数据加密服务 DEW-使用场景:大量数据加解密

时间:2024-12-09 16:20:45

大量数据加解密

当您有大量数据(例如:照片、视频或者数据库文件等)需要加解密时,用户可采用信封加密方式加解密数据,无需通过网络传输大量数据即可完成数据加解密。

  • 加密本地文件流程,如图2所示。
    图2 加密本地文件
    流程说明如下:
    1. 用户需要在KMS中创建一个用户主密钥。
    2. 用户调用KMS的“create-datakey”接口创建 数据加密 密钥。用户得到一个明文的数据加密密钥和一个密文的数据加密密钥。其中密文的数据加密密钥是由指定的自定义密钥加密明文的数据加密密钥生成的。
    3. 用户使用明文的数据加密密钥来加密明文文件,生成密文文件。
    4. 用户将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。
  • 解密本地文件流程,如图3所示。
    图3 解密本地文件
    流程说明如下:
    1. 用户从持久化存储设备或服务中读取密文的数据加密密钥和密文文件。
    2. 用户调用KMS的“decrypt-datakey”接口,使用对应的用户主密钥(即生成密文的数据加密密钥时所使用的用户主密钥)来解密密文的数据加密密钥,取得明文的数据加密密钥。

      如果对应的用户主密钥被误删除,会导致解密失败。因此,需要妥善管理好用户主密钥。

    3. 用户使用明文的数据加密密钥来解密密文文件。
support.huaweicloud.com/productdesc-dew/dew_01_0006.html