Azure 的 Key Vault 是否支持 PGP 密钥加密？

Question

我希望得到以下方面的澄清和建议：

我正在使用 SFTP 协议进行安全文件传输。我们使用PGP公钥/私钥对进行文件加密和解密。我们暂时将公钥/私钥保存在本地系统中。但根据要求，我们希望将这些密钥保留在 Azure 的 keyVault 上。但我没有找到任何与在 Azure 的 keyVault 中导入现有 PGP 公钥/私钥相关的文档。

在阅读了 MS Azure 的文档和相关博客文章后，我感到很困惑，其中一些消息来源声称支持非对称密钥加密，但没有这方面的官方文档。

Answer 1

使用 Azure Key Vault 时，可以在永不离开 HSM 边界的硬件安全模块 (HSM) 中导入或生成密钥。这种情况通常称为自带密钥或 BYOK。HSM 经过 FIPS 140-2 2 级验证。Azure Key Vault 使用 nCipher nShield 系列 HSM 来保护密钥。

使用本主题中的信息可帮助你规划、生成并传输你自己的受 HSM 保护的密钥以与 Azure Key Vault 一起使用。

此功能不适用于 Azure 中国。

您可以在以下文档中阅读更多相关信息：

https://learn.microsoft.com/en-us/azure/key-vault/key-vault-hsm-protected-keys#prerequirements-for-byokTo

https://id-3.co.uk/bring-your-own-key-what-is-it-and-what-are-its-benefits/

https://youtu.be/lOpaD4vShsU

希望能帮助到你。