检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表5 KeyDetails 参数 参数类型 描述 key_id String 密钥ID。 domain_id String 用户域ID。 key_alias String 密钥别名。 realm String 密钥区域。 key_spec String 密钥生成算法。
表1 KMS支持的密钥算法类型 密钥类型 算法类型 密钥规格 说明 用途 对称密钥 AES AES_256 AES对称密钥 小量数据的加解密或用于加解密数据密钥。 对称密钥 SM4 SM4 国密SM4对称密钥 小量数据的加解密或用于加解密数据密钥。
表2 请求参数 参数 是否必选 参数类型 描述 keypair 是 Object 创建或导入的SSH密钥对的信息，详情请参见表3。 表3 keypair字段数据结构说明 参数 是否必选 参数类型 描述 public_key 否 String 导入公钥的字符串信息。
用户通过密钥对管理服务（Key Pair Service, KPS）界面创建或者导入密钥对。 两种密钥对没有区别，只是导入的渠道不同。
创建对称密钥 创建非对称密钥 创建密钥，选择密钥算法类型等。 云服务加密 创建密钥后，在云服务实例创建或使用场景选择目标密钥与实例绑定，实现加密。 准备工作 在创建密钥之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。
DEW采用的是什么加解密算法？ 什么是配额？ DEW服务资源分配的机制是什么？ 什么是区域和可用区？ 数据加密服务是否可跨账号使用？ 数据加密服务支持通过哪些方式进行使用？ 为什么配置了数据加密服务的权限没有立即生效？
同时，您能够对专属加密实例生成的密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。 父主题： 专属加密类
SM4加密算法仅支持华北-乌兰察布一区域。 用户也可以通过调用OBS API接口，选择服务端加密SSE-KMS方式（SSE-KMS方式是指OBS使用KMS提供的密钥进行服务端加密）上传文件，详情请参考《对象存储服务API参考》。 父主题： 使用KMS加密的云服务
表1 生成密钥对参数说明 参数 参数说明 Type of key to generate 当前导入管理控制台的密钥对的加解密算法，仅支持“SSH-2 RSA”。
以下为各类型密钥通用授权操作： 查询密钥信息 创建授权 退役授权 各类型密钥算法及用途，具有对应专属授权操作，具体请参见表 授权操作。
调用decrypt-data使用私钥进行解密，加解密使用的算法为"RSA/ECB/OAEPWithSHA-256AndMGF1Padding"： public class RsaEncryptDataExample { /** * 基础认证信息： *
key_spec 否 String 密钥生成算法，默认为“AES_256”，枚举如下： AES_256 SM4 RSA_2048 RSA_3072 RSA_4096 EC_P256 EC_P384 SM2 key_usage 否 String 密钥用途，对称密钥默认为“ENCRYPT_DECRYPT
表5 KeyDetails 参数 参数类型 描述 key_id String 密钥ID。 domain_id String 用户域ID。 key_alias String 密钥别名。 realm String 密钥区域。 key_spec String 密钥生成算法。
凭据管理功能特性 密钥导入 用户在向KMS服务导入密钥材料时，支持RSAES_OAEP_SHA_256和SM2_ENCRYPT这2种密钥包装算法进行加密保护。 导入密钥材料 父主题： 安全
表8 KeyDetails 参数 参数类型 描述 key_id String 密钥ID。 domain_id String 用户域ID。 key_alias String 密钥别名。 realm String 密钥区域。 key_spec String 密钥生成算法。
与云数据库的关系 云数据库（Relational Database Service，RDS）是一种基于云计算平台的即开即用、稳定可靠、弹性伸缩、便捷管理的在线云数据库服务。KMS为RDS提供用户主密钥管理控制能力，应用于云数据库的磁盘加密功能。
使用SM4加密算法类型密钥加密OBS服务，仅支持在华北-乌兰察布一区域。 完成设置后，单击“确定”，服务端加密配置生效。 上传对象至OBS桶 在OBS管理控制台桶列表中，单击待操作的桶，进入“概览”页面。 在左侧导航栏，单击“对象”。
final String KMS_REGION_ID = "<RegionId>"; private static final String KMS_ENDPOINT = "https://<KmsEndpoint>"; public static void main
为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个用户主密钥。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角，选择区域或项目。
本示例不包含修补GmSSL启用包装密钥算法。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
