华为云首页用户手册

数据加密服务 DEW-如何使用:与用户的应用程序配合使用

数据加密服务 DEW-如何使用:与用户的应用程序配合使用

时间：2024-10-22 15:40:48

数据加密服务 DEW 密钥管理

与用户的应用程序配合使用

当您的应用程序需要对明文数据进行加密时，可通过调用KMS的接口来创建数据加密密钥，再使用数据加密密钥将明文数据进行加密，得到密文数据并进行存储。同时，用户的应用程序调用KMS的接口创建对应用户主密钥，对数据加密密钥进行加密，得到密文的数据加密密钥并进行存储。

基于信封加密技术，用户主密钥存储在KMS中，用户的应用程序只存储密文的数据加密密钥，仅在需要使用时调用KMS解密数据加密密钥。

加密流程说明如下：

应用程序调用KMS的“create-key”接口创建一个自定义密钥。
应用程序调用KMS的“create-datakey”接口创建数据加密密钥。得到一个明文的数据加密密钥和一个密文的数据加密密钥。

密文的数据加密密钥是由1创建的用户主密钥加密明文的数据加密密钥生成的。
应用程序使用明文的数据加密密钥来加密明文文件，生成密文文件。
应用程序将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。

具体操作请参见《数据加密服务API参考》。

上一篇：数据加密服务 DEW-如何使用:与华为云服务配合使用

下一篇：数据加密服务 DEW-如何使用:与华为云服务配合使用

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

数据加密服务 DEW-如何使用:与用户的应用程序配合使用

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题