检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何处理？ 问题描述 通过PuTTYgen工具创建的密钥对，在导入管理控制台使用时，系统提示导入公钥文件失败。 可能原因 公钥内容的格式不符合系统要求： 当用户使用PuTTYgen工具创建密钥对时，使用PuTTYgen工具的“Save public key”保存公钥，公钥内容的格
用户只能查看自己业务的相关日志。 日志记录 用户个人数据的所有操作，包括修改、查询和删除等，DEW都会记录审计日志并上传至云审计服务（CTS），用户可以并且仅可以查看自己的审计日志。
修改密钥描述 功能介绍 功能介绍：修改用户主密钥描述信息。 说明： 服务默认主密钥（密钥别名后缀为“/default”）不可以修改。 密钥处于“计划删除”状态，密钥描述不可以修改。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/update-key-description
修改密钥别名 功能介绍 功能介绍：修改用户主密钥别名。 说明： 服务默认主密钥（密钥别名后缀为“/default”）不可以修改。 密钥处于“计划删除”状态，密钥别名不可以修改。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/update-key-alias
KMS如何保护创建的密钥？ KMS的开发机制能够预防任何人以明文形式访问您的密钥。KMS使用加密机（HSM）确保密钥的机密性和完整性。明文KMS密钥由加密机加密并保护。仅在处理您的加密请求时，KMS才会在存储器中使用这些密钥。 父主题： 密钥管理类
专属加密实例需要配合虚拟私有云（VPC）一起使用。购买专属加密实例后，需要在管理控制台实例化专属加密实例（配置VPC网络、安全组、网卡），才能正常使用。 您需要将专属加密实例管理工具部署到与专属加密实例同一VPC网络中，才能对专属加密实例进行管理。 操作指引 当用户需要在云上使用专属加密服务时，可通过Dedicated
KMS会保留与该自定义密钥关联的所有版本的自定义密钥。这使得KMS可以解密使用该自定义密钥加密的任何密文。 加密数据时，KMS会自动使用当前最新版本的自定义密钥来执行加密操作。 解密数据时，KMS会自动使用加密时所使用的自定义密钥来执行解密操作。 密钥支持的轮换方式 表1 密钥轮换方式
签名验证服务器：通过数字签名、数字信封、数字摘要等密码技术手段，保障用户数据的完整性、机密性、抗抵赖性和事后追溯性。 金融密码机 虚拟私有云 可以选择使用已有的虚拟私有云（Virtual Private Cloud，VPC）网络，或者单击“申请虚拟私有云”创建新的虚拟私有云。 更多关于虚
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
密钥对的配额是多少？ 密钥对当前免费使用，但是有配额限制，每个用户最多可创建1999个密钥对。 父主题： 密钥对管理类
查询密钥标签：查询指定密钥的标签信息。标签管理服务需要使用该接口查询指定密钥的全部标签数据。 操作步骤 查询密钥列表。 接口相关信息 URI格式：POST /v1.0/{project_id}/kms/list-keys 详情请参见“查询密钥列表”。 请求示例 POST: https://{endpoint}/v1
功能介绍：加密数据，用指定的用户主密钥加密数据。 接口约束 使用非对称密钥加密数据时，请记录选择的密钥ID和加密算法。解密数据时，您将需要提供相同的密钥ID和加密算法。如果指定的密钥和加密算法与用于加密数据的值不匹配，解密操作将失败。 使用对称密钥解密时，不需要提供密钥ID和加密算法，KM
给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作，请参见权限管理。 针对KMS子服务，还另外提供了在KMS页面配置授权功能。用户可以为其他IAM用户或账号创建授权，授予其使用自身的用户主密钥（CMK）的权
密钥是由用户自己远程创建，且创建过程需要仅用户持有的Ukey参与认证。 加密机的配置和内部密钥的准备，都必须要使用这一组Ukey作为鉴权凭证才能操作。 用户作为设备使用者完全控制密钥的产生、存储和访问授权，Dedicated HSM只负责监控和管理设备及其相关网络设施。 父主题：
KPS采用KMS提供的加密密钥对私钥进行加密，用户使用密钥对的KMS加密功能时，可选择KMS创建的默认密钥“kps/default”。 用户使用KMS创建的自定义密钥，具体操作请参见创建密钥。 用户使用授权密钥，创建授权后，用户可以通过切换手工输入方式，输入密钥ID后使用被授权密钥加密。授权密钥操作可参见创建授权。
组件。弹性云服务器创建成功后，您就可以像使用自己的本地PC或物理服务器一样，在云上使用弹性云服务器。 KPS为ECS提供密钥对的管理控制能力，应用于用户登录弹性云服务器时，对用户身份认证的功能。 Dedicated HSM提供的专属加密实例可以为部署在弹性云服务器内的业务系统加密
服务集成广泛 与OBS、EVS、IMS等服务集成，用户可以通过KMS管理这些服务的密钥，还可以通过KMS API完成用户本地数据的加解密。 与CTS服务集成，用户可以通过CTS服务查看近期KMS的操作记录。 与CES服务集成，用户可以通过CES服务查看密钥计费请求次数。 合规遵循 密
密钥材料说明 场景 说明 对称密钥 使用包装密钥加密后的密钥材料。 例如：步骤三：使用包装密钥加密密钥材料中的“EncryptedKeyMaterial.bin”文件。 非对称密钥 使用包装密钥加密后的临时密钥材料、私钥密文。 例如：步骤三：使用包装密钥加密密钥材料中的临时密钥材料
凭据安全检索 使用CSMS服务，将应用程序代码中的硬编码凭据替换为对凭据的API调用，以便以编程方式动态检索和管理凭据，实现凭据安全管理。同时对分散在各个应用程序中的敏感凭据统一集中管理，降低暴露风险。 凭据集中管控 与IAM集成，通过身份、权限管理确保只有授权用户可以检索或修改凭
退订专属加密实例 如果购买的专属加密实例不再使用时，用户可退订专属加密实例。 该任务指导用户通过专属加密界面退订专属加密实例。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“专属加密
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
