有没有可能在蔚蓝钥匙库中翻译秘密？

Question

两个密钥都可以是对称的或不对称的--但我希望在金库本身实现这一点（第一名）--（避免解密，将秘密弄清楚，然后加密）。

这在Azure Key Vault中是可能的吗？如果没有，有什么办法？

多谢了。

Answer 1

据我所知，在目前的时间点上，用当前的密钥库API是不可能的。我现在认为Key Vault只是一个定制的服务，用于存储和访问密钥、秘密、证书，并管理可以访问它们的应用程序和用户（在上面添加一些花哨的内容）。

您需要在密钥库之外的某个地方解密和重新加密。

如果您在Azure中，一个可能的解决方法是创建一个Azure函数来完成这项工作。至少，转换过程发生在一个独立的函数上下文中（在Azure中）。使用Azure函数的好处在于，您可以在不需要完整的应用程序的情况下用最少的代码完成此操作，但您需要确保该函数只能由您使用。

一个可能的工作流程可以是：

1）如果密钥A不在密钥库中，则将其上载。

2）如果密钥B不在密钥库中，则将其上传。