Schlüsselverwaltung
QuantumVault verwaltet Post-Quanten-kryptographische Schlüssel für Verschlüsselung, Signierung und Schlüsselkapselung. Alle Algorithmen folgen den NIST-Post-Quanten-Standards (FIPS 203, 204, 205), um sicherzustellen, dass Ihre kryptographischen Operationen sowohl gegen klassische als auch gegen Quantenangriffe geschützt sind.
Von dieser Seite aus können Sie kryptographische Schlüssel erzeugen, importieren, rotieren, widerrufen und exportieren. QuantumVault unterstützt Post-Quanten- (NIST FIPS 203/204/205) und klassische Algorithmen, automatische Rotationsrichtlinien, KI-gestützte Tag-Vorschläge, Cloud-KMS-Export und feingranulare Zugriffskontrolle.
Schlüsseltypen
QuantumVault organisiert Schlüssel in drei Typen basierend auf ihrem kryptographischen Zweck. Jeder Typ unterstützt einen unterschiedlichen Satz von Algorithmen.
Verschlüsselung (KEM)
Key-Encapsulation-Mechanism-Schlüssel zum Verschlüsseln von Daten, Umhüllen anderer Schlüssel und Erzeugen von Datenverschlüsselungsschlüsseln (DEKs). Umfasst ML-KEM (Post-Quanten) und RSA.
Signierung (DSA)
Digital-Signature-Algorithm-Schlüssel zum Erstellen und Verifizieren digitaler Signaturen. Umfasst ML-DSA, SLH-DSA (Post-Quanten), RSA, ECDSA und Ed25519.
HMAC
Hash-basierte Nachrichtenauthentifizierungscode-Schlüssel zum Erzeugen und Verifizieren von MACs. Nützlich für API-Anfragensignierung, Webhook-Verifizierung und Datenintegritätsprüfungen.
Unterstützte Algorithmen
QuantumVault unterstützt die vollständige Suite der NIST-standardisierten Post-Quanten-Algorithmen sowie AES-256-GCM für symmetrische Verschlüsselung.
Post-Quanten-Algorithmen
| Algorithmus | Typ | Standard | Standard |
|---|---|---|---|
| ML-KEM-768 | Schlüsselkapselung | FIPS 203 | Ja |
| ML-KEM-512 | Schlüsselkapselung | FIPS 203 | — |
| ML-KEM-1024 | Schlüsselkapselung | FIPS 203 | — |
| ML-DSA-65 | Digitale Signatur | FIPS 204 | Ja |
| ML-DSA-44 | Digitale Signatur | FIPS 204 | — |
| ML-DSA-87 | Digitale Signatur | FIPS 204 | — |
| SLH-DSA-128s | Digitale Signatur | FIPS 205 | — |
Klassische Algorithmen
| Algorithmus | Typ | Anwendungsfall |
|---|---|---|
| RSA-2048 | Verschlüsselung / Signierung | Legacy-Kompatibilität, Zertifikatssignierung, Cloud-KMS-Export |
| RSA-3072 | Verschlüsselung / Signierung | Höhere RSA-Sicherheit, von NIST empfohlenes Minimum |
| RSA-4096 | Verschlüsselung / Signierung | Maximale RSA-Sicherheit, staatliche Compliance |
| EC-P256 | Signierung | ECDSA, JWT-Signierung, TLS-Zertifikate |
| EC-P384 | Signierung | Höhere ECDSA-Sicherheit, Behördenanwendungen |
| EC-P521 | Signierung | Maximale ECDSA-Sicherheit |
| Ed25519 | Signierung | SSH-Schlüssel, Hochleistungssignaturen, kleine Schlüsselgröße |
| HMAC-SHA256 | HMAC | API-Anfragensignierung, Webhook-Verifizierung |
| HMAC-SHA384 | HMAC | Höhere Sicherheit bei MAC-Operationen |
| HMAC-SHA512 | HMAC | Maximale HMAC-Sicherheit, Authentifizierung großer Nachrichten |
Schlüssellebenszyklus
Kryptographische Schlüssel folgen einem definierten Lebenszyklus: Erzeugung, aktive Nutzung, Rotation (wobei der alte Schlüssel veraltet wird, aber zur Entschlüsselung erhalten bleibt) und schließlich Vernichtung. QuantumVault erzwingt diesen Lebenszyklus, um die versehentliche Verwendung kompromittierter oder veralteter Schlüssel zu verhindern.
Generate ──▶ Active ──┬──▶ Revoked
├──▶ Expired (auto, on expiration date)
└──▶ Pending Deletion ──▶ Destroyed (permanent)| Status | Kann verschlüsseln | Kann entschlüsseln | Beschreibung |
|---|---|---|---|
| Aktiv | Ja | Ja | Schlüssel ist funktionsfähig und für alle Operationen bereit. |
| Abgelaufen | Nein | Ja | Ablaufdatum überschritten. Kann noch vorhandene Daten entschlüsseln, aber keine neuen Daten verschlüsseln. |
| Widerrufen | Nein | Ja | Manuell deaktiviert. Kann noch entschlüsseln, aber nicht verschlüsseln. Kann nicht reaktiviert werden. |
| Löschung ausstehend | Nein | Ja | Für permanente Vernichtung vorgemerkt. Kann vor dem Löschdatum abgebrochen werden. |
| Vernichtet | Nein | Nein | Permanent vernichtet. Schlüsselmaterial ist unwiederbringlich. Metadaten werden für Audits aufbewahrt. |
Schlüssellisten-Funktionen
Die Schlüssellistenseite bietet leistungsstarke Werkzeuge zur Verwaltung Ihrer kryptographischen Schlüssel im großen Maßstab.
Volltextsuche
Suchen Sie nach Schlüsselname, Algorithmus, Zweck oder Beschreibung. Ergebnisse werden sofort beim Tippen aktualisiert.
Statusfilter
Filtern Sie Schlüssel nach Status: Aktiv, Widerrufen, Abgelaufen, Löschung ausstehend oder Vernichtet. Standardmäßig werden alle Schlüssel angezeigt.
Favoriten-Umschalter
Markieren Sie wichtige Schlüssel mit einem Stern, um sie an den Anfang der Liste zu pinnen. Der bernsteinfarbene Stern-Umschalter zeigt nur Ihre favorisierten Schlüssel an.
Tag-/Label-Filter
Filtern Sie Schlüssel nach Labels. Unterstützt Mehrfachauswahl, um Schlüssel anzuzeigen, die einem der ausgewählten Tags entsprechen.
Spaltensortierung
Sortieren Sie nach Name, Algorithmus, Zweck, Version, Status oder Erstellungsdatum. Aufsteigend oder absteigend. Favoriten erscheinen immer zuerst.
Massenaktionen
Wählen Sie mehrere Schlüssel aus, um KI-Tag-Vorschläge im Stapel anzuwenden. Schlüssel werden in Gruppen von 10 verarbeitet.
Wenn ein oder mehrere aktive Schlüssel innerhalb von 30 Tagen ablaufen, erscheint ein bernsteinfarbenes Warnbanner oben in der Schlüsselliste mit der Anzahl der ablaufenden Schlüssel.
KI-Tag-Vorschläge
QuantumVault verwendet KI, um automatisch relevante Tags für Ihre Schlüssel basierend auf Name, Algorithmus, Typ und Beschreibung vorzuschlagen. Dies hilft bei der Organisation großer Schlüsseltresore ohne manuellen Aufwand.
Massenvorschlag
Einzelschlüssel-Vorschlag
Akzeptieren oder ablehnen
Schlüssel erzeugen
Erstellen Sie neue kryptographische Schlüssel durch Auswahl von Schlüsseltyp, Algorithmus und optionalen Einstellungen wie Ablaufdatum und Standardstatus.
Namen wählen
Schlüsseltyp auswählen
Algorithmus wählen
Ablaufdatum festlegen (optional)
Bestätigen und erzeugen
POST /api/v1/keys
Content-Type: application/json
{
"name": "production-signing-key",
"keyType": "Signing",
"algorithm": "ML-DSA-65",
"expiresAt": "2027-01-01T00:00:00Z",
"isDefault": false
}qapi keys generate production-signing-key --type signing --algorithm ml-dsa-65Schlüssel importieren (BYOK)
Bring Your Own Key: Importieren Sie vorhandenes Schlüsselmaterial in QuantumVault. Nützlich bei der Migration von einem anderen KMS oder wenn Schlüssel in einem Hardware-Sicherheitsmodul (HSM) erzeugt wurden.
Unterstützte Importformate
| Format | Beschreibung |
|---|---|
| PEM | Base64-kodiert mit Header-/Footer-Markierungen. Das am weitesten verbreitete Format für Zertifikate und Schlüssel. |
| PKCS#8 | Standardisiertes privates Schlüsselformat. Unterstützt passwortgeschützte Schlüssel. |
| JWK | JSON Web Key-Format. Häufig verwendet in OAuth2/OIDC und Webanwendungen. |
| DER | Binäre ASN.1-Kodierung. Verwendet in X.509-Zertifikaten und Java-Keystores. |
| RAW | Rohe Schlüsselbytes (Base64-kodiert). Für symmetrische Schlüssel und HMAC-Geheimnisse. |
Importiertes privates Schlüsselmaterial wird sofort bei Import im Ruhezustand verschlüsselt. Der ursprüngliche Klartext wird niemals gespeichert. Stellen Sie sicher, dass Sie vor dem Import ein Backup des Schlüsselmaterials haben.
Schlüsseldetail-Operationen
Die Schlüsseldetailseite bietet vollständiges Lebenszyklusmanagement für einzelne Schlüssel.
Metadaten bearbeiten
Aktualisieren Sie Schlüsselname, Beschreibung, Ablaufdatum, Standardstatus und Labels. Änderungen werden sofort wirksam.
Schlüssel rotieren
Erstellen Sie eine neue Version des Schlüssels. Die vorherige Version wird für die Entschlüsselung damit verschlüsselter Daten beibehalten. Erfordert Bestätigung.
Schlüssel widerrufen
Deaktivieren Sie den Schlüssel permanent. Widerrufene Schlüssel können noch vorhandene Daten entschlüsseln, aber nicht für neue Operationen verwendet werden. Diese Aktion kann nicht rückgängig gemacht werden.
Löschung planen
Markieren Sie den Schlüssel für permanente Vernichtung nach einer Nachfrist. Während der Nachfrist können Sie die Löschung abbrechen.
Teilen
Teilen Sie den Zugriff auf diesen Schlüssel mit Teammitgliedern. Öffnet den Dialog zum Teilen von Ressourcen, in dem Sie Benutzer suchen und hinzufügen können.
Versionshistorie
Zeigen Sie alle Versionen des Schlüssels an (v1, v2, v3...). Jede Rotation erstellt eine neue Version. Die aktuelle Version ist hervorgehoben.
Export öffentlicher Schlüssel
Exportieren Sie den öffentlichen Schlüssel in mehreren Formaten zur Verwendung in externen Systemen. Der Export des privaten Schlüssels ist ebenfalls verfügbar, erfordert jedoch aufgrund der Sicherheitsauswirkungen eine zusätzliche Bestätigung.
| Format | Erweiterung | Beschreibung |
|---|---|---|
| PEM | .pem | Base64-kodiertes Textformat mit Header/Footer. Am weitesten unterstützt. |
| DER | .der | Binäre ASN.1-Kodierung. Kompakt, verwendet in Java und Zertifikatssystemen. |
| RAW | .txt | Rohe Schlüsselbytes als Base64-Zeichenfolge. Minimaler Overhead. |
| JWK | .json | JSON Web Key. Ideal für Webanwendungen, OAuth2 und OIDC. |
GET /api/v1/keys/{keyId}/public?format=PEM
Authorization: Bearer <token>Öffentlicher Schlüssel mit Metadaten auf Anfrage
Standardmäßig liefert GET /api/v1/keys/{keyId}/public nur den codierten öffentlichen Schlüssel sowie Algorithmus, Version und Format. Programmierbare Metadaten (Schlüsselname, Beschreibung, Labels, Lebenszyklus-Status, Rotationsverlauf, …) werden NICHT eingeschlossen, es sei denn, sie werden über den Query-Parameter ?include= angefordert. Übergeben Sie eine kommaseparierte Liste oder verwenden Sie ?include=metadata (Alias: all), um alle unterstützten Felder einzuschließen. Hinweis: ?include= gilt nicht für ?format=jwk, das immer ein standardmäßiges JWK-Objekt zurückliefert.
GET /api/v1/keys/{keyId}/public?format=PEM&include=name,description,labelsGET /api/v1/keys/{keyId}/public?include=metadataname, description, keyType, isPostQuantum,
isActive, isDefault, isFavorite,
createdAt, expiresAt, lastRotatedAt,
labels, state, scheduledDeletionDate
# Aliases (expand to all of the above):
metadata, allKryptographische Operationen
Führen Sie kryptographische Operationen direkt von der Schlüsseldetailseite aus durch, ohne Code zu schreiben. Verfügbare Operationen hängen vom Schlüsseltyp ab.
| Operation | Schlüsseltypen | Beschreibung |
|---|---|---|
| Datenschlüssel erzeugen | Verschlüsselung | Erzeugen Sie einen Datenverschlüsselungsschlüssel (DEK) für Envelope-Verschlüsselung. Wählen Sie die Schlüsselgröße (16/24/32 Bytes) und optional den Klartextschlüssel. |
| Schlüssel umhüllen | Verschlüsselung | Verschlüsseln (umhüllen) Sie Schlüsselmaterial mit diesem Schlüssel. Verwendet für sicheren Schlüsseltransport zwischen Systemen. |
| Schlüssel enthüllen | Verschlüsselung | Entschlüsseln (enthüllen) Sie zuvor umhülltes Schlüsselmaterial. Der Kontext muss mit dem beim Umhüllen verwendeten übereinstimmen. |
| MAC erzeugen | HMAC | Berechnen Sie einen Hash-basierten Nachrichtenauthentifizierungscode über Eingabedaten. Gibt den MAC-Wert zur Verifizierung zurück. |
| MAC verifizieren | HMAC | Validieren Sie einen MAC gegen die Originaldaten. Gibt ein grünes 'Gültig' oder rotes 'Ungültig' Ergebnis zurück. |
POST /api/v1/keys/{keyId}/data-key
{
"keyBytes": 32,
"withPlaintext": true,
"context": "optional-aad"
}POST /api/v1/keys/{keyId}/wrap
{
"plaintext": "base64-encoded-key-material",
"context": "optional-aad"
}POST /api/v1/keys/{keyId}/mac
{
"data": "base64-encoded-data"
}Automatische Rotationsrichtlinien
Konfigurieren Sie automatische Schlüsselrotation, um regelmäßig neue Schlüsselversionen zu erstellen. Rotationsrichtlinien laufen im Hintergrund und können optional eine Webhook-URL benachrichtigen, wenn sie ausgelöst werden.
| Häufigkeit | Intervall |
|---|---|
| Täglich | Alle 24 Stunden |
| Wöchentlich | Alle 7 Tage |
| Monatlich | Alle 30 Tage |
| Vierteljährlich | Alle 90 Tage |
| Jährlich | Alle 365 Tage |
Sie können eine Webhook-URL konfigurieren, die bei jeder Rotation benachrichtigt wird. Dies ist nützlich, um nachgelagerte Schlüsselverteilung oder Cache-Invalidierung auszulösen.
Zugriffskontrolle & Teilen
QuantumVault bietet feingranulare Zugriffskontrolle für einzelne Schlüssel. Sehen Sie, wer Zugriff hat, was sie tun können und warum.
Effektive Berechtigungen
Zeigen Sie die zusammengeführten Berechtigungen für jeden Prinzipal (Benutzer, API-Schlüssel) auf diesem Schlüssel an. Zeigt die Quelle jeder Berechtigung — Vollzugriff, explizite Richtlinie, Ressourcengruppe oder Rollenstandard.
Ressourcengruppen
Sehen Sie, zu welchen Ressourcengruppen dieser Schlüssel gehört. Fügen Sie den Schlüssel direkt von der Detailseite zu neuen Gruppen hinzu.
Teilen-Dialog
Suchen Sie nach Teammitgliedern und gewähren Sie ihnen Zugriff auf diesen Schlüssel. Konfigurierbare Berechtigungsstufe pro Benutzer.
Zugriffsindikator
Ein kompaktes Abzeichen, das Ihre eigene effektive Berechtigungsstufe auf dem Schlüssel anzeigt (z.B. Vollzugriff, Nur Lesen).
Schlüsselanalysen (KI-Analyse)
Die Registerkarte Analysen führt eine KI-gestützte Analyse Ihres Schlüsseltresors durch, um Sicherheitsprobleme, Konfigurationsfehler und Optimierungsmöglichkeiten zu identifizieren.
Kritische Probleme
Schwerwiegende Probleme, die sofortige Aufmerksamkeit erfordern: abgelaufene Schlüssel, die noch verwendet werden, schwache Algorithmen, Schlüssel ohne Rotationsrichtlinien.
Warnungen
Potenzielle Probleme: Schlüssel, die bald ablaufen, zu lange pausierte Rotationsrichtlinien, Schlüssel, die seit über 90 Tagen nicht verwendet wurden.
Informativ
Optimierungsvorschläge: Post-Quanten-Migration in Betracht ziehen, nicht gekennzeichnete Schlüssel taggen, Schlüssel mit doppeltem Zweck konsolidieren.
Cloud-KMS-Exportkompatibilität
Exportieren Sie Schlüssel zu externen Cloud-KMS-Anbietern für Hybrid-Bereitstellungen. Post-Quanten-Schlüssel können nicht zu Cloud-Anbietern exportiert werden, die PQC-Algorithmen noch nicht unterstützen.
| Anbieter | Unterstützte Algorithmen | Post-Quanten |
|---|---|---|
| Azure Key Vault | RSA-2048+, ECDSA, Ed25519 | Nicht unterstützt |
| AWS KMS | RSA-2048+, ECDSA, Ed25519 | Nicht unterstützt |
| GCP Cloud KMS | RSA-2048, RSA-3072, RSA-4096 | Nicht unterstützt |
| Scaleway KMS | RSA-2048+, ECDSA, Ed25519 | Nicht unterstützt |
Für detaillierte Cloud-Export-Einrichtung, Anmeldedaten und Auto-Sync-Konfiguration siehe die Cloud-KMS-Auto-Sync-Dokumentationsseite.
Envelope-Verschlüsselung
QuantumVault verwendet Envelope-Verschlüsselung zum Schutz aller Daten im Ruhezustand. Anstatt Daten direkt mit einem Masterschlüssel zu verschlüsseln, wird für jeden Vorgang ein eindeutiger Datenverschlüsselungsschlüssel (DEK) generiert, mit dem die Daten verschlüsselt werden, und dieser wiederum wird mit dem Schlüsselverschlüsselungsschlüssel (KEK) des Tenants verschlüsselt (umhüllt). Dies begrenzt die Exposition jedes einzelnen Schlüssels.
1. Generate Data Encryption Key (DEK)
2. Encrypt data with DEK using AES-256-GCM
3. Encrypt DEK with tenant's Key Encryption Key (KEK)
4. Store encrypted data + encrypted DEK together
5. QRNG-generated nonces ensure uniqueness
# To decrypt:
1. Decrypt DEK using tenant's KEK
2. Decrypt data using DEKQuanten-Zufallszahlenerzeugung
Alle kryptographischen Operationen verwenden Zufallszahlen von Quantenhardware-Quellen, sofern verfügbar. Dies bietet echte Zufälligkeit, die aus quantenmechanischen Prozessen abgeleitet wird, nicht aus algorithmischer Pseudozufälligkeit.
Quantum Blockchains (Primär)
Echte Quantenhardware von Quantum Blockchains (EU, Polen). Quanten-Zufallszahlenerzeugung.
QuantumBlockchains (Backup)
Sekundäre QRNG-Quelle für Redundanz. Aktiviert, wenn die primäre Quelle nicht verfügbar ist.
System-CSPRNG (Fallback)
Kryptographisch sicherer Pseudozufallszahlengenerator. Wird verwendet, wenn Quantenquellen nicht erreichbar sind.
API- & CLI-Referenz
| Method | Endpoint | Beschreibung |
|---|---|---|
| GET | /api/v1/keys | Alle Schlüssel des Tenants auflisten |
| POST | /api/v1/keys | Einen neuen kryptographischen Schlüssel erzeugen |
| GET | /api/v1/keys/{keyId} | Schlüsseldetails und Metadaten abrufen |
| PATCH | /api/v1/keys/{keyId} | Schlüsselname, Beschreibung, Labels, Ablaufdatum aktualisieren |
| POST | /api/v1/keys/{keyId}/rotate | Schlüssel rotieren (neue Version erstellen) |
| POST | /api/v1/keys/{keyId}/revoke | Schlüssel widerrufen (deaktivieren) |
| DELETE | /api/v1/keys/{keyId} | Schlüssel zur Löschung vormerken |
| GET | /api/v1/keys/{keyId}/public?format=PEM | Öffentlichen Schlüssel im angegebenen Format exportieren |
| POST | /api/v1/keys/import | Vorhandenes Schlüsselmaterial importieren (BYOK) |
| POST | /api/v1/keys/{keyId}/data-key | Einen Datenverschlüsselungsschlüssel erzeugen |
| POST | /api/v1/keys/{keyId}/wrap | Schlüsselmaterial umhüllen (verschlüsseln) |
| POST | /api/v1/keys/{keyId}/unwrap | Schlüsselmaterial enthüllen (entschlüsseln) |
| POST | /api/v1/keys/{keyId}/mac | HMAC erzeugen |
| POST | /api/v1/keys/{keyId}/mac/verify | HMAC verifizieren |
| GET | /api/v1/keys/{keyId}/versions | Alle Versionen eines Schlüssels auflisten |
| POST | /api/v1/keys/{keyId}/rotation-policy | Rotationsrichtlinie erstellen oder aktualisieren |
| POST | /api/v1/keys/{keyId}/cloud-exports/{exportId}/sync | Manuelle Cloud-KMS-Synchronisierung auslösen |
# List all keys
qapi keys list
# Generate a new signing key
qapi keys generate my-key --type signing --algorithm ml-dsa-65
# Rotate a key
qapi keys rotate <key-id>
# Export public key
qapi keys export <key-id> --format pem
# Import a key
qapi keys import my-imported --file key.pem --format pem
# Create rotation policy
qapi keys rotation-policy <key-id> --frequency monthlyFAQ
Sollte ich Post-Quanten- oder klassische Algorithmen verwenden?
Wenn Ihre Daten für mehr als 10 Jahre sicher bleiben müssen, verwenden Sie Post-Quanten-Algorithmen (ML-KEM, ML-DSA). Diese schützen sowohl gegen klassische als auch gegen zukünftige Quantenangriffe. Für kurzlebige Schlüssel oder Legacy-Systemkompatibilität sind klassische Algorithmen (RSA, ECDSA) heute noch sicher.
Wie viele Schlüssel kann ich erstellen?
Es gibt keine Begrenzung für die Anzahl der Schlüssel. Die Preisgestaltung von QuantumVault basiert auf Speicherplatz und API-Aufrufen, nicht auf der Schlüsselanzahl.
Bricht Schlüsselrotation bestehende verschlüsselte Daten?
Nein. Die Rotation erstellt eine neue Version, behält aber alle vorherigen Versionen bei. Mit v1 verschlüsselte Daten können weiterhin mit v1 entschlüsselt werden, während neue Operationen die neueste Version verwenden.
Welche Beschränkungen gelten für den Schlüsselimport?
Sie können Schlüssel in den Formaten PEM, PKCS#8, JWK, DER oder RAW importieren. Private Schlüssel werden sofort bei Import im Ruhezustand verschlüsselt. Es gibt keine Größenbeschränkung über die natürliche Schlüsselgröße des Algorithmus hinaus.
Ist mein importiertes Schlüsselmaterial sicher?
Ja. Importiertes Schlüsselmaterial wird mittels Envelope-Verschlüsselung mit dem Masterschlüssel Ihres Tenants und QRNG-generierten Nonces verschlüsselt, bevor es gespeichert wird. Der Klartext wird niemals dauerhaft gespeichert.
Kann ich Post-Quanten-Schlüssel zu Cloud-KMS exportieren?
Noch nicht. Cloud-Anbieter (Azure, AWS, GCP, Scaleway) unterstützen derzeit keine Post-Quanten-Schlüsseltypen. Nur klassische Schlüssel (RSA, ECDSA, Ed25519) können exportiert werden. Der Export privater Schlüssel in Dateien unterstützt alle Algorithmen.
Wie funktionieren KI-Tag-Vorschläge?
Die KI analysiert den Schlüsselnamen, Algorithmus, Typ und Beschreibung, um relevante Labels vorzuschlagen (z.B. 'production', 'signing', 'pqc'). Vorschläge werden als gestrichelte Pillen angezeigt, die Sie einzeln akzeptieren oder ablehnen können.
Was bedeutet 'Als Standard festlegen'?
Der Standardschlüssel wird automatisch verwendet, wenn eine API-Anfrage keine keyId angibt. Nur ein Schlüssel pro Typ (Verschlüsselung, Signierung, HMAC) kann gleichzeitig der Standard sein.
Kann ich einen Schlüssel wiederherstellen, der zur Löschung vorgemerkt ist?
Ja, während der Nachfrist können Sie die geplante Löschung von der Schlüsseldetailseite abbrechen. Sobald das Löschdatum überschritten und der Schlüssel vernichtet ist, ist eine Wiederherstellung unmöglich.
Wann sollte ich HMAC-Schlüssel verwenden?
Verwenden Sie HMAC-Schlüssel zur Überprüfung der Datenintegrität und Authentizität: API-Anfragensignierung, Webhook-Payload-Verifizierung, Sitzungstoken-Validierung und Dateiintegritätsprüfungen. HMAC ist schneller als asymmetrische Signaturen.
Verwandte Dokumentation
Verschlüsselungsschlüssel
Detaillierte Dokumentation zu Verschlüsselungsschlüsseltypen, Algorithmen und Lebenszyklus.
Verschlüsseln / Entschlüsseln
API-Referenz für Verschlüsselungs-, Entschlüsselungs-, Signierungs- und Verifizierungsoperationen.
Transit Engine
Verschlüsselung als Service ohne lokale Schlüsselspeicherung.
Cloud-KMS-Auto-Sync
Schlüssel zu Azure, AWS, GCP und Scaleway KMS exportieren und synchronisieren.
API-Schlüssel
API-Schlüssel für programmgesteuerten Zugriff auf QuantumVault verwalten.
Ressourcengruppen
Schlüssel in Gruppen für einheitliche Zugriffskontrolle organisieren.