AES 密钥存储 Azure答案

【问题标题】：AES Key Storage AzureAES 密钥存储 Azure
【发布时间】：2015-01-27 01:14:11
【问题描述】：

几周以来，我一直在寻找在 Azure 中托管我的应用程序时存储我的加密密钥的最佳方式——尽管我阅读了许多文章/论坛等。我仍然完全迷失了方向，希望得到一些澄清。这是我的应用程序的简要概述。

用户将创建一个可以邀请很多人的组，并且一旦在一个组中，您就可以将文档上传到该组，以便人们可以查看它们，现在我想要的是每个已上传到的文档使用 AES 加密并存储在我的数据库中。

但是在 Azure 中我应该在哪里存储 IV 和密钥？我正在考虑在 Azure 中设置另一个数据库，它只会存储我的 IV/Key 以及可能链接回它的 DocumentId。

这是最好的方法吗？

我的网络应用程序将在 .NET 中创建

【问题讨论】：

Key Management in Windows Azure的可能重复
今天（2015 年及以后）执行此操作的方法是 Azure KeyVault：msdn.microsoft.com/en-us/library/azure/dn903625.aspx

【解决方案1】：

【讨论】：

【解决方案2】：

最近推出了非常适合这种情况的 Azure 密钥保管库服务。 Key Vault 是一种由 HSM 支持的服务，用于管理加密密钥和机密。

【讨论】：

您应该将此问题标记为与您回答的其他问题的重复，而不是基本上有（几乎）相同的答案。
我一直在研究使用新的 Key Vault。我尝试关注 Azure 团队的博客来启动并运行它，但收效甚微。您的博客看起来对实施新服务很有帮助，所以我一定会读一读。
@ArtjomB。是的，从下次开始。错过了。感谢您指出这一点:)