概念

与密钥、密钥环和其他 Cloud KMS 对象相关的概念

• 对象层次结构

  了解 Cloud Key Management Service 中的不同资源类型，包括密钥环、密钥和密钥版本。

• 管理密钥和密文之间的区别

  了解 Cloud KMS 和 Secret Manager 之间的区别、它们如何协同工作以及各自最适合的用例。

• 密钥用途和算法

  了解 Cloud KMS 中密钥的用途和支持的算法。

• 密钥状态

  了解可应用于存储在 Cloud KMS 中的密钥的不同状态。

• 职责分离

  了解如何为 Cloud KMS 实施最佳做法职责分离。

• 经过身份验证的额外数据

  了解其他经过身份验证的数据 (AAD) 以及如何在加密/解密时对其进行使用。

• 资源一致性

  了解创建或修改 Cloud KMS 资源时一致性的影响。

• 位置

  了解可用于存储 Cloud KMS 资源的位置。

与管理和使用密钥相关的概念

• 信封加密

  了解如何使用 Cloud KMS 进行多级加密。

• 非对称加密

  了解如何使用 Cloud KMS 进行非对称加密。

• 数字签名

  了解如何使用 Cloud KMS 进行数字签名。

• 对称密钥轮替

  了解对称密钥轮换在 Cloud KMS 中的工作原理。

• Cloud EKM

  了解如何使用由外部管理的密钥保护 Google Cloud 中的数据。

与导入密钥相关的概念

• 密钥导入

  了解如何在 Cloud KMS 中导入密钥。

• 密钥封装

  了解在将密钥导入 Cloud KMS 之前如何封装密钥。