华为云首页用户手册

数据加密服务 DEW-加解密大量数据:加密和解密原理

数据加密服务 DEW-加解密大量数据:加密和解密原理

时间：2024-06-19 15:28:42

数据加密服务 DEW 如何使用KMS加密保护线下数据

加密和解密原理

大量数据加密
图1 加密本地文件

说明如下：
1. 用户需要在KMS中创建一个用户主密钥。
2. 用户调用KMS的“create-datakey”接口创建数据加密密钥。用户得到一个明文的数据加密密钥和一个密文的数据加密密钥。其中密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。
3. 用户使用明文的数据加密密钥来加密明文文件，生成密文文件。
4. 用户将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。
大量数据解密
图2 解密本地文件
说明如下：
1. 用户从持久化存储设备或服务中读取密文的数据加密密钥和密文文件。
2. 用户调用KMS的“decrypt-datakey”接口，使用对应的用户主密钥（即生成密文的数据加密密钥时所使用的用户主密钥）来解密密文的数据加密密钥，取得明文的数据加密密钥。
  如果对应的用户主密钥被误删除，会导致解密失败。因此，需要妥善管理好用户主密钥。
3. 用户使用明文的数据加密密钥来解密密文文件。

上一篇：云耀云服务器（旧版）-计费说明:计费项

下一篇：工业数字模型驱动引擎-什么是工业数字模型驱动引擎:产品介绍

数据加密服务 DEW-加解密大量数据:加密和解密原理

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题