密码学密钥管理系统对比分析
密码学与安全
2021-09-22 v1
摘要
对一家企业而言，管理密码学密钥可能是一项复杂任务，尤其当需管理的用户和应用数量不断增加时，难以扩展。为解决可扩展性问题，典型 IT 基础设施采用能够处理大量加密密钥并将其与授权请求关联的密钥管理系统。鉴于其必要性，近年来出现了多种密钥管理系统，以契合特定组织在功能、质量、价格和安全方面的需求。尽管此类解决方案的多样性值得欢迎并彰显了市场的扩张，但也使 IT 管理者耗费大量时间来确定适合其公司需求的系统。本文提供了一份具备最小功能集的密钥管理工具清单，例如用于管理密钥的安全数据库、用于限制和管理密钥访问的认证授权与访问控制模型、对密钥操作的有效的日志记录，以及用于直接从应用代码访问功能的 API。我们通过评估与实现复杂度、流行度、相关漏洞及响应时间和网络使用方面的技术性能相关的属性，对 Pinterest Knox、Hashicorp Vault、Square Keywhiz、OpenStack Barbican 和 Cyberark Conjur 这五个系统进行了全面比较。其中，Hashicorp Vault 被确定为最适合小型企业的系统。
引用
@article{arxiv.2109.09905,
title = {Comparative Analysis of Cryptographic Key Management Systems},
author = {Levgeniia Kuzminykh and Bogdan Ghita and Stavros Shiaeles},
journal= {arXiv preprint arXiv:2109.09905},
year = {2021}
}
备注
20th International Conference on Next Generation Teletraffic and Wired/Wireless Advanced Networks and Systems, NEW2AN 2020 and 13th Conference on the Internet of Things and Smart Spaces, ruSMART 2020