> 配置解析”,单击“证书管理”页签。 在证书管理页面,单击“上传证书”。 在“上传证书”对话框中,填写证书信息并从本地上传证书。 表1 上传证书 参数 说明 证书名称 自定义证书名称。 证书描述 自定义证书的描述信息。 key文件上传 上传key格式证书。 单击确定上传后将根据
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
调用接口有如下两种认证方式,您可以选择其中一种进行认证鉴权。 Token认证:通过Token认证调用请求。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。 Token认证 Token的有效期
parameters 是 parameters Object 脱敏算法参数 表2 parameters参数 参数 是否必选 参数类型 描述 key 是 String AES算法密钥 len 是 String 分组长度,目前取值仅支持128,192,256 请求样例 { "mask_strategies":
密钥敏感信息 SSL Certificate Access_Key_Id Secret_Access_Key AWS_ACCESS_KEY AWS_SECRET_KEY Facebook_SECRET IAM账号密码 GitHub_KEY DSA私钥 EC私钥 加密私钥 RSA私钥 位置敏感信息
文本文档代码类 序号 文件类型 序号 文件类型 1 Access数据库文件 74 Pdf文档 2 Arff文件 75 Perl源代码 3 Asp文件 76 Pgp文件 4 Atom文件 77 Php源代码 5 Bat文件 78 Pkcs7数字证书文件 6 Bcpl源代码 79 Plist文件
parameters 是 parameters Object 脱敏算法参数 表2 parameters 参数 是否必选 参数类型 描述 key 是 String 指定的关键词 target 是 String 替换后的目标值 请求样例 { "mask_strategies":
Certificate L3 Access_Key_Id L4 Secret_Access_Key L3 AWS_ACCESS_KEY L4 AWS_SECRET_KEY L4 Facebook_SECRET L4 IAM账号密码 L4 GitHub_KEY L4 DSA私钥 L4 EC私钥
添加内容替换规则 操作场景 内容替换规则支持根据Key名进行接口内容替换。 例如,您希望应用demo接口中的内容“杨xx”替换为“张三”,可使用内容替换规则。 本章节介绍如何配置创建内容替换规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
CLOUD_SDK_SK in the local environment String ak = System.getenv("CLOUD_SDK_AK"); String sk = System.getenv("CLOUD_SDK_SK");
服务-协议 选择API数据安全防护服务器的代理协议。 如果选择https,需要在证书选择下拉框中选择证书。 证书选择 如果应用协议选择https,需要在应用证书下拉框中选择证书。在此之前,需要在证书管理页面上传证书。具体操作,请参见证书管理。 访问路径 代理路径,客户端访问地址url的前缀。
CLOUD_SDK_SK in the local environment String ak = System.getenv("CLOUD_SDK_AK"); String sk = System.getenv("CLOUD_SDK_SK");
选择API数据安全防护服务器的代理协议。 如果选择https,需要在证书选择下拉框中选择证书。 证书选择 如果“应用协议”选择“https”,需要在“应用证书”下拉框中选择证书。在此之前,需要在证书管理页面上传或制作证书。具体操作请参见证书管理。 访问路径 代理路径,客户端访问地址url的前缀。
单击下拉框选择实例名称,支持多选。 扫描范围配置 “key前缀”:添加为包含条件会扫描包含该key前缀的日志内容。添加为不包含条件会扫描除该key前缀的日志内容。 “key后缀”:原理如同key前缀所示。 说明: key前缀和key后缀最多可各添加1个包含条件。 key前缀和key后缀总共可以添加10个不包含条件。
Token认证:通过Token认证调用请求,访问DSC控制台默认使用Token认证机制。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。 关于认证鉴权的详细介绍及获取方式,请参见认证鉴权。
级标签。 识别位置 选择敏感数据的识别位置。 规则类型 敏感数据识别的方式,可选正则、精确关键字、模糊关键字。 指定KEY 如果识别位置为KEY,在此处指定KEY关键字。 规则内容 如果识别位置为“VALUE”,设置匹配自定义敏感数据的内容。 如果规则类型选择“正则”,则在此输入对应的正则表达式。
敏感数据标签:管理敏感数据标签,支持key指定,value关键字和正则自定义敏感数据标签。支持手动例外和添加敏感数据。 客户端IP解析:支持配置客户端IP解析规则,将对应识别位置的识别内容,解析成客户端IP。 证书管理:管理系统中的SSL证书。 分类分级:系统内置敏感数据分类分级,并支持自定义调整。
String 添加水印的内容 watermark_key 是 String 水印密钥 columns 是 Array of Columns objects 字段类型列表,最大长度100。使用时,至少包含两个字段,一个“primary_key”为true表示主键,一个为false用来嵌入水印
Certificate AWS_ACCESS_KEY AWS_SECRET_KEY Facebook_SECRET IAM账号密码 GitHub_KEY DSA私钥 EC私钥 加密私钥 RSA私钥 密码 动态口令/短信验证码 认证Token AK SK 位置敏感信息 GPS信息 精确地址(中国)
Certificate AWS_ACCESS_KEY AWS_SECRET_KEY Facebook_SECRET IAM账号密码 GitHub_KEY DSA私钥 EC私钥 加密私钥 RSA私钥 密码 动态口令/短信验证码 认证Token AK SK 位置敏感信息 GPS信息 精确地址(中国)
您即将访问非华为云网站,请注意账号财产安全