弹性云服务器 ECS-用户加密:关于密钥

时间：2024-08-28 17:20:04

弹性云服务器 ECS 数据保护技术

加密所需的密钥依赖于数据加密服务（DEW，Data Encryption Workshop）。DEW通过数据加密密钥（Data Encryption Key，DEK），对具体资源进行加密，然后通过用户主密钥（Customer Master Key，CMK）对DEK进行加密，保护DEK，如图1所示。

图1 数据加密过程

数据加密过程中涉及的几种密钥，如表1所示。

表1 密钥说明
名称	概念	功能
数据加密密钥	即DEK，是用户加密数据的加密密钥。	加密具体资源。
自定义密钥	是用户通过DEW创建的密钥，是一种密钥加密密钥，主要用于加密并保护DEK。一个自定义密钥可以加密多个DEK。	支持禁用、计划删除等操作。
默认密钥	属于用户主密钥，是用户第一次通过对应云服务使用DEW加密时，系统自动生成的，其名称后缀为“/default”。例如：evs/default	支持通过管理控制台DEW页面查询默认密钥详情。不支持禁用、计划删除等操作。