专属加密-华为云

数据加密服务 DEW-购买标准版:约束条件

约束条件标准版专属加密实例仅支持包年/包月付费方式，购买后不能直接删除。为了保障业务的高可靠性，您需要至少购买两个及以上专属加密实例，一个专属加密实例仅适用于测试，如需购买一个专属加密实例请联系华为云安全专家。购买专属加密实例时，需要通过提交工单的方式设置“UKey接收信息”。购买成功后，华为云将按照您提供的Ukey收件地址将规划的Ukey邮寄给您，您可以使用Ukey初始化并授权您的业务APP访问专属加密实例。同时，您需要激活专属加密实例，激活后，系统会为您分配符合您业务需求的专属加密实例。

数据加密服务 DEW 购买专属加密实例

数据加密服务 DEW-操作指引:操作指引

操作指引当用户需要在云上使用专属加密服务时，可通过Dedicated HSM界面购买专属加密实例。购买专属加密实例后，用户需要通过Dedicated HSM界面实例化专属加密实例。当用户收到Dedicated HSM邮寄的Ukey后，通过Ukey初始化，并管控专属加密实例。用户通过专属加密实例管理工具授权业务APP，允许业务用户通过业务APP访问专属加密实例。操作指引如图1所示。图1 操作指引操作指引说明如表1所示。表1 操作指引说明编号操作步骤说明操作角色 1 购买专属加密实例通过Dedicated HSM界面购买专属加密实例，详细操作请参见购买专属加密实例。用户 2 激活专属加密实例您购买专属加密实例后，通过Dedicated HSM界面实例化专属加密实例。您需要选择专属加密实例所属的虚拟私有云，以及专属加密实例的功能类型，详细操作请参见激活专属加密实例。用户 3 获取UKey、配套初始化文档及软件安全专家将通过您提供的Ukey收件地址将Ukey邮寄给您。 Ukey是Dedicated HSM提供给您的身份识别卡，此卡仅购买专属加密实例的用户持有，请妥善保管。安全专家将会为您提供初始化专属加密实例的软件及相关指导文档。如果您对软件或指导文档的使用有疑问，请联系安全专家进行指导。说明：可通过提交工单方式提供Ukey收件地址以及联系安全专家指导。专属加密服务安全专家 4 初始化、管控（UKey认证）在专属加密实例管理节点上安装为您提供的管理工具。使用Ukey和管理工具初始化专属加密实例，并注册相应的管理员，管控专属加密实例，对密钥进行管理。详细操作请参见初始化专属加密实例。用户 5 安装安全代理软件并授权在业务APP节点上安装为您提供的安全代理软件并执行相关初始化操作。详细操作请参见安装安全代理软件并授权。用户 6 访问业务APP通过API或者SDK的方式访问专属加密实例。用户

数据加密服务 DEW 专属加密

数据加密服务 DEW-产品优势

产品优势云上使用 Dedicated HSM旨在满足用户将线下加密设备能力转移到云上的要求，降低运维成本。弹性扩容灵活调整专属加密的数量，满足不同业务的加解密运算要求。安全管理专属加密实例设备管理与内容（敏感信息）管理权限分离，用户作为设备使用者完全控制密钥的产生、存储和访问授权，Dedicated HSM只负责监控和管理设备及其相关网络设施。即使Dedicated HSM的运维人员也无法获取到用户的密钥。权限认证敏感指令支持分类授权控制，有效防止越权行为。支持用户名口令认证、数字证书认证等多种权限认证方式。可靠性基于国家密码局认证或FIPS 140-2第3级验证的硬件加密机，对高安全性要求的用户提供高性能专属加密服务。专属加密实例之间独享加密芯片，即使部分硬件芯片损坏也不影响使用。基于加密机的备份能力提供可靠的备份和托管加密机数据的方案。安全合规 Dedicated HSM为您提供经国家密码管理局检测认证的专属加密实例，帮助您保护弹性云服务器上数据的安全性和隐私性要求，满足监管合规要求。应用广泛 Dedicated HSM可提供认证合规的金融加密机、服务器加密机以及签名验签服务器等，灵活支撑用户业务场景。父主题：专属加密

数据加密服务 DEW 专属加密

数据加密服务 DEW-什么是专属加密？

什么是专属加密？专属加密（Dedicated Hardware Security Module，Dedicated HSM）是一种云上数据加密的服务，可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。 Dedicated HSM为您提供经国家密码管理局检测认证的加密硬件，帮助您保护弹性云服务器上数据的安全性与完整性，满足FIPS 140-2安全要求。同时，您能够对专属加密实例生成的密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。父主题：专属加密类

数据加密服务 DEW 专属加密类

云服务器内容精选

专属加密

7*24

备案

专业服务

退订

建议反馈

售前咨询热线