土法炼钢兴趣小组的算法知识备份

【密码学百科】密钥管理工程：HSM、KMS 与密钥生命周期

2026-04-04 | cryptography | #key-management #HSM #KMS #PKCS11 #envelope-encryption #key-rotation #FIPS140 #HashiCorp-Vault

密码学的安全最终归结为密钥管理——本文从密钥生命周期出发，深入 HSM 硬件安全模块、云 KMS 架构、信封加密模式，以及密钥轮换与合规要求