内容
- 定义-数据加密密钥（DEK）是什么意思？
- Microsoft Azure和Microsoft Cloud简介在本指南中，您将了解什么是云计算，以及Microsoft Azure如何帮助您从云迁移和运行业务。
- Techopedia解释了数据加密密钥（DEK）
定义-数据加密密钥（DEK）是什么意思？
数据加密密钥（DEK）是一种密钥，旨在至少一次或可能多次加密和解密数据。 DEK由加密引擎创建。数据在同一个DEK的帮助下进行加密和解密；因此，必须将DEK至少存储指定的持续时间才能解密生成的密码。Microsoft Azure和Microsoft Cloud简介在本指南中，您将了解什么是云计算，以及Microsoft Azure如何帮助您从云迁移和运行业务。
Techopedia解释了数据加密密钥（DEK）
在检索数据之前存储数据的时间段可能会有很大差异，某些数据在访问之前可能会保存多年甚至数十年。为了确保数据仍然可用，DEK可能还必须保留很长时间。密钥管理系统为加密引擎生成的每个DEK提供生命周期监视。密钥管理系统通常由第三方供应商提供。
无论生命周期的长短如何，DEK生命周期中都有四个级别：
- 使用加密引擎的加密模块创建密钥。
- 然后将密钥提供给密钥库和各种其他加密引擎。
- 该密钥用于加密和解密数据。
- 然后将密钥挂起，终止或销毁。
可以将DEK定制为在特定时间范围内到期，以防止数据受到损害。在这种情况下，应再次将其用于解密数据，然后借助于新密钥（重新密钥化）对生成的清除进行加密。