-
最新动态 - 数据加密服务 DEW
的认证方式。 2017-12-15 本次变更说明如下: 支持在线工具加解密小数据,不大于4KB的数据任您加解密。 当有小数据(例如:口令、证书、电话号码等不大于4KB的数据)需要加解密时,用户可以通过KMS界面使用在线工具加解密数据。 2017-01-30 本次变更说明如下: 支
-
数据加密服务 DEW - 数据加密服务 DEW
用户可以通过密钥管理界面,对用户主密钥进行全生命周期管理。 发布区域:全部 启用密钥 禁用密钥 删除密钥 数据加解密 当有少量数据(例如:口令、证书、电话号码等)需要加解密时,用户可以通过密钥管理服务(Key Management Service,KMS)界面使用在线工具加解密数据,或
-
创建专属密钥库 - 数据加密服务 DEW
hsm_cluster_id 是 String DHSM集群Id,要求集群当前未创建专属密钥库。 hsm_ca_cert 是 String DHSM集群的CA证书 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 keystore KeystoreInfo object 密钥库信息。
-
导入密钥材料 - 数据加密服务 DEW
bin”命名保存。 配套算法为AES256对称密钥时,在已安装OpenSSL工具的客户端上,执行以下命令。 openssl rand -out PlaintextKeyMaterial.bin 32 配套算法为SM4国密时,在已安装OpenSSL工具的客户端上,执行以下命令。 openssl
-
激活专属加密实例 - 数据加密服务 DEW
密码机类型 可选择的密码机类型,包含“金融密码机”、“服务器密码机”和“签名验证服务器”。 金融密码机:提供密钥管理及密码运算服务,支持IC卡发卡、交易验证、数据加密、数字签名、动态口令认证等业务功能。 服务器密码机:提供安全完善的密钥管理服务,提供高性能的、多任务并行处理的数据签
-
续费概述 - 数据加密服务 DEW
后影响。 续费相关的功能 包年/包月专属加密续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月专属加密实例从购买到被自动删除之前,您可以随时在DEW控制台续费,以延长使用时间。 自动续费 开通自动续费后,专属加密实例会在每次到期前自动续费,避免因忘记手动续费而导致资源被自动删除。
-
构造请求 - 数据加密服务 DEW
语言或框架都要求您从请求消息中单独传递它,所以在此单独强调。 URI-scheme: 表示用于传输请求的协议,当前所有API均采用HTTPS协议。 Endpoint: 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。
-
示例3:查询密钥相关信息 - 数据加密服务 DEW
https://{endpoint}/v1.0/53d1aefc533f4ce9a59c26b01667cbcf/kms/list-keys {endpoint}信息请从地区和终端节点获取。 Body: { "limit": "2", "marker": "1" } 响应示例 {
-
示例2:加解密大量数据 - 数据加密服务 DEW
用户使用明文的数据加密密钥来加密明文文件,生成密文文件。 用户将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。 大量数据解密的流程如下: 用户从持久化存储设备或服务中读取密文的数据加密密钥和密文文件。 用户调用KMS的“decrypt-datakey”接口,使用对应的用户主密钥(即生
-
密钥管理类 - 数据加密服务 DEW
哪些云服务使用KMS加密数据? 华为云服务如何使用KMS加密数据? 信封加密方式有什么优势? 在KMS中创建的自定义密钥的个数是否有限制? 是否可以从KMS中导出用户主密钥? 如果自定义密钥被彻底删除,用户数据是否还可以解密? 如何使用在线工具加解密数据? 是否可以更新KMS管理的密钥? 在什么场景下推荐使用导入的密钥?
-
错误码 - 数据加密服务 DEW
obtain enclave root certificate, please contact technical support. 无法获取根证书,请联系技术支持。 联系技术支持。 500 KMS.5012 Request PDP service failed. 访问PDP服务失败。
-
查看密钥 - 数据加密服务 DEW
创建时间 创建该密钥的时间。 密钥算法及用途 创建密钥时选择的密钥算法及该算法的用途。 密钥材料来源 密钥材料的来源,包含: 外部 用户从外部导入到KMS。 密钥管理 用户通过KMS创建的密钥,或默认密钥。 企业项目 创建密钥时,给密钥绑定企业项目ID。 所属密钥库 该密钥归属的密钥库。
-
购买标准版 - 数据加密服务 DEW
在“付款”页面,选择付款方式进行付款。 成功付款后,在专属加密实例列表界面,可以查看购买的专属加密实例信息。 当专属加密实例的“状态”为“安装中”时,表示专属加密实例购买成功。 父主题: 购买专属加密实例
-
购买铂金版(国内) - 数据加密服务 DEW
RSA2048签名运算性能:4000tps SM7加密算法性能:1000tps * 说明: 带*条目不同型号设备略有不同,请联系客服进行确认。 - 选择部署方式。 支持“单可用部署”和“双可用部署”。 设置“实例名称”。 图4 实例名称 企业项目:该参数针对企业用户使用。 如果您是企业用户,且已创建企业项目,则请
-
管理版本状态 - 数据加密服务 DEW
每个版本可以被标记上多个状态标签,但是每个状态标签只能标记一个版本。目标状态标签为凭据对象内已经存在的状态标签时,首先自动会将此状态标签从其它版本上移除,然后标记至目标版本上。 凭据管理服务的每个凭据中最多可支持12个凭据版本状态,每个凭据版本状态同时仅能标识一个凭据版本。 “
-
信封加密方式有什么优势? - 数据加密服务 DEW
信封加密方式加解密数据,只需要传输数据加密密钥到KMS服务端,无需通过网络传输大量数据。 相对于直接加解密的云服务 安全性 由云服务直接为用户加解密数据:通过因特网将敏感信息从客户手中传递到服务的过程中会存在诸多风险,例如:窃听、钓鱼。 信封加密方式:KMS通过使用硬件安全模块HSM保护密钥的安全,所有的用户密钥都由HSM中的根密钥保护,避免密钥泄露。
-
计费概述 - 数据加密服务 DEW
当云服务资源不再使用时,可以将他们退订或删除,从而避免继续收费。详细介绍请参见停止计费。 成本管理 使用DEW时,成本主要分为拥有成本和运维成本。您可以从归集成本、优化资源、升级换代、具备节约意识、实现自动化运维等方面优化成本。更多详情请参见成本管理。
-
基本概念 - 数据加密服务 DEW
)。 在我的凭证下,您可以查看账号ID和用户ID。通常在调用API的鉴权过程中,您需要用到账号、用户和密码等信息。 区域(Region) 从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通
-
使用加密SDK进行本地文件加解密 - 数据加密服务 DEW
获取当前Region需要使用的终端节点(ENDPOINT)。 终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同,您可以从地区和终端节点中查询服务的终端节点。 图3 获取终端节点 文件加解密。 public class KmsEncryptFileExample
-
为什么配置了数据加密服务的权限没有立即生效? - 数据加密服务 DEW
为什么配置了数据加密服务的权限没有立即生效? 正常情况下,客户配置了数据加密服务相关的权限,如KMS Administrator, KMS CMKFullAccess等,权限是会立即生效的。 但如下情况会造成权限无法立即生效: 控制台Console未及时登出,会有Session缓存造成权限不生效。建议重新登录控制台。