azure - Azure Key Vault 机密查询

Question

我有几个关于 Azure Key Vault 的问题，我需要一些技术帮助：链接https://docs.microsoft.com/en-us/azure/key-vault/general/overview指出“机密和密钥受到保护Azure，使用行业标准算法、密钥长度和硬件安全模块 (HSM)。使用的 HSM 已通过联邦信息处理标准 (FIPS) 140-2 2 级验证”。

我想确认这是否适用于秘密，就像它们适用于钥匙一样。这样做的原因是秘密必须离开 HSM 并转移到需要使用它们的最终应用程序。

第二个是秘密本身的大小。我已经看到有关机密大小的相互矛盾的信息，其中说明每个机密的最大大小为 10 KB 和 25 KB。验证这一点的最佳方法是什么？

您可以提供的任何帮助将不胜感激。

谢谢！

标签： azureazure-keyvault

Answer 1

秘密本身通过 HSM 密钥（静态加密）加密而受到 HSM 的保护 - 我希望这会有所帮助。

25k 是每个秘密的最大大小。