azure-security-keyvault-keys-java
使用 Java SDK 管理 Azure Key Vault 加密密钥
安全管理加密密钥并在 Azure Key Vault 中执行加密操作。此技能提供完整的 Java SDK 文档，涵盖 RSA、EC 和 HSM 支持的密钥管理。
下载技能 ZIP
在 Claude 中上传
前往 设置 → 功能 → 技能 → 上传技能
开启并开始使用
测试它
正在使用“azure-security-keyvault-keys-java”。 创建一个 4096 位 RSA 密钥，过期时间设置为从现在起一年后
预期结果:
密钥创建成功，名称为'my-rsa-key-4096'，ID 为'https://vault-name.vault.azure.net/keys/my-rsa-key-4096'，启用状态为 true，过期日期设置为 2027-02-25。
正在使用“azure-security-keyvault-keys-java”。 使用 RSA_OAEP 和密钥'encryption-key'加密'Hello, World!'
预期结果:
明文加密成功。密文长度：256 字节。解密验证 - 原始消息已恢复：'Hello, World!'
正在使用“azure-security-keyvault-keys-java”。 使用 RS256 算法签名数据并验证签名
预期结果:
使用 SHA-256 计算数据摘要（32 字节）。生成签名：256 字节。验证结果：有效签名已确认。
安全审计
安全This skill is Azure Key Vault Keys Java SDK documentation. Static analysis flagged 84 patterns (backticks in markdown code blocks, URL placeholders, and API references) that are all false positives. The file contains legitimate cryptographic API examples with no executable code, no command injection vectors, and no credential exfiltration patterns. Safe for publication.
低风险问题 (1)
质量评分
你能构建什么
企业密钥管理
为存储敏感数据的企业应用程序管理加密密钥。创建 HSM 支持的 RSA 密钥以实现最高安全性，配置自动轮换策略，并维护审计跟踪以满足合规性要求。
应用程序数据加密
使用 Key Vault 密钥实现信封加密模式。使用存储在 Key Vault 中的 RSA 密钥包装对称数据密钥，执行加密/解密操作，并管理密钥版本以实现无缝轮换。
数字签名操作
使用 Key Vault 中的 EC 或 RSA 密钥签名和验证数字签名。生成 SHA-256 摘要，使用 HSM 保护的密钥签名，并验证签名以确保文档完整性和身份验证工作流。
试试这些提示
Create a 2048-bit RSA key in Azure Key Vault named 'production-key' with encryption and decryption operations enabled.
Show me how to encrypt a string using RSA_OAEP algorithm with a Key Vault key, then decrypt the ciphertext back to plaintext.
Set up automatic key rotation for 'my-key' to rotate every 90 days, with the rotation action triggered 30 days before expiration.
Demonstrate envelope encryption: generate a 256-bit AES key locally, wrap it using an RSA key from Key Vault, then unwrap and use the AES key for local encryption.
最佳实践
- 对处理敏感数据的生产工作负载使用 HSM 保护的密钥（设置 hardwareProtected=true）
- 在 Key Vault 上启用软删除以保护密钥免受意外删除并允许恢复
- 实施密钥轮换策略，在过期前自动轮换以维持安全合规性
避免
- 使用 RSA1_5 算法进行加密 - 此算法已弃用且易受填充预言机攻击。始终使用 RSA_OAEP 或 RSA_OAEP_256。
- 存储未加密的密钥备份文件 - 备份密钥材料是敏感数据，应在静态时加密并设置访问控制。
- 授予过多的密钥权限 - 遵循最小权限原则，将密钥操作限制为应用程序仅需的权限。