使用Azure Key Vault存储的目的

Question

我是azure云服务平台的新手。今天我遇到了Azure提供的Key-Vault存储服务。它具有存储应用程序级密钥和设置的能力。它具有增强的数据保护功能，是安全可靠的。

但我不清楚的是，要连接到Key-Vault，我需要存储在应用程序配置中的Key-Vault的工件。

如果是这样的话，当有人在密钥值上掉线时，他不会连接到我的密钥库并读取我的所有密钥。

如果我应该加密我的本地密钥存储库设置，那么我可以加密我存储在存储库中的密钥，对吗？。Key-Vault的目的是什么？。

Answer 1

除了能够使用客户机证书进行身份验证（与普通密码相反，客户机证书可以存储在安全存储中）之外，另一点是Keyvault可以作为加密甲骨文工作。它存储你的钥匙，永远不会释放它们。当您想要执行加密操作（加密、解密等）时，您将数据发送到Keyvault，而不是从Keyvault中获取密钥。这确保了即使攻击者（甚至管理员）对您的整个基础设施具有临时访问权限，他也只是在有限的时间内对您的数据具有访问权限，永远无法获得您的实际密钥。另一个好处是可以对任何访问进行适当的审计。