土法炼钢兴趣小组的算法知识备份

【系统架构设计百科】数据加密架构：静态、传输与应用层加密

2026-04-13 | architecture | #encryption #KMS #envelope-encryption #TDE #at-rest #in-transit

数据加密看似只是调用一个 API，实际涉及三个完全不同的威胁模型和工程取舍。本文从静态加密、传输加密、应用层加密三个层次出发，拆解信封加密原理、KMS 架构设计、TDE 性能影响与同态加密的工程可行性，给出可落地的多层加密方案。