Ventajas
Escenarios de aplicación
Dedicated HSM
Para escenarios de encriptación que requieren un cumplimiento estricto, puede utilizar los HSM certificados bajo FIPS 140-2 de nivel 3 para implementar la encriptación dedicada.
Ventajas
Key Pair Service
KPS está diseñado para escenarios de inicio de sesión que tienen requerimientos de seguridad estrictos. Cuando compra un ECS, puede elegir el modo de inicio de sesión mediante par de claves, que de forma inherente es más seguro que el inicio de sesión basado en contraseña. Los pares de claves son fáciles de usar: pueden restablecerse o reemplazarse según las necesidades.
Ventajas
Características
-
HSM dedicado
Utilice la edición profesional para satisfacer las necesidades de diferentes escenarios de servicio.
Utilice la edición profesional para satisfacer las necesidades de diferentes escenarios de servicio.
-
Gestión de claves
Utiliza módulos de seguridad de hardware (HSM) para proteger las claves. Interactúa sin inconvenientes con otros servicios en la nube para proteger los datos de los servicios y se puede utilizar para desarrollar aplicaciones de encriptación.
Utiliza módulos de seguridad de hardware (HSM) para proteger las claves. Interactúa sin inconvenientes con otros servicios en la nube para proteger los datos de los servicios y se puede utilizar para desarrollar aplicaciones de encriptación.
-
Pares de claves
Con KPS, puede descargar las claves privadas a su host local, o gestionar sus claves privadas en la nube.
Con KPS, puede descargar las claves privadas a su host local, o gestionar sus claves privadas en la nube.
-
Edición profesionalEdición profesional
Proporciona recursos exclusivos para asegurar el rendimiento del cómputo simultáneo de alta velocidad bajo diferentes protocolos de encriptación, como RSA, DSA, ECDSA y otros. También proporciona API estándares del sector e integradas con las aplicaciones, que incluyen PKCS #11, JCE, CNG y más. Además, se pueden utilizar el subrack, la fuente de alimentación, el ancho de banda y los recursos de interfaz exclusivos, lo que cumple con los requerimientos de seguridad estrictos.
Proporciona recursos exclusivos para asegurar el rendimiento del cómputo simultáneo de alta velocidad bajo diferentes protocolos de encriptación, como RSA, DSA, ECDSA y otros. También proporciona API estándares del sector e integradas con las aplicaciones, que incluyen PKCS #11, JCE, CNG y más. Además, se pueden utilizar el subrack, la fuente de alimentación, el ancho de banda y los recursos de interfaz exclusivos, lo que cumple con los requerimientos de seguridad estrictos.
-
KMS edición básicaKMS edición básica
Se pueden tener hasta dos claves personalizadas, importadas desde medios fuera de línea o creadas en la consola de KMS, donde puede habilitarlas, deshabilitarlas o eliminarlas según sea necesario. Las claves predeterminadas también aparecen en la consola para permitir una gestión conveniente y centralizada.
Se pueden tener hasta dos claves personalizadas, importadas desde medios fuera de línea o creadas en la consola de KMS, donde puede habilitarlas, deshabilitarlas o eliminarlas según sea necesario. Las claves predeterminadas también aparecen en la consola para permitir una gestión conveniente y centralizada.
-
Claves privadas guardadas localmenteClaves privadas guardadas localmente
La contraseña para iniciar sesión en un ECS puede tener un bajo nivel de seguridad o correr el riesgo de ser decodificada mediante fuerza bruta. Para evitar tales riesgos, puede importar la clave privada local para iniciar sesión.
La contraseña para iniciar sesión en un ECS puede tener un bajo nivel de seguridad o correr el riesgo de ser decodificada mediante fuerza bruta. Para evitar tales riesgos, puede importar la clave privada local para iniciar sesión.
-
Claves privadas gestionadas por DEWClaves privadas gestionadas por DEW
Si no dispone de un mecanismo seguro para almacenar claves privadas localmente, puede gestionarlas fácilmente usando DEW de Huawei Cloud, y utilizar los pares de claves gestionados para realizar las autenticaciones de inicio de sesión.
Si no dispone de un mecanismo seguro para almacenar claves privadas localmente, puede gestionarlas fácilmente usando DEW de Huawei Cloud, y utilizar los pares de claves gestionados para realizar las autenticaciones de inicio de sesión.