华为云首页用户手册

云数据迁移 CDM-迁移文件时加解密:AES-256-GCM加密

云数据迁移 CDM-迁移文件时加解密:AES-256-GCM加密

时间：2024-12-02 10:57:36

云数据迁移 CDM

AES-256-GCM加密

目前只支持AES-256-GCM（NoPadding）。该加密算法在目的端为加密，在源端为解密，支持的源端与目的端数据源如下。

源端支持的数据源：HDFS（使用二进制格式传输时支持）。
目的端支持的数据源：HDFS（使用二进制格式传输时支持）。

下面分别以HDFS导出加密文件时解密、导入文件到HDFS时加密为例，介绍AES-256-GCM加解密的使用方法。

源端配置解密
创建从HDFS导出文件的 CDM 作业时，源端数据源选择HDFS、文件格式选择二进制格式后，在“源端作业配置”的“高级属性”中，配置如下参数。
1. 加密方式：选择“AES-256-GCM”。
2. 数据加密密钥：这里的密钥必须与加密时配置的密钥一致，否则解密出来的数据会错误，且系统不会提示异常。
3. 初始化向量：这里的初始化向量必须与加密时配置的初始化向量一致，否则解密出来的数据会错误，且系统不会提示异常。
这样CDM从HDFS导出加密过的文件时，写入目的端的文件便是解密后的明文文件。

目的端配置加密
创建CDM导入文件到HDFS的作业时，目的端数据源选择HDFS、文件格式选择二进制格式后，在“目的端作业配置”的“高级属性”中，配置如下参数。
1. 加密方式：选择“AES-256-GCM”。
2. 数据加密密钥：用户自定义密钥，密钥由长度64的十六进制数组成，不区分大小写但必须64位，例如“DD0AE00DFECD78BF051BCFDA25BD4E320DB0A7AC75A1F3FC3D3C56A457DCDC1B”。
3. 初始化向量：用户自定义初始化向量，初始化向量由长度32的十六进制数组成，不区分大小写但必须32位，例如“5C91687BA886EDCD12ACBC3FF19A3C3F”。
这样在CDM导入文件到HDFS时，目的端HDFS上的文件便是经过AES-256-GCM算法加密后的文件。

上一篇：云数据迁移 CDM-迁移文件时加解密:KMS加密

下一篇：云数据迁移 CDM-迁移文件时加解密:KMS加密

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

云数据迁移 CDM-迁移文件时加解密:AES-256-GCM加密

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题