CMK 用户主密钥

  cheney

基本功能

为了保证每个人的数据安全,可以给每个人生成一个用户主密钥 CMK,用来加密这个用户存储的所有数据。每个用户的数据即使泄漏也不会有任何风险。

CMK 更新

为了进一步保证数据安全,可以对 CMK 进行周期性更换,比如每年更新。所有的更新操作只涉及后台的加解密逻辑,并不会影响到前台的任何功能。