检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
跨Region容灾加解密 应用场景 当单Region加解密出现服务侧故障时，无法再对数据进行加解密操作，用户可以通过密钥管理服务（Key Management Service，KMS）实现跨Region容灾加解密，保证业务不中断。 解决方案 当一个或多个Region的KMS服务出现故障
撤销授权 在以下两种情况下，授权用户可以通过密钥管理界面撤销授权： 当被授权用户不再使用授权用户的自定义密钥时，被授权用户可告知授权用户撤销授权，或者通过API接口直接退役授权。 当授权用户想收回自定义密钥的操作权限时，授权用户可强制撤销授权。 撤销授权后，被授权用户不再持有被授予的权限
密钥对管理类 密钥对的配额是多少？ 如何创建密钥对？ 什么是私有密钥对和账号密钥对？ 导入通过PuTTYgen工具创建的密钥对失败如何处理？ 使用IE9浏览器无法导入密钥对如何处理？ 如何使用私钥登录Linux弹性云服务器？ 如何通过私钥获取Windows弹性云服务器的登录密码？
密钥管理类 什么是密钥管理？ 什么是用户主密钥？ 什么是默认密钥？ 自定义密钥与默认密钥有什么区别？ 什么是数据加密密钥？ 为什么不能立即删除用户主密钥？ 哪些云服务使用KMS加密数据？ 华为云服务如何使用KMS加密数据？ 信封加密方式有什么优势？ 在KMS中创建的自定义密钥的个数是否有限制
产品优势 云上使用 Dedicated HSM旨在满足用户将线下加密设备能力转移到云上的要求，降低运维成本。 弹性扩容 灵活调整专属加密的数量，满足不同业务的加解密运算要求。 安全管理 专属加密实例设备管理与内容（敏感信息）管理权限分离，用户作为设备使用者完全控制密钥的产生、存储和访问授权
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。 URI POST /v1/{project_id}/secrets/{secret_name}/backup 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。
获取专属密钥库 功能介绍 获取租户专属密钥库 调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。 URI POST /v1/{project_id}/secrets/{secret_name}/rotate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。
调用方法 请参见如何调用API。
查询专属密钥库列表 功能介绍 查询租户专属密钥库列表 调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
单用户凭据轮换策略 简介 单用户凭据轮换是指一个凭据中更新一个用户所保存的信息。 这是最基础的凭据轮换策略，适用于大多数日常使用场景。 例如： 访问数据库。凭据轮换时不会删除数据库连接，轮换后的新连接使用新凭据。 访问允许用户创建一个用户账户的服务，例如以电子邮件地址作为用户名。服务通常允许用户根据需要经常更改密码
删除密钥对 如果创建或导入的密钥对不再使用时，用户可删除密钥对。 该任务指导用户通过密钥对管理界面删除密钥对。 约束条件 执行删除操作后，密钥对将被彻底删除，不可恢复，请谨慎操作。 如果用户已导入私钥，执行删除操作时，会将该私钥一起删除。 如果用户删除控制台上已配置到弹性云服务器的公钥
密钥别名 别名是为用户为密钥设置的简称，是密钥的一种标识。您可以在API接口的调用中使用别名代替密钥ID。原有密钥别名修改为密钥名称。 该任务指导用户为密钥添加、删除别名。 约束条件 一个别名仅支持关联一个密钥，但一个密钥可以关联多个别名。 别名在区域中拥有唯一性，不同区域下的别名可以相同
使用场景 用户在购买弹性云服务器（Elastic Cloud Server ，简称ECS）时，选择密钥对管理服务（Key Pair Service, KPS）提供的SSH密钥对对登录弹性云服务器的用户进行身份认证，或者通过提供的密钥对获取Windows操作系统弹性云服务器的登录密码
基本概念 本文解释了数据加密服务（Data Encryption Workshop, DEW）的基本术语概念，帮助您正确理解和使用DEW。 表1 通用加密术语 名称 定义 更多信息 对称密钥加密 对称密钥加密又称专用密钥加密。信息的发送方和接收方使用相同密钥去加密和解密数据。 优点
如何使用KMS对文件进行完整性保护 应用场景 当有大量文件（例如：镜像、电子保单或者重要文件等）需要在传输或者存储时确保安全性，用户可以使用KMS对文件摘要进行签名，再次使用时可以重新计算摘要进行验签。确保文件在传输或者存储过程中没有被篡改。 解决方案 用户需要在KMS中创建一个用户主密钥
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
