https://cloud.tencent.com/document/product/573/38398
鉴于密钥硬编码存在的宁静问题将密钥从源码库中分散出来生存到设置文件或数据库中是许多组织机构接纳的宁静规避措施。然而这样的做法仍然不能保证密钥宁静因为针对设置文件或数据库的会见受限于操作系统或数据库系统提供的权限会见控制机制这意味着无论如何隐藏设置文件或数据库数据只要恶意攻击者使用系统毛病提权乐成就能直接获取密钥。
密钥治理系统简称KMS支持密钥的全生命周期治理在生成、分发、更新、备份/恢复和销毁阶段提供一键式操作实现密钥的分类和自动化治理。现在市场上已经存在一定数量的KMS系统能够满足密钥分类、定期更新、备份恢复和密钥治理自动化计谋。
虽然KMS系统能够提供密钥治理功效可是对于密钥的分层加密存储尤其是根密钥无法提供掩护也不能提供密钥合规API这两项计谋需应用可信盘算技术。
针对密钥在使用历程中发生的风险下面枚举了七个密钥治理计谋为各组织机构设计密钥治理流程和法式实施宁静的密钥治理提供参考。
三
密钥硬编码方法存在通过源码泄露密钥风险
密钥宁静现状分析
5
所有秘密共用一个密钥导致会见控制可被绕过
4
随着密钥治理措施越来越严格获取密钥和使用密钥的历程越来越庞大由此带来许多新的故障点如根密钥丢失密钥更新堕落等一旦泛起无法恢复的密钥故障事情秘密将无法解密成明文造成业务异常甚至可能导致业务数据不行用。因此必须设计密钥的备份与恢复机制当泛起故障时能实时从备份中恢复密钥保持业务正常运转。
密钥明文存储在运行情况易被攻击者窃取
密钥宁静计谋落地方案
3
密钥缺少变换机制增加密钥泄露可能性
5
[1] [日]结城浩（著）周自恒译 图解密码技术 第三版 [M] 人民邮电出书社
密钥强度不足易被暴力破解
2020年1月1日《中国国家密码法》正式颁布实施密码事情的科学化、规范化要求越来越迫切。现代密码技术由密码算法和密钥两部门组成凭据kerchkhoff准则一个密码系统的宁静性不是建设在它的算法是保密的而是建设在它所选择的密钥是保密的。
如果密钥泄露那么所有加密数据的秘密性都将无法获得保证。因此掩护密钥宁静就是掩护数据宁静。
4
3
一
1
密钥与源码分散
系统使用密钥是为了掩护用户数据所以应该在系统部署运行阶段由用户自己生成密钥而不是在系统开发阶段由厂商生成密钥。每个用户密钥都应是唯一的由用户自己独占未经授权其他人不能通过任何渠道获得用户密钥。开发阶段生成的密钥会随法式版本公布给每个用户每个用户都能用法式中的密钥解密其他用户的秘密。
因此源代码中不应存在任何硬编码密钥值得注意的是源代码中除了不应存在硬编码的密钥明文也不应存在硬编码的密钥密文因为理论上只要有富足的时间任何密钥都能被暴力破解,而法式会被用户恒久使用所以法式中的硬编码密钥密文也不宁静。
5
密钥分类
各组织机构在密钥治理历程中应该首先凭据自身业务特点对事情秘密举行分类然后为每一类事情秘密分配一个事情密钥确保一把钥匙只开一把锁。通过密钥隔离机制可以防止攻击者绕过正常的会见控制解密非授权数据实现数据会见权限最小化。
随着密钥治理措施越来越严格获取密钥和使用密钥的历程越来越庞大由此带来许多。
本文来源：半岛体育-www.yongyishidiao.com