KMS-GCP

Service clés cryptographiques GCP.

Définition

GCP KMS organise les clés en KeyRing → Key → KeyVersion. Supporte symetric (AES-256-GCM), asymetric (RSA 2K/3K/4K, EC P-256/P-384). External Key Manager (EKM) permet de garder la clé chez le client (Thales, Fortanix). Tarif $0.06/key/mois software, $1-$2.50 HSM.

Origine

Lancé par Google en mars 2017 ; HSM-backed en août 2018 ; EKM en avril 2020.

Exemple en contexte

Une fintech chiffre son BigQuery avec une clé CMEK (Customer-Managed Encryption Key) dans GCP KMS.

Termes liés

• AWS KMS — jumeau AWS.