静态数据和传输中数据的加密确保敏感信息在存储和传输过程中保持安全。对于静态数据——例如数据库、磁盘或备份中的文件——加密使用算法和密钥将可读数据（明文）转换为乱码数据（密文）。一种常见的方法是 AES-256，这是一种对称加密标准，其中使用相同的密钥加密和解密数据。例如，数据库可以使用 CBC 模式的 AES-256 对信用卡号进行加密，密钥由硬件安全模块 (HSM) 或基于云的密钥管理服务 (KMS) 管理。这可以防止在存储介质被物理盗窃或遭到入侵时发生未经授权的访问。
对于传输中的数据——例如 API 调用、电子邮件或网络流量——加密在信息在系统之间移动时提供保护。传输层安全 (TLS) 在这里被广泛使用。TLS 结合使用非对称加密（例如 RSA 或 ECC）进行初始密钥交换，并使用对称加密（例如 AES）进行实际数据传输。例如，当用户提交登录表单时，浏览器和服务器首先执行 TLS 握手：服务器发送带有其公钥的证书，客户端验证它，然后双方协商一个会话密钥。所有后续数据都使用该密钥通过 AES 进行加密。这可以防止传输过程中的窃听或篡改。像 Let’s Encrypt 这样的工具提供免费证书，使网站能够使用 HTTPS（基于 TLS 的 HTTP）。
密钥管理和协议选择对于这两种情况都至关重要。对于静态数据，开发人员必须确保加密密钥与加密数据分开存储，并定期轮换。AWS KMS 或 Azure Key Vault 等云服务可以自动完成此操作。对于传输中的数据，TLS 配置必须使用现代协议（例如 TLS 1.3），并避免使用像 SSLv3 这样已弃用的协议。GDPR 或 HIPAA 等合规标准通常强制要求对这两种状态进行加密。开发人员还应验证证书并强制执行严格的密码套件，以防止漏洞。结合静态和传输中加密可以创建分层安全，应对未经授权访问、数据泄露或中间人攻击等威胁。