OpenStack barbican的核心——密钥插件系统

barbican的核心是加解密以及密钥的存储。基本思想是初始化时生成一个根密钥，安全的存储在硬件HSM中，无法读出，只能进行加解密操作。所有的应用密钥在存储在数据库中之前，都是经过根密钥加密的，因此不怕数据库被拖库。使用密钥时，从数据库读出密文，用根密钥解密后获取明文，再使用。   密钥存储、生成、加解密这部分，barbican充分利用的openstack的插件思想，进行抽象化设计，可以支持不同的

>>阅读原文<<