Ho visto i termini Encryption Engine, Key Server e Key Manager usati in modo intercambiabile e ora sono molto confuso. Sono la stessa cosa o come interagiscono tra loro?
Riesco a vedere alcune piccole differenze.
Il motore di crittografia è solo un processore (motore matematico) che prende i dati e li crittografa / decodifica / li usa usando alcune chiavi e gli algoritmi forniti.
Il key server può essere un server separato, chiamato Key Vault, in cui è possibile memorizzare chiavi di crittografia o altri segreti.
Il gestore delle chiavi, dal mio punto di vista, è un componente del server delle chiavi. Il suo ruolo è controllare l'accesso alle chiavi e gestirne il ciclo di vita. Entrambi i componenti possono essere separati in modo che le chiavi possano essere memorizzate su un server diverso da quello su cui è in esecuzione il gestore chiavi.
Se le chiavi dovessero essere veramente sicure, è buona norma avere tutti questi 3 componenti in una singola scatola fisicamente protetta che assicuri che le chiavi non lasceranno mai la scatola e verranno utilizzate solo all'interno per la crittografia / decrittografia dei dati. Queste scatole sono chiamate Hardware Security Modules (HSM).
Leggi altre domande sui tag encryption key-management key key-server