ASP.NET 数据保护 - 如何使用 Azure 密钥库正确实施 ILookupProtectorKeyRing

Question

我想知道我应该如何 go 关于实现 ILookupProtectorKeyRing，我的实现目前使用来自 Azure Key Vault 的 IKeyManager 加载所有密钥版本并将这些密钥作为列表返回（下面的实现）

public class ApplicationLookupProtectorKeyRing : ILookupProtectorKeyRing
{
    public IDictionary<string, IKey> Keys { get; set; }

    private readonly IKeyManager _keyManager;
    private readonly object _keyDictionaryLock;

    public ApplicationLookupProtectorKeyRing(IKeyManager keyManager)
    {
        Keys = new Dictionary<string, IKey>();
        _keyManager = keyManager;
        _keyDictionaryLock = new object();
    }

    public string this[string keyId]
    {
        get
        {
            ReloadKeys();
            lock (_keyDictionaryLock)
            {
                return Keys[keyId].KeyId.ToString();
            }
        }
    }

    public string CurrentKeyId
    {
        get
        {
            ReloadKeys();
            lock (_keyDictionaryLock)
            {
                return GetAllKeyIds()
                    .Where(w => Keys[w].ActivationDate <= DateTimeOffset.UtcNow)
                    .OrderByDescending(o => Keys[o].ActivationDate)
                    .FirstOrDefault();
            }
        }
    }

    public IEnumerable<string> GetAllKeyIds()
    {
        ReloadKeys();
        lock (_keyDictionaryLock)
        {
            return Keys.Keys;
        }
    }

    private void ReloadKeys()
    {
        lock (_keyDictionaryLock)
        {
            if (!_keyManager.GetCacheExpirationToken().IsCancellationRequested && Keys.Count != 0) { return; }

            var keys = _keyManager.GetAllKeys()
                .Where(w => !w.IsRevoked)
                .ToList();

            if (!keys.Any())
            {
                keys.Add(_keyManager.CreateNewKey(DateTimeOffset.UtcNow, DateTimeOffset.UtcNow.AddDays(7)));
            }

            Keys.Clear();
            keys.ForEach(key => Keys.Add(key.KeyId.ToString(), key));
        }
    }
}

问题是 ILookupProtector 需要用于 AES 加密的对称密钥，这些 KeyId 只是普通的 guid，因此不能用作密钥，我可以使用 AES 生成一个新密钥并使用它，但是我将如何 go 关于坚持关键和/或首先有更好的方法吗？