专属加密-华为云

数据加密服务 DEW-版本说明

版本说明专属加密提供标准版、铂金版（国内）专属加密实例，具体服务内容如表1所示。带*条目根据不同型号设备略有不同，请联系客服进行确认。表1 专属加密功能服务内容标准版-虚拟共享铂金版（国内）-单用户独占独享芯片加密用户独享云端密码芯片资源，实现用户密钥硬件隔离的同时保障业务性能支持支持全业务支持支持金融支付、身份认证、数字签名等应用安全，满足各种重要系统对于数据安全性的严苛要求支持支持弹性扩展可根据您的业务需要弹性的增加和缩减密码运算资源支持支持高可靠后端硬件设备可以HA双机（主-备）部署，实现高可靠（需订购2个实例实现）支持支持兼容性提供与实体密码设备相同的功能与接口，方便向云端迁移，具体支持： PK CS #11接口，CSP接口，JCE接口，GM/T 0018-2012 SDF接口等支持支持机框、电源独占用户独享硬件加密机机框、电源资源不支持支持网络独占用户独享硬件加密机网络带宽、接口资源不支持支持 FIPS 140-2认证采用符合 FIPS 140-2 第 3 级标准的 HSM 上生成和使用加密密钥不支持不支持通用算法对称算法 AES AES 非对称算法 RSA（1024，4096）* RSA（1024，4096）* 摘要算法 SHA1、SHA256、SHA384 SHA1、SHA256、SHA384 国密算法对称算法 SM1、SM4、SM7 * SM1、SM4、SM7 * 非对称算法 SM2 SM2 摘要算法 SM3 SM3 通用算法性能 RSA2048验签运算性能 3,500 TPS 40,000 TPS RSA2048签名运算性能 400 TPS 4,000 TPS 国密算法性能 SM1加密运算性能 600 TPS 15,000 TPS SM2签名运算性能 3,000 TPS 80,000 TPS SM2验签运算性能 2,000 TPS 15,000 TPS SM4加密运算性能 4000~35000Tps* 35000~40000Tps* SM4解密运算性能 4000~30000Tps* 35000~40000Tps* SM7算法性能 1000Tps* 1000Tps* 数据通讯 TCP/IP 最大并发连接 64 2,048 父主题：专属加密

数据加密服务 DEW 专属加密

数据加密服务 DEW-购买铂金版(国内):约束条件

约束条件购买专属加密实例时，需要通过提交工单的方式设置“UKey接收信息”。只有拥有“Ticket Administrator”权限的账号才可以提交工单。购买购买铂金版（国内）专属加密实例成功后，华为云安全专家会联系您。您可以提供Ukey收件地址，华为云会通过您提供的地址将配套的Uke邮寄给您。铂金版（国内）专属加密实例仅支持包年/包月付费方式，购买后不能直接删除。为了保障业务的高可靠性，您需要至少购买两个及以上专属加密实例，一个专属加密实例仅适用于测试，如需购买一个专属加密实例请联系华为云安全专家。

数据加密服务 DEW 购买专属加密实例

数据加密服务 DEW-操作指引:操作指引

操作指引当用户需要在云上使用专属加密服务时，可通过Dedicated HSM界面购买专属加密实例。购买专属加密实例后，用户需要通过Dedicated HSM界面实例化专属加密实例。当用户收到Dedicated HSM邮寄的Ukey后，通过Ukey初始化，并管控专属加密实例。用户通过专属加密实例管理工具授权业务APP，允许业务用户通过业务APP访问专属加密实例。操作指引如图1所示。图1 操作指引操作指引说明如表1所示。表1 操作指引说明编号操作步骤说明操作角色 1 购买专属加密实例通过Dedicated HSM界面购买专属加密实例，详细操作请参见购买专属加密实例。用户 2 激活专属加密实例您购买专属加密实例后，通过Dedicated HSM界面实例化专属加密实例。您需要选择专属加密实例所属的虚拟私有云，以及专属加密实例的功能类型，详细操作请参见激活专属加密实例。用户 3 获取UKey、配套初始化文档及软件安全专家将通过您提供的Ukey收件地址将Ukey邮寄给您。 Ukey是Dedicated HSM提供给您的身份识别卡，此卡仅购买专属加密实例的用户持有，请妥善保管。安全专家将会为您提供初始化专属加密实例的软件及相关指导文档。如果您对软件或指导文档的使用有疑问，请联系安全专家进行指导。说明：可通过提交工单方式提供Ukey收件地址以及联系安全专家指导。专属加密服务安全专家 4 初始化、管控（UKey认证）在专属加密实例管理节点上安装我们为您提供的管理工具。使用Ukey和管理工具初始化专属加密实例，并注册相应的管理员，管控专属加密实例，对密钥进行管理。详细操作请参见初始化专属加密实例。用户 5 安装安全代理软件并授权在业务APP节点上安装我们为您提供的安全代理软件并执行相关初始化操作。详细操作请参见安装安全代理软件并授权。用户 6 访问业务APP通过API或者SDK的方式访问专属加密实例。用户

数据加密服务 DEW 专属加密

数据加密服务 DEW-如何获取身份识别卡（Ukey）？

如何获取身份识别卡（Ukey）？购买专属加密实例后，需要使用身份识别卡（Ukey）来进行实例的管理。标准版：请在专属加密实例购买界面，通过提交工单的方式，反馈Ukey邮寄地址。专属加密服务专家会尽快将身份识别卡(USB key)邮寄给您。铂金版（国内）：购买购买铂金版（国内）专属加密实例成功后，华为云安全专家会联系您。您可以提供Ukey收件地址，华为云会通过您提供的地址将配套的Uke邮寄给您。父主题：专属加密类

数据加密服务 DEW 专属加密类

数据加密服务 DEW-产品优势

产品优势云上使用 Dedicated HSM旨在满足用户将线下加密设备能力转移到云上的要求，降低运维成本。弹性扩容灵活调整专属加密的数量，满足不同业务的加解密运算要求。安全管理专属加密实例设备管理与内容（敏感信息）管理权限分离，用户作为设备使用者完全控制密钥的产生、存储和访问授权，Dedicated HSM只负责监控和管理设备及其相关网络设施。即使Dedicated HSM的运维人员也无法获取到用户的密钥。权限认证敏感指令支持分类授权控制，有效防止越权行为。支持用户名口令认证、数字证书认证等多种权限认证方式。可靠性基于国家密码局认证或FIPS 140-2第3级验证的硬件加密机，对高安全性要求的用户提供高性能专属加密服务。专属加密实例之间独享加密芯片，即使部分硬件芯片损坏也不影响使用。基于加密机的备份能力提供可靠的备份和托管加密机数据的方案。安全合规 Dedicated HSM为您提供经国家密码管理局检测认证的专属加密实例，帮助您保护弹性云服务器上数据的安全性和隐私性要求，满足监管合规要求。应用广泛 Dedicated HSM可提供认证合规的金融加密机、服务器加密机以及签名验签服务器等，灵活支撑用户业务场景。父主题：专属加密

数据加密服务 DEW 专属加密

数据加密服务 DEW-激活专属加密实例:约束条件

约束条件实例名称只能由中文字符、英文字母、数字、下划线或者中划线组成。每个专属加密实例会创建两个节点，用作访问后台加密机资源池；为了保障节点的高可用性，再给专属加密实例分配一个浮动IP。若创建专属加密实例失败，您可以单击该专属加密实例所在行的“删除”，删除专属加密实例，并以工单的形式申请退款。成功创建专属加密实例后，不支持切换密码机类型，也不支持退订。如果您想切换密码机类型，需要重新购买。

数据加密服务 DEW 购买专属加密实例

云服务器内容精选

专属加密

7*24

备案

专业服务

退订

建议反馈

售前咨询热线