moduł HSM (sprzętowy moduł zabezpieczeń). Zarządzane moduły HSM obsługują tylko klucze chronione przez moduł HSM.

• Magazyny — magazyny zapewniają niedrogie, łatwe w wdrażaniu wielodostępne, odporne na strefy (jeśli są dostępne), wysoce dostępne rozwiązanie do zarządzania kluczami odpowiednie dla najbardziej typowych scenariuszy aplikacji w chmurze.
• Zarządzane moduły HSM — zarządzany moduł HSM zapewnia moduły HSM o wysokiej dostępności z jedną dzierżawą do przechowywania kluczy kryptograficznych i zarządzania nimi. Najbardziej odpowiednie dla aplikacji i scenariuszy użycia, które obsługują klucze o wysokiej wartości. Pomaga również spełnić najbardziej rygorystyczne wymagania dotyczące zabezpieczeń, zgodności i przepisów.

Klucze kryptograficzne w usłudze Key Vault są reprezentowane jako obiekty klucza internetowego JSON [JWK]. Specyfikacje javaScript Object Notation (JSON) i JavaScript Object Signing and Encryption (JOSE) to:

• Klucz internetowy JSON (JWK)
• Szyfrowanie sieci Web JSON (JWE)
• Algorytmy internetowe JSON (JWA)
• Podpis internetowy JSON (JWS)

Podstawowe specyfikacje JWK/JWA są również rozszerzone w celu umożliwienia typów kluczy unikatowych dla implementacji usługi Azure Key Vault i zarządzanego modułu HSM.

Klucze HSM w magazynach są chronione przez moduły HSM; Klucze oprogramowania nie są chronione przez moduły HSM.

• Klucze przechowywane w magazynach korzystają z niezawodnej ochrony przy użyciu zweryfikowanego modułu HSM ze standardem FIPS 140. Dostępne są dwie różne platformy HSM: PLATFORMA HSM 1, która chroni wersje kluczy za pomocą modułów FIPS 140-2 Poziom 2 i HSM Platform 2, która chroni klucze za pomocą modułów HSM 140–3 poziomu 3 w zależności od momentu utworzenia klucza. Wszystkie nowe klucze i wersje kluczy są teraz tworzone przy użyciu platformy HSM Platform 2. Aby określić, która platforma HSM chroni wersję klucza, pobierz atrybut hsmPlatform .
• Zarządzany moduł HSM używa modułów HSM zweryfikowanych na poziomie 3 fiPS 140–3 w celu ochrony kluczy. Każda pula modułów HSM jest izolowanym wystąpieniem z jedną dzierżawą z własną domeną zabezpieczeń zapewniającą pełną izolację kryptograficzną ze wszystkich innych modułów HSM współużytkujących tę samą infrastrukturę sprzętową. Zarządzane klucze HSM są chronione w pulach HSM z jedną dzierżawą. Możesz zaimportować klucz RSA, EC i symetryczny w postaci nietrwałej lub wyeksportować z obsługiwanego urządzenia HSM. Klucze można również wygenerować w pulach modułów HSM. Podczas importowania kluczy HSM przy użyciu metody opisanej w specyfikacji BYOK (bring your own key) umożliwia bezpieczny materiał klucza transportu do zarządzanych pul modułów HSM.

Aby uzyskać więcej informacji na temat granic geograficznych, zobacz Centrum zaufania platformy Microsoft Azure

Typy kluczy i metody ochrony

Usługa Key Vault Premium i Standardowa obsługują klucze RSA i EC. Zarządzany moduł HSM obsługuje klucze RSA, EC i symetryczne.

Klucze chronione przez moduł HSM

Klucze chronione programowo

Zgodność

Kryptografia odporna na kwantowe zagrożenia, bezpieczna przed kwantowymi atakami lub post-kwantowa kryptografia

Kryptografia "odporna na ataki kwantowe", "bezpieczna kwantowo" i "postkwantowa" to wszystkie terminy używane do opisywania algorytmów kryptograficznych, które są odporne na ataki kryptograficzne zarówno z komputerów klasycznych, jak i kwantowych. OCT-HSM 256-bitowe klucze używane z algorytmami AES oferowanymi przez Zarządzany moduł HSM cechują się odpornością na obliczenia kwantowe. Aby uzyskać więcej informacji, zobacz Commercial National Security Algorithm Suite 2.0 i Quantum Computing FAQ (Często zadawane pytania dotyczące komercyjnego algorytmu zabezpieczeń narodowych).

Zobacz Typy kluczy, algorytmy i operacje , aby uzyskać szczegółowe informacje o każdym typie klucza, algorytmach, operacjach, atrybutach i tagach.

Scenariusze użycia

Następne kroki

• Zarządzanie kluczami na platformie Azure
• Informacje o usłudze Key Vault
• Informacje o zarządzanym module HSM
• Informacje o wpisach tajnych
• Informacje o certyfikatach
• Omówienie interfejsu API REST usługi Key Vault
• Uwierzytelnianie, żądania i odpowiedzi
• Przewodnik dewelopera usługi Key Vault