| 层次 | KEK 位于 KMS/HSM；DEK 的密文随数据一起存储 |
|---|---|
| 优势 | 减少 KMS 调用量，降低限流风险与延迟 |
| 版本管理 | DEK 密文需记录所用 KEK 版本，轮换时可追溯解密路径 |
流程（文本）
流程（文本）
生成 DEK -> 用 DEK 加密数据 -> 用 KEK 加密 DEK -> 存储（数据密文 + DEK 密文 + 密钥版本）-> 丢弃明文 DEK解密路径为反向操作：先解 DEK 密文，再解数据；KEK 轮换只需重包装 DEK 密文。
本包目录（305 条）
加密算法基础95 条TLS 与 HTTPS60 条证书与 PKI30 条OpenSSL 实战30 条证书运维排查49 条
密钥管理41 条
- 密钥轮换策略
- 私钥文件权限基线
- 私钥保护层次
- KMS 密钥管理服务
- SSH 密钥管理
- HSM 硬件安全模块
- 凭据管理平台
- 证书密钥零停机轮换
- 密钥生命周期管理
- 信封加密（KEK/DEK）
- 代码库密钥扫描
- 密钥备份与恢复
- 密钥用途分离
- 密钥层次结构
- 软件密钥库与 HSM 对比选型
- 私钥口令处理规范
- API Key 与客户端证书对比
- 后量子密码迁移准备
- 密钥生成与随机性来源
- 云 KMS 信封加密落地
- 云凭据轮换
- 容器中的密钥注入
- 密钥生成仪式与双人控制
- 密钥派生与域分离
- 密钥操作审计日志
- 密钥销毁
- 签名服务与密钥隔离
- 密钥与证书联合盘点
- 根密钥离线保护
- 密码敏捷性（crypto agility）
- 密钥吊销与证书吊销的区别
- 短时凭据（JIT）
- 密钥托管（escrow）
- HSM 高可用与备份
- SSH Agent 转发风险
- 硬件令牌与 PIV 私钥
- 密钥使用监控
- 备份加密与密钥分离
- 删除与安全擦除的区别
- TLS 私钥放入 HSM 的思路
- 密钥安全传输
信封加密（KEK/DEK）
信封加密用数据密钥（DEK）加密数据、用主密钥（KEK，存放于 KMS/HSM）加密数据密钥：批量数据无需逐块调用 KMS，同时保持集中治理与版本化能力。
易错点
- 把明文 DEK 与数据一起存储，失去信封加密意义
- 不记录 KEK 版本，轮换后无法定位解密路径
数据来源与参考
- AWS KMS 官方文档（信封加密）
- NIST SP 800-57（密钥层次）