hsb.horse
Ce modèle améliore la gestion et la rotation des clés, car on peut souvent re-chiffrer les DEK sans toucher aux gros objets chiffrés.
Glossaire
Chiffrement en enveloppe
Le chiffrement en enveloppe applique deux couches : les données sont chiffrées avec une DEK, puis la DEK est chiffrée avec une KEK.