Azure 机密账本
防篡改非结构化数据存储托管在受信任的执行环境 (TEE) 中，并由加密可验证证据作为支持。
概述
存储数据，安心无虞
Azure 机密账本为区块链支持的数据条目提供了一个托管的分散式账本。通过阻止未经授权或意外修改防篡改存储来维护数据完整性。借助 Azure 机密计算中使用的硬件支持安全 enclave，保护静态数据、传输中的数据和使用中的数据。
- 确保敏感数据记录在一段时间内保持不变。分散式区块链结构使用基于共识的副本和加密签名块，将信息永久提交到机密账本防篡改区域。很快，你将可以选择添加多个参与方，以利用联盟概念（区块链解决方案中的一项关键功能）在分散式账本活动中进行协作。
- 通过自行验证存储的数据，相信存储的数据是不可变的。可以证明服务器节点、账本上存储的块以及所有用户交易的篡改证据。每个交易还会提供收据。
- 保护静态数据、传输中的数据以及使用中的数据。机密账本仅在 Azure 机密计算的受信任执行环境 (TEE) 中运行。传输层安全性 (TLS) 在 enclave 内终止，使云提供商和管理员不受可信计算基 (TCB) 的影响，从而提供最高级别的安全性。此外，机密账本中的每个交易都由受信任的硬件根进行数字签名。
- 阻止服务开发人员、数据中心技术人员和云管理员访问数据。机密账本在简单的可信计算基 (TCB) 上运行，你可以使用基于证书的身份验证等选项将云提供商从计算计划中排除。
功能
旨在帮助保护并验证敏感数据
不可变性
区块链结构支持的防篡改数据存储。
验证
在任意时间点均可访问篡改证据。
机密性
Azure 机密计算的所有优势，包括对传输中数据的保护。
信任
用于管理可信计算基 (TCB) 的灵活选项。
安全
嵌入的安全性和合规性
34,000
Microsoft 专职从事安全项目的全职等效工程师数量。
15,000
具备专业安全专长的合作伙伴。
>100
合规认证，包括超过 50 项针对全球区域和国家/地区的认证。
资源
Azure 机密账本资源和文档
常见问题解答
常见问题解答
- 查看区域可用性。
- 所有数据条目均可验证。可以通过交易特定的收据来验证所有用户交易的篡改证据。篡改证据也可用于分散式账本中存储的服务器节点和块。
Azure 解决方案
详细了解 Azure 云解决方案
使用成熟的 Azure 云服务组合，结合示例体系结构和文档来解决业务问题。
业务解决方案中心
查找合适的 Microsoft Cloud 解决方案
探索 Microsoft 业务解决方案中心，查找可帮助组织实现目标的产品和解决方案。
探索 Azure 门户