Om nycklar

Azure Key Vault två typer av resurser för att lagra och hantera kryptografiska nycklar. Valv stöder programvaruskyddade nycklar och HSM-skyddade nycklar (Hardware Security Module). Hanterade HSM:er stöder endast HSM-skyddade nycklar.

• Valv – Valv ger en nyckelhanteringslösning med låg kostnad, som är enkel att distribuera, ha flera klienter och är zon elastisk (där det är tillgängligt), lämplig för de vanligaste molnprogramscenarierna.
• Hanterade HSM:er – Hanterad HSM ger zon elastiska HSM:er med en enda klientorganisation (där det är tillgängligt), HSM:er med hög tillgänglig lagring och hantering av dina kryptografiska nycklar. Passar bäst för program och användningsscenarier som hanterar nycklar med högt värde. Hjälper också till att uppfylla de strängaste säkerhets-, efterlevnads- och regelkraven.

Kryptografiska nycklar i Key Vault representeras som JSON Web Key [JWK].-objekt. Specifikationerna JavaScript Object Notation (JSON) och JavaScript Object Signing and Encryption (UM) är:

• JSON Web Key (JWK)
• JSON-webbkryptering (JWE)
• JSON-webbalgoritmer (JWA)
• JSON-webbsignatur (JWS)

De grundläggande JWK/JWA-specifikationerna utökas också för att aktivera nyckeltyper som är unika för Azure Key Vault och hanterade HSM-implementeringar.

HSM-skyddade nycklar (kallas även HSM-nycklar) bearbetas i en HSM (Hardware Security Module) och förblir alltid HSM-skyddsgräns.

• Valv använder FIPS 140-2 Level 2-verifierade HSM:er för att skydda HSM-nycklar i delad HSM-backend-infrastruktur.
• Managed HSM använder FIPS 140-2 Level 3-verifierade HSM-moduler för att skydda dina nycklar. Varje HSM-pool är en isolerad instans för en enskild klientorganisation med en egen säkerhetsdomän som ger fullständig kryptografisk isolering från alla andra HSM:er som delar samma maskinvaruinfrastruktur.

Dessa nycklar skyddas i HSM-pooler med en enda klientorganisation. Du kan importera en RSA-, EC- och symmetrisk nyckel i mjuk form eller genom att exportera från en HSM-enhet som stöds. Du kan också generera nycklar i HSM-pooler. När du importerar HSM-nycklar med hjälp av metoden som beskrivs i specifikationen för BYOK (Bring Your Own Key)möjliggör det säkert transportnyckelmaterial till hanterade HSM-pooler.

Mer information om geografiska gränser finns i Microsoft Azure Säkerhetscenter

Nyckeltyper och skyddsmetoder

Key Vault rsa- och EC-nycklar. Managed HSM stöder RSA-, EC- och symmetriska nycklar.

HSM-skyddade nycklar

Programvaruskyddade nycklar

Efterlevnad

Se Nyckeltyper, algoritmer och åtgärder för information om varje nyckeltyp, algoritmer, åtgärder, attribut och taggar.

Användningsscenarier

Nästa steg

• Om Key Vault
• Om Managed HSM
• Om hemligheter
• Om certifikat
• Key Vault REST API översikt
• Autentisering, begäranden och svar
• Utvecklarguide för Key Vault