什麼是信封加密
以資料加密金鑰（DEK）加密資料，再以另一把金鑰加密金鑰（KEK）加密（包裝）該DEK，並與資料一起保存的方式。KEK放在KMS或HSM內部不讓它離開，大量資料則可在本地加密。更新KEK時，只要重新加密較小的DEK即可，不必重新加密全部資料。廣泛用於雲端儲存與資料庫的加密。
日文名稱: エンベロープ暗号化
「信封加密」出現在1領域的1道練習題中（密碼學基礎與應用等）。
這個名詞所屬的領域: 密碼學基礎與應用
練習信封加密的題目
設DEK為資料加密金鑰、KEK為金鑰加密金鑰。關於雲端儲存等所使用之信封加密的說明，正確的是下列何者？
- A以DEK加密資料，DEK則以金鑰管理服務內部的KEK加密，並與資料一起保存
- B把所有資料送到金鑰管理服務，請它以金鑰管理服務內部的1把金鑰直接加密資料
- C把加密資料所用的金鑰，不經加密就保存在與密文相同的位置，以便取用
解析中的「信封加密」
信封加密中，每筆資料都產生DEK並以對稱式加密來加密資料，DEK則以KMS或HSM內部的KEK加密（包裝），保存在已加密資料的旁邊。
設DEK為資料加密金鑰、KEK為金鑰加密金鑰。關於雲端儲存等所使用之信封加密的說明，正確的是下列何者？
出現「信封加密」的題目（1題）
出現這個名詞的比較
相關名詞
對稱式加密 硬體安全模組（HSM） 生日攻擊 前向保密 迪菲-赫爾曼金鑰交換 區塊加密操作模式 密碼敏捷性 憑證機構 橢圓曲線密碼學 鑑別加密（AEAD）