请教各位：设想云计算其中的一个场景，在客户端向EC2请求密钥，在EC2上部署密钥分发和存储管理服务，要保证密钥的安全，该如何设计呢?

2011-03-09 08:33:54 +08:00
 ytang
4837 次点击
所在节点    问与答
2 条回复
Livid
2011-03-09 08:36:43 +08:00
你需要加入某种验证机制，来保证客户端下载到的密钥确实是你部署的那个。

而这个验证机制需要跑在另外一台服务器上。
ytang
2011-03-09 08:51:06 +08:00
嗯，谢L大。那要频繁请求和分发密钥的话，时间开销是不是就增多了？我看有论文提到在EC2上使用一种安全文件系统（比如OpenAFS）来存储密钥可以保证传输和存储的安全，可是不知道如何去实现。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/9497

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX