酷应用

预告-安全小课堂第143期【ACES密钥管理系统】

百家作者：京东安全应急响应中心 2019-09-05 07:15:34

143期

ACES密钥管理系统

讲师介绍

高威（Michael），京东安全攻防实验室美国组安全架构师，主攻加密系统（Cryptography System）的设计与实现，通信加密协议设计。

背景介绍

ACES是数据防泄露与透明加解密服务系统，在京东内部有着最高的优先级和可靠性，它能够安全有效地生成、管理及分发数据加密密钥给京东的各个业务部门。经ACES注册的业务系统通过集成ACES的客户端SDK，以透明化的方式获取与业务相对应唯一的密钥或密钥链，并通过调用SDK的API对敏感数据进行加密或解密。ACES系统不但使用简单，而且具有安全、可靠、高效和可扩展性的优点。自2017年至今，ACES在京东内部得到广泛的应用，超过400个京东业务系统使用ACES，每日加解密操作次数超过150 Billion。

课堂大纲

1. ACES的系统设计方案和架构

2. ACES系统密钥的产生原理

3. ACES系统的安全性

4. ACES应对灾难的机制