检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
是否为扩展属性。 0:非扩展属性 1:扩展属性 encrypted 否 Boolean 是否加密。当“storageType”设置为“0”时,需要设置此参数。 true:加密 false:不加密 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
则需要配置trustStore和trustStorePassword参数。 trustStore:SSL证书的安装路径。 trustStorePassword:SSL证书的私钥密码。 父主题: 实施步骤
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全声明
开启SSL 选择是否开启SSL加密。 否:不开启SSL加密。 是:开启SSL加密。开启后,系统将通过SSL加密的方式连接您的数据源,提升通信数据的安全性。 开启证书校验 “开启SSL”选择为“是”时,您可以根据实际业务需求开启证书校验。默认为否,不对服务端的证书校验。 单击“确定”。 父主题:
ID):访问密钥ID。与私有访问密钥关联的唯一标识符;访问密钥ID和私有访问密钥一起使用,对请求进行加密签名。 SK(Secret Access Key):与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。 使用AK/SK认证时,您可以基于签名算法使用AK/
选择与当前应用相同的数据库类型。 示例:选择“MySQL”。 开启SSL 选择是否开启SSL加密。 示例:保持默认设置,选择“否”。 开启证书校验 “开启SSL”选择为“是”时,您可以根据实际业务需求开启证书校验。 示例:保持默认设置,选择“否”。 选择刚创建的数据源,单击,弹出读取或更新数据的提示框。
基础版数据建模引擎仅支持服务器证书,在使用HTTPS协议时,服务器证书是用于SSL握手协商,需提供证书内容和私钥。 图3 配置HTTPS证书 表4 证书配置参数说明 参数 说明 证书内容 请输入证书内容。 说明: 如果是通过根证书机构颁发的证书,您拿到的证书是唯一的一份,不需要额外的证书,配置的站点即可被浏览器等访问设备认为可信。
解密该实体的属性。 如果“唯一键”选择为“是”,值加密只能选择为“否”。 如果“密级”为“内部公开”时,不支持值加密。 如果当前属性绑定了业务编码生成器规则,值加密只能选择为“否”。 如果当前属性是树形结构指定的全路径字段,值加密只能选择为“否”。 索引 “类型”选择为“文本”、
group.privatekey 是 jwt-token认证鉴权所使用的加密私钥。 此配置参数需与部署数据建模引擎运行SDK时配置流程引擎流程SDK的信息保持一致。 如何获取jwt-token认证鉴权所使用的加密私钥,请参见如何生成jwt-token?。 private_key security
中。 选择是否开启安全连接。默认值为“是”,可选“否”。 是:表示会校验服务端证书。此选择能保证您与网站之间建立的连接安全性,请确保服务端证书的有效性,否则可能连接测试失败。 否:表示不校验服务端证书。此选择无法保证您与网站之间建立的连接安全性,请勿上传输敏感信息,可能会被攻击者盗取信息。
le.com)。 是否开启安全连接 是否校验服务端证书。默认值为“是”,可选“否”。 是:表示会校验服务端证书。此选择能保证您与网站之间建立的连接安全性,请确保服务端证书的有效性,否则可能连接测试失败。 否:表示不校验服务端证书。此选择无法保证您与网站之间建立的连接安全性,请勿上传输敏感信息,可能会被攻击者盗取信息。
详细介绍 传输加密(HTTPS) iDME支持HTTP和HTTPS两种传输协议,为保证数据传输的安全性,推荐您使用更加安全的HTTPS协议。 iDME传输敏感数据(包含密码)时使用TLS1.2版本的HTTPS协议,支持完整性和机密性保护。 服务端存储加密 服务端对于敏感数据采取加密存储机制,使用SCC加密机制。
中。 选择是否开启安全连接。默认值为“是”,可选“否”。 是:表示会校验服务端证书。此选择能保证您与网站之间建立的连接安全性,请确保服务端证书的有效性,否则可能连接测试失败。 否:表示不校验服务端证书。此选择无法保证您与网站之间建立的连接安全性,请勿上传输敏感信息,可能会被攻击者盗取信息。
密码:必填,用于指定连接到该数据源的密码。 是否开启安全连接:默认值为“是”,可选“否”。 是:表示会校验服务端证书。此选择能保证您与网站之间建立的连接安全性,请确保服务端证书的有效性,否则可能连接测试失败。 否:表示不校验服务端证书。此选择无法保证您与网站之间建立的连接安全性,请勿上传输敏感信息,可能会被攻击者盗取信息。
改。 加密 “类型”选择为“文件”,且“密级”为“机密/秘密/绝密”时,必填项。 如果“密级”为“内部公开”时,不支持加密。 加密方式 “加密”为“是”时,必填项。 支持对称加密和非对称加密。 对称加密:即私钥加密,需使用同一个密钥进行加密或解密。 非对称加密:即公钥加密,需使用一对密钥(公钥和私钥)进行加密或解密。
如果待编辑的数据源未读取数据库数据,可编辑数据库的所有信息。 如果待编辑的数据源已读取数据库数据,只可编辑数据库名称、用户名、开启SSL和开启证书校验等配置,不可编辑数据库地址、数据库名称和数据库类型。 前提条件 已登录应用设计态。 操作步骤 在左侧导航栏中,选择“数据模型管理 > 反向建模”,进入反向建模页面。
改。 加密 “类型”选择为“文件”,且“密级”为“机密/秘密/绝密”时,必填项。 如果“密级”为“内部公开”时,不支持加密。 加密方式 “加密”为“是”时,必填项。 支持对称加密和非对称加密。 对称加密:即私钥加密,需使用同一个密钥进行加密或解密。 非对称加密:即公钥加密,需使用一对密钥(公钥和私钥)进行加密或解密。
改。 加密 “类型”选择为“文件”,且“密级”为“机密/秘密/绝密”时,必填项。 如果“密级”为“内部公开”时,不支持加密。 加密方式 “加密”为“是”时,必填项。 支持对称加密和非对称加密。 对称加密:即私钥加密,需使用同一个密钥进行加密或解密。 非对称加密:即公钥加密,需使用一对密钥(公钥和私钥)进行加密或解密。
改。 加密 “类型”选择为“文件”,且“密级”为“机密/秘密/绝密”时,必填项。 如果“密级”为“内部公开”时,不支持加密。 加密方式 “加密”为“是”时,必填项。 支持对称加密和非对称加密。 对称加密:即私钥加密,需使用同一个密钥进行加密或解密。 非对称加密:即公钥加密,需使用一对密钥(公钥和私钥)进行加密或解密。