1回答
我希望能够有一个私有用户密钥(系统生成)，如果销毁，实际上使所有用户数据无法恢复。该密钥将在整个系统中使用，以保护用户的数据。与其在所有系统之间实现和维护集成来删除用户的敏感数据，我们还可以删除密钥，从而使数据变得无用。但是，这方面的问题是没有粒度:系统有多个保管人，每个保管人应该能够确定谁有权解密消息。我们一直在使用KMS数据密钥进行信封加密，因此系统必须拥有解密信封密钥的权限，
浏览 0提问于2020-03-16得票数 0
回答已采纳
当我们使用CreatEnvelope进行API调用eSignRestAPI时，文档是否保存了发送文档的副本？如果是的话，由于安全原因，是否有办法删除该文件？
浏览 3提问于2018-12-10得票数 1
回答已采纳
1回答
以下是服务器端使用S3托管密钥加密的加密流程(SSE-S3)(这张照片来自)
然后用S3主密钥对用于加密对象的明文数据密钥进行加密，从而得到密钥的加密版本。现在加密的密钥也存储在S3上，并且与加密的数据对象有关联。最后，从S3中的内存
浏览 1提问于2021-03-19得票数 1
2回答
我正在向第三方提交一个带有敏感数据的文件，有人能解释一下同时签名和加密的意义吗？只是加密，而不是验证我的身份(第三方要求签署，然后加密)？
浏览 6提问于2015-08-26得票数 0
回答已采纳
在信封中包括发件人证书和加密消息。在不进行身份验证的情况下，将加密的信封连同收件人的传递令牌一起发送到信号服务器。然后，邮件接收方可以通过验证标识密钥来了解邮件的发送方来解密信封。
信号是否能够将发送者发送给数据请求者，例如FBI，并使用所述的封送者过程？
浏览 0提问于2018-11-26得票数 3
回答已采纳
我使用unload命令和客户端加密，因为数据包含敏感信息。我在本地复制s3数据并尝试像这样解密：但是得到：
浏览 0提问于2015-06-10得票数 2
1回答
SIM卡的信封认证
、、、
我想知道如何用ADM密钥来验证SIM。我在上找到了答案P.S.我知道信封命令需要OTA密钥，我有测试SIM所需的密钥。
浏览 5提问于2015-11-26得票数 1
回答已采纳
我可以用多个密钥加密数据，用一个密钥解密吗？为了明确起见，我不是说加密一个文件，解密它，然后用一个不同的密钥再次加密它。我想加密它，然后再加密它，然后再加密，甚至可能再次加密。我想知道我是否只能用一个密钥来解密。键可以改变，但它不必是相同的键(实际上它不应该是)。
我需要一种智能的方法来更新新密钥的密钥，这取决于数据被加密了多少次。是否有一种加密算法可以多次叠加并由一个密钥解密(我可以创建该密钥)？要么已经可以做了，
浏览 0提问于2017-12-18得票数 0
3回答
加密AWS KMS允许的最大数据大小为4kb，因此每当我们在AWS服务/资源中使用加密时，是否使用信封加密进行加密?即，数据在资源端使用密钥加密，密钥使用另一个密钥(Cmk)加密并与数据一起存储，解密的顺序与上述步骤相反。我的理解正确吗？？
浏览 23提问于2020-08-06得票数 1
1回答
信封是用API键A创建的，在草案模式下，A键已经在生产中。
在此操作结束时，更新的信封仍将处于草稿模式现在，我们对定制脚本进行大约7-8次调用，每次调用一个不同的
浏览 1提问于2018-05-19得票数 0
我想在GCP上使用定位主义的信封封套。我想把它用在蟒蛇身上。我想在GCP KMS中存储一个KEK密钥，并用它加密DEK密钥。有一个例子说明如何使用确定性的AEAD，但它不使用信封加密：但是，在GCP上如何使用Tink的信封包封是没有例子的。
浏览 10提问于2022-10-13得票数 0
1回答
在信封加密中，使用对称密钥对数据进行签名，然后使用另一个密钥对秘密进行加密以生成加密的密钥。加密消息与加密密钥一起打包，并发送给客户机/使用者，然后客户/使用者对加密的密钥进行解密，以获得密钥，而密钥又被用来解密消息。非对称加密:生产者用用户公钥加密密钥(S)。KMS (如AWS KMS)：密钥由KMS加密，需要访问密钥的客户端必须要求KMS
浏览 0提问于2015-08-24得票数 5
我曾尝试使用Python3.6和AWS KMS的boto3来做一个加密演示，但它缺少AES的操作模式。我想知道你能不能给我指个方向，告诉我怎么做。代码如下：import boto3
return 'arn:aws:kms:{
浏览 1提问于2018-10-23得票数 0
1回答
KMS旋转过程
、、、
我想使用KMS实现信封加密。
我会在no sql db中加密一些属性，这是我第一次这样做，为了我所读到的内容，我将需要沿数据保存加密的数据密钥。我的问题是，在某个时候，我想旋转KMS用来加密数据密钥的CMK密钥，对于这种情况，我需要编写一个进程来用KMS将要使用的新的CMK重新加密我的数据密钥吗?我需要用一个新的加密数据密钥吗？
浏览 15提问于2022-07-28得票数 1
回答已采纳
在GKE集群中，我可以使用客户提供的密钥(使用Cloud )对动态配置的PV进行加密。我在存储类中指定了KMS资源名，并在其中创建PVC。
我不清楚哪一个密钥被用来加密PV中的数据。它是直接使用我在存储类中指定的密钥，还是使用另一个数据加密密钥(然后使用KMS -也就是信封加密中的指定密钥进行加密)？
浏览 3提问于2021-09-29得票数 0
2回答
一对Amazon将对称地加密和解密一小块应用程序数据。我想使用Amazon来促进这一点，因为它解决了秘密存储和密钥旋转等问题。
它还建议使用或加密应用程序数据。如果我的应用程序
浏览 0提问于2018-01-26得票数 3
回答已采纳
我在AWS Lambda上写了一个无服务器的函数。这到底是为了什么。我查看了AWS文档，但它太神秘了。有人能给出一个实际的例子来说明它在哪里使用吗？
浏览 7提问于2019-11-14得票数 12
在我们的SaaS应用程序中，我们根据Oauth令牌存储来自诸如Trello、Pivotal、Intercom等应用的不同集成令牌，我们还想(在rest的默认数据库加密之上)使用最佳实践对称加密和解密。考虑到令牌的临界性(不是持卡人数据)，但仍然非常敏感的身份验证令牌，您会推荐以下哪一种方法？使用加密作为服务机制，这将简单地使用单个API调用(例如Hashicorp，运输引擎)加密和解密每个有效负载，其中每个客户/空间都将拥有自己的主密钥。使用信封加密，其中DEK将存储在主数据库中的数据<
浏览 0提问于2021-04-01得票数 0
回答已采纳
1回答
谷歌( Google )正在为他们的产品中使用信封加密和KMS做广告。根据描述，这听起来很像混合加密。但是，由于我找不到混合加密的任何参考，我想知道它背后的想法是否有什么不同。
浏览 0提问于2019-12-10得票数 2
回答已采纳
2回答
然后用公钥/私钥加密密钥和文件。这就是我所理解的所谓信封加密。但是一旦外层非对称层的加密被解密，我就有了对称密钥，所以我可以很容易地解密第二个，对称的，加密。在我看来，信封加密只与其外部密钥/对加密一样强。我遗漏了什么？谢谢=)
浏览 7提问于2021-10-25得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
