-
启用密钥 - 数据加密服务 DEW
数据加密服务”,默认进入“密钥管理”界面。 在需要启用的密钥所在行,单击“启用”。 在弹出窗口中,单击“确定”,完成启用单个密钥操作。 如果您想批量启用密钥,可以勾选所有需要启用的密钥,然后在列表左上角,单击“启用”。 父主题: 管理密钥
-
认证鉴权 - 数据加密服务 DEW
Key):与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。 使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能
-
关闭密钥轮换 - 数据加密服务 DEW
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
-
计划删除密钥 - 数据加密服务 DEW
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
-
修改密钥轮换周期 - 数据加密服务 DEW
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
-
查询密钥信息 - 数据加密服务 DEW
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
-
签名数据 - 数据加密服务 DEW
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
-
更新凭据 - 数据加密服务 DEW
约束:范围不超过1024个字符。 当secret_type为RDS时,配置为{"RDSInstanceId":"","SecretSubType":""} 说明:当secret_type为RDS时,必须填写该值 RDSInstanceId为RDS的实例ID,SecretSubType为轮转子类
-
查看密钥 - 数据加密服务 DEW
密钥管理 用户通过KMS创建的密钥,或默认密钥。 企业项目 创建密钥时,给密钥绑定企业项目ID。 所属密钥库 该密钥归属的密钥库。 操作 用户可以在操作栏中,执行禁用、删除、分配至项目、导入密钥材料、取消删除密钥等操作。 用户可单击密钥别名,查看密钥详细信息,如图 密钥详细信息所示。
-
API概览 - 数据加密服务 DEW
查指定API版本信息。 生命周期管理 创建密钥 创建用户主密钥,用户主密钥可以为对称密钥或非对称密钥。 单用户20次/秒 全局100次/秒 启用密钥 启用密钥,密钥启用后才可以使用。 禁用密钥 禁用密钥,密钥禁用后不可以使用。 计划删除密钥 计划删除一个指定密钥,可设置7天~1096天内
-
如何修补GmSSL以使用-sms4-wrap-pad包装非对称密钥? - 数据加密服务 DEW
如何修补GmSSL以使用-sms4-wrap-pad包装非对称密钥? 问题描述 默认情况下,GmSSL命令行工具中未启用包装密码算法-sms4-wrap-pad。您可以下载并安装最新版本的GmSSL,然后对其进行修补,以完成导入非对称密钥所需的信封包装。 解决方法 按照以下说明,使用bash命令安装修补版本的GmSSL。
-
概述 - 数据加密服务 DEW
云上数据加密服务。它可以提供专属加密、密钥管理、凭据管理、密钥对管理等服务,安全可靠的为用户解决了数据安全、密钥安全、密钥管理复杂等问题。其密钥由硬件安全模块(Hardware Security Module,HSM) 保护,并与多个华为云服务集成。您也可以借此服务开发自己的加密应用。
-
EVS服务端加密 - 数据加密服务 DEW
后再使用加密功能。 否,即区域或者项目内的其他用户已经使用过加密功能,该普通用户可以直接使用加密功能。 对于一个租户而言,同一个区域内只要安全管理员成功授权EVS访问KMS,则该区域内的普通用户都可以直接使用加密功能。 如果当前区域内存在多个项目,则每个项目下都需要安全管理员执行授权操作。
-
创建数据密钥 - 数据加密服务 DEW
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
-
获取密钥导入参数 - 数据加密服务 DEW
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
-
导入密钥材料 - 数据加密服务 DEW
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
-
如何修补OpenSSL以使用-id-aes256-wrap-pad包装非对称密钥? - 数据加密服务 DEW
ap-pad包装非对称密钥? 问题描述 默认情况下,OpenSSL命令行工具中未启用包装密码算法-id-aes256-wrap-pad。您可以下载并安装最新版本的OpenSSL,然后对其进行修补,以完成导入非对称密钥所需的信封包装。 解决方法 按照以下说明,使用bash命令创建已
-
跨Region容灾加解密 - 数据加密服务 DEW
加解密。 跨Region密钥环支持同时使用多个Region的主密钥对一个数据加密,生成唯一的数据密文。解密使用的密钥环,可以使用加密数据时相同的密钥环,也可以使用不同的密钥环,此时解密密钥环只需包含一个或多个加密密钥环中使用的可用的用户主密钥。 更多详情请访问:详情参考。 操作流程
-
创建凭据版本 - 数据加密服务 DEW
情况下,新创建的凭据版本被标记为SYSCURRENT状态,而SYSCURRENT标记的前一个凭据版本被标记为SYSPREVIOUS状态。您可以通过指定VersionStage参数来覆盖默认行为。 接口约束 凭据管理服务console控制台仅使用secret_string字段。如果
-
什么是区域和可用区? - 数据加密服务 DEW
目前,华为云已在全球多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。 如何选择区域? 选择区域时,您需要考虑以下几个因素: 地理位置 一般情况下,建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。 在除中国大陆以外的亚太地区有业务的用户,可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。