java - 有没有办法使用对称 key 通过 Azure Key Vault 加密消息？

Question

我正在使用 Java 库访问 Azure Key Vault，并查看 com.azure.security.keyvault.keys.cryptography.CryptographyClient 它需要一个似乎能够使用对称 key 的加密算法。但是，您无法在 Azure Key Vault 中存储对称 key ，这让我想知道:您如何使用 EncryptionAlgorithm.A256CBC_HS512 等？

我唯一能想象的是直接使用jsonWebKey作为keyIdentifier(而不是使用标识符)，然后加密消息。因此，我需要将 jsonWebKey(AES key )作为 secret 存储在保管库中，检索 secret ，然后使用它进行加密。但这感觉并不安全，因为 AES key 将通过互联网发送(即使是通过 https)。

那么，使用 Azure Key Vault 使用对称 key 加密消息的推荐(安全)过程是什么。

Answer 1

KV 只进行非对称加密，并且只有 Keys(非对称)公开加密操作，例如加密/解密签名/验证等。

您始终可以使用 KV 包装对称 key 并使用 KV 解开 key 。但对称加密操作将在您的 Java 代码中。

我写了一篇关于一些时髦的 KV 加密内容的文章，其中提供了一些 C# 代码的链接。 https://michaelhowardsecure.blog/2020/06/05/the-curious-case-of-the-un-enforced-azure-key-vault-rbac-policy/

我希望这会有所帮助。