密钥管理服务 - 标签 - 腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

首页标签密钥管理服务

#密钥管理服务

安全、易用的密钥管理服务，轻松创建和管理加密数据的密钥。

大模型应用的密钥供给怎么做：LLM API Key 托管与向量库加密实践

用户12597027 2小时前2026-09-29 13:16:24

传统应用一个服务只持有数据库口令和一对证书。但大模型应用本质是个"多密钥聚合体"：它要调用多家大模型厂的推理接口，每家签发自己的 API Key；它把私有知识灌...

300

面向密评合规的密钥管理实践：审批工作流与三员分离的工程实现

用户12597027 1天前2026-09-28 13:31:07

密评不是只看"有没有加密"，而是看密码技术是否贯穿身份鉴别、访问控制、数据传输、存储、密钥管理等层面。其中"密钥管理"易被低估、却常成扣分项。核心诉求四句话：

4910

历史密钥归档与长期可解密性保障：加密数据十年后仍可信的设计

用户12597027 3天前2026-09-26 15:39:32

很多团队建设加密能力时，注意力放在当下能否加密、性能是否够用，却很少回答：十年后这段密文还能不能解开？存档数据解密失败并非小概率事件，往往由以下几类原因叠加造成...

7500

Linux 与国产操作系统登录如何接入国密双因子：PAM 栈改造实战

用户12597027 5天前2026-09-24 15:18:32

在等保 2.0 三级及以上系统中，"仅口令认证"早已不满足身份鉴别项的强度要求。对运行 CentOS、Ubuntu、麒麟 V10、统信 UOS 的服务器与办公终...

6900

多云环境下的密钥管理（KMS）实践：从 ECU 固件签名到统一密钥平面

用户12597027 7天前2026-09-22 10:18:07

在腾讯云上跑多云或车联网业务，密钥往往会散落在各家云的自带 KMS 里，审计和轮换都难统一。本文聚焦汽车电子与多云两个高要求场景，讲清密钥管理怎么从信任根一路做...

13310

VPS上配亚马逊 Passkey 总是失败？原因和应对思路一次说清

小E跨境日记 6天前2026-09-23 14:48:13

随着亚马逊逐步推进 Passkey（通行密钥）登录，不少用 VPS 运营店铺的卖家遇到了一个尴尬场面：在 VPS 里要么点了"创建通行密钥"毫无反应，要么直接报...

33410

以通行密钥更新为诱饵的 M365 身份钓鱼攻击研究

中国互联网络信息中心｜工程师 (已认证)

9天前2026-09-20 10:37:56

通行密钥（Passkey）与多因素认证（MFA）作为抗钓鱼身份安全技术，被广泛部署用于提升云账号防护能力，但威胁团伙已经发展出新的社会工程攻击范式，将通行密钥、...

14810

通行密钥替代短信 OTP 的支付认证转型研究

中国互联网络信息中心｜工程师 (已认证)

13天前2026-09-16 08:40:39

短信一次性密码（OTP）长期作为在线卡支付的主流第二因素认证手段，但其依赖移动通信信道传递共享秘密的本质使其难以抵御 SIM 劫持、短信拦截、钓鱼和社会工程学攻...

11210

通行密钥主题钓鱼下微软云账户劫持与数据泄露攻击研究

中国互联网络信息中心｜工程师 (已认证)

14天前2026-09-15 08:35:55

无密码通行密钥（Passkey）依托 FIDO2 与 WebAuthn 协议构建原生抗钓鱼身份认证能力，已经成为企业云身份安全建设的重要技术选型。但 2026 ...

11910

移动设备作为数字密钥：Singpass Passkey 抗钓鱼认证机制与实践研究

中国互联网络信息中心｜工程师 (已认证)

17天前2026-09-11 19:28:33

网络钓鱼攻击已经成为数字身份体系最主要的安全威胁，传统密码、短信一次性验证码、二维码登录等认证方式均存在被钓鱼劫持的现实风险。新加坡国家级数字身份系统 Sing...

10100

Entra ID 通行密钥默认化部署与反钓鱼身份安全体系转型研究

中国互联网络信息中心｜工程师 (已认证)

2026-08-162026-08-16 17:31:53

以 2026 年微软宣布 Microsoft Entra ID 将 Passkeys 通行密钥设为企业默认认证方案、逐步下线原生短信与语音多因子认证的行业事件为...

27210

Microsoft Entra ID 通行密钥规模化落地与短信 / 语音 MFA 淘汰转型研究

中国互联网络信息中心｜工程师 (已认证)

2026-07-172026-07-17 09:12:02

传统短信、语音多因素认证（MFA）存在原生可钓鱼缺陷，中间人劫持、语音钓鱼、运营商链路劫持等攻击持续突破企业身份防护体系。微软于 2026 年 7 月发布身份认...

32610

硬件绑定通行密钥管控高级 AI 安全模型访问机制研究

中国互联网络信息中心｜工程师 (已认证)

2026-07-152026-07-15 11:42:23

以 2026 年 7 月 OpenAI 强制 Trusted Access for Cyber 项目成员部署硬件绑定通行密钥、限制前沿网络安全大模型访问权限的产...

34910

FIDO 通行密钥域名绑定机制：SingPass 防钓鱼测试与国家级数字身份安全体系研究

中国互联网络信息中心｜工程师 (已认证)

2026-07-142026-07-14 11:25:50

新加坡 2025 年网络钓鱼诈骗造成经济损失近 4000 万新元，仿冒 SingPass 站点、中间人劫持、二维码钓鱼成为数字身份泄露核心攻击路径。新加坡政府科...

26710

仿 Microsoft Entra 通行密钥注册语音钓鱼攻击技术剖析与分层防御研究

中国互联网络信息中心｜工程师 (已认证)

2026-07-112026-07-11 14:05:07

以 FIDO2/WebAuthn 为标准的 Passkey 通行密钥被业界认定为具备原生抗钓鱼能力的无密码认证方案，微软 Entra ID 面向全行业 Micr...

51710

相关产品

T-Sec 密钥管理系统

热门专栏