مدیریت کلید ابری

چگونه می‌توان به طور موثری کلید‌های رمزنگاری را برای یک محیط ابری مدیریت کرد؟

مسئله

در حالی که رمزنگاری برای امنیت ابر ضروری است، مدیریت کلید‌های رمزنگاری یکی از سخت ترین چالش‌های در رایانشابری است. مدیریت نامناسب کلید‌های رمزنگاری می‌تواند موجب طیف وسیعی از مشکلات مدیریتی و امنیتی گردد.

راه‌حل

یک سیستم مدیریت کلید ابری بکار گرفته شده است، که به صورت دستگاه متصل به شبکه فیزیکی یا مجازی در دسترس است.

کاربرد

یک سیستم مخفی مدیریت کلید (CKMS)، که به طور اختیاری از یک ماژول امنیتی سخت‌افزاری (HSM) برای حفاظت استفاده می‌کند، از سیستم‌ها، پرسنل و سیاست‌هایی که برای مدیریت کلید‌ها جهت رمزنگاری کل داده‌های مورد نیاز برای منابع ابری و هم منابع درون سازمانی توسعه داده شده، تشکیل شده است.

ماژول امنیتی سخت‌افزاری (HSM) یک پردازنده اختصاصی مخفی است که به طور خاص برای حفاظت از چرخه عمر کلید مخفی طراحی شده است. ماژول امنیتی سخت‌افزاری از طریق مدیریت امن، پردازش و ذخیره کلید‌های رمزنگاری درون دستگاه سخت و مقاوم در مقابل خرابی از زیرساخت‌های رمزنگاری حفاظت می‌کند.

مکانیزم‌ها

الگوهای ترکیبی

یک نمونه سیستم مخفی مدیریت کلید (CKMS)