检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
产品优势 服务集成广泛 与OBS、EVS、IMS等服务集成，用户可以通过KMS管理这些服务的密钥，还可以通过KMS API完成用户本地数据的加解密。 与CTS服务集成，用户可以通过CTS服务查看近期KMS的操作记录。 与CES服务集成，用户可以通过CES服务查看密钥计费请求次数。
版本说明 专属加密提供标准版、铂金版（国内）专属加密实例，具体服务内容如表1所示。 带*条目根据不同型号设备略有不同，请联系客服进行确认。 表1 专属加密 功能 服务内容 标准版-虚拟共享 铂金版（国内）-单用户独占 独享芯片加密 用户独享云端密码芯片资源，实现用户密钥硬件隔离的同时保障业务性能
数据保护技术 DEW通过多种数据保护手段和特性，保障存储在DEW中数据安全可靠。 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） DEW支持HTTPS传输协议，为数据传输的安全性提供保证。 如何构造HTTPS协议请求 密钥管理 用户密钥材料的管理和存储采用硬件加密机进行保护，避免密钥泄露。
功能特性 凭据管理，即云凭据管理服务（Cloud Secret Management Service，CSMS），是一种安全、可靠、简单易用的凭据托管服务。用户或应用程序通过凭据管理服务，创建、检索、更新、删除凭据，轻松实现对敏感凭据的全生命周期的统一管理，有效避免程序硬编码或明
场景示例 应用自集成KMS 图1 应用自集成KMS原理 用户使用KMS密钥管理对业务系统进行数据的加密与解密，需使用集成SDK，具体请参见SDK概述。 用户在业务系统中使用KMS密钥管理时，可灵活调用API实现更多功能，例如签名数据、验证签名等。 云服务集成KMS加解密 图2 云服务集成KMS原理
专属加密类 什么是专属加密？ 如何获取身份识别卡（Ukey）？ 加密机是否支持明文通信？ 专属加密如何保障密钥生成的安全性？ 机房管理员是否有超级管理权限，在机房插入特权Ukey窃取信息？ 专属加密采用的是什么云加密机？ 专属加密是否支持切换密码机？ 专属加密的设备是哪个厂商的？
如何使用 前提条件 本章节涉及的“自定义密钥”均为“对称密钥”。对称密钥和非对称密钥的介绍，请参见密钥概述章节。 与华为云服务配合使用 华为云服务基于信封加密技术，通过调用KMS的接口来加密云服务资源。由用户管理自己的自定义密钥，华为云服务在拥有用户授权的情况下，使用用户指定的自定义密钥对数据进行加密。
如何调用API 构造请求 认证鉴权 返回结果
DEW自定义策略 如果系统预置的DEW权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择策略内容，可自动生成策略。
导入密钥材料 当用户希望使用自己的密钥材料，而不是KMS生成的密钥材料时，可通过密钥管理界面将自己的密钥材料导入到KMS，由KMS统一管理。 该任务指导用户通过密钥管理界面导入密钥材料。 约束条件 HMAC密钥算法不支持导入密钥材料。 副本密钥在创建时会同步主密钥的密钥材料，密钥
编辑事件 该任务指导用户通过事件通知页面对已创建事件类型进行修改。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 事件通知”，进入“事件通知”页面。
恢复凭据备份 数据加密服务支持使用凭据备份，手动恢复凭据数据至凭据列表。 前提条件 需在创建凭据时下载凭据备份。 恢复凭证备份后凭据ID与原凭据ID不同。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
创建轮转凭据 该任务指导用户通过凭据管理界面创建轮转凭据。 创建不同类型轮转凭据新的凭据，并将凭据值存入凭据的初始版本，初始版本的状态被标记为“SYSCURRENT”。 约束条件 用户最多可创建200个凭据。 默认使用凭据管理为您创建的默认密钥“csms/default”作为当前
开通密钥轮转如何收费？ 开通密钥轮转后，会收取相应的密钥存储费用，每个轮转的版本将作为一个独立的主密钥资源进行计算。 以1个密钥开通轮转，轮转周期为30天，单价0.015元（抹零后0.01元）每小时为例： 第一个月：密钥的轮转版本为0，收费为0.01*24*30 + 0*0.01*24*30
副本密钥如何收费？ 副本密钥与主密钥计费方式一致。副本密钥的账单发生在该密钥所在区域。 如果您需要查看DEW服务的费用账单，您可以前往“费用中心 > 账单管理 > 流水和明细账单 > 费用账单”查看，详情可参考费用账单。 副本密钥的计费项为：密钥实例费用 * 时长+密钥请求API次数
身份认证与访问控制 身份认证 用户访问DEW的方式有多种，包括DEW控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过DEW提供的REST风格的API接口进行请求。 DEW的接口支持多种认证请求，以AK/SK举例：经过认证的请求总是需要包含一个签名值，该签名值以请
删除密钥 在删除密钥前，您需要确保该密钥没有被使用或将来也不会被使用。您可以通过以下方式确定密钥的使用情况。 检查CMK权限以确定潜在使用范围，详细操作请参见查询授权。 检查审计日志以确定实际使用情况，详细操作请参见查询审计事件。 除了确认密钥使用情况以外，也可以开启验证操作，确
创建授权 用户可以为其他IAM用户或账号创建授权，授予其使用自身的自定义密钥的权限，一个自定义密钥下最多可创建100个授权。 前提条件 已获取被授权IAM用户或账号的ID。 自定义密钥需处于“启用”状态。 约束条件 自定义密钥的所有者可通过KMS界面或者调用API接口的方式为自定
查询授权 该任务指导用户通过KMS界面查看自定义密钥的授权信息，包括授权ID、被授权ID、授权操作、创建时间等。 前提条件 用户已创建授权。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
撤销授权 在以下两种情况下，授权用户可以通过密钥管理界面撤销授权： 当被授权用户不再使用授权用户的自定义密钥时，被授权用户可告知授权用户撤销授权，或者通过API接口直接退役授权。 当授权用户想收回自定义密钥的操作权限时，授权用户可强制撤销授权。 撤销授权后，被授权用户不再持有被授
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
