检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据通讯协议：TCP/IP（最大并发链接：2048） SM1加密运算性能：15000tps SM2签名运算性能：80000tps SM2验签运算性能：15000tps RSA2048验签运算性能：40000tps RSA2048签名运算性能：4000tps SM7加密算法性能：1000tps
访问允许用户创建一个用户账户的服务，例如以电子邮件地址作为用户名。服务通常允许用户根据需要经常更改密码，但用户无法创建其他用户或更改用户名。 根据需要创建的用户，称为临时用户。 以交互方式输入密码的用户，而不是让应用程序以编程方式从凭据管理服务中检索密码。
2017-12-15 本次变更说明如下： 支持在线工具加解密小数据，不大于4KB的数据任您加解密。 当有小数据（例如：口令、证书、电话号码等不大于4KB的数据）需要加解密时，用户可以通过KMS界面使用在线工具加解密数据。
SM4 对称密钥 ENCRYPT_DECRYPT 创建不含明文数据密钥 创建数据密钥 加密数据密钥 解密数据密钥 加密数据 解密数据 RSA_2048 RSA_3072 RSA_4096 EC_P256 EC_P384 SM2 非对称密钥 SIGN_VERIFY 查询公钥信息 签名
创建密钥对 专属加密 （Dedicated Hardware Security Module，Dedicated HSM） 专属加密是一种云上数据加密的服务，可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。
ECC EC_P256 EC_P384 椭圆曲线密码，使用NIST推荐的椭圆曲线 数字签名 非对称密钥 SM2 SM2 国密SM2非对称密钥 小量数据的加解密或数字签名。
调试 具体函数工作流调试请参见在线调试。 查看凭证 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。
解密数据 解密数据时，可单击任意“启用”状态的非默认密钥别名，进入该密钥的在线工具页面。 单击“解密”，在左侧文本框中输入待解密的密文数据，如图2所示。 在线工具自动识别并使用数据被加密时使用的密钥解密数据。 如果该密钥已被删除，会导致解密失败。
小数据加解密 当您有少量数据（例如：密码、证书、电话号码等）需要加解密时，用户可以通过KMS界面使用在线工具加解密数据，或者调用KMS的API接口使用指定的用户主密钥直接加密、解密数据。当前支持不大于4KB的小数据加解密。
示例1：加解密小量数据 场景描述 当您需加解密不大于4KB的小量数据（例如：口令、证书、电话号码等）时，您可以通过KMS界面使用在线工具加解密数据，或者调用KMS的API接口使用指定的用户主密钥直接加密、解密数据。 流程如下： 用户需要在KMS中创建一个用户主密钥。
启用密钥 禁用密钥 删除密钥 取消删除密钥 分配至企业项目 在线工具加解密小数据 创建授权 父主题： 密钥区域性
因此是支持公钥离线加密，私钥在线解密的。 本文提供如下示例： 使用RSA_3072主密钥，密钥用途为ENCRYPT_DECRYPT。使用公钥离线加密"hello world!"
信封加密方式：可以通过KMS的密码运算API在线生成数据密钥，用离线数据密钥在本地加密大量数据。 父主题： 密钥管理类
密码机类型 专属加密实例的密码机类型，包含“金融密码机”、“服务器密码机”和“签名服务器”。 虚拟私有云 专属加密实例所在虚拟私有云。 更多关于虚拟私有云的信息，请参见《虚拟私有云用户指南》。 子网 专属加密实例所在的子网。 更多关于子网的信息，请参见《虚拟私有云用户指南》。
密钥管理 密钥概述 创建密钥 导入密钥 管理密钥 搜索密钥 在线工具加解密小数据 密钥别名 管理密钥库 轮换密钥 管理授权 密钥区域性
云服务器备份CSBS 云服务器备份主要对服务器下所有云硬盘创建一致性在线备份，云服务器备份产生的备份，会显示在云硬盘备份中。加密云硬盘的备份数据会以加密方式存放。
非对称密钥可以为RSA密钥对或者ECC密钥对（包含SM2密钥对），可用于加解密数据、数字签名及验签。 接口约束 别名“/default”为服务默认主密钥的后缀名，由服务自动创建。因此用户创建的主密钥别名不能与服务默认主密钥的别名相同，即后缀名不能为“/default”。
在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。
如何计费 如何计费 密钥管理 密钥管理功能特性 在线工具加解密小数据 专属加密 专属加密服务版本 购买标准版 购买专业版(国内) 激活专属加密实例 04 使用 您可以通过DEW管理控制台统一管理您的密钥和密钥对、查看专属加密使用指引、管理数据安全治理项目及下载报告。
与云数据库的关系 云数据库（Relational Database Service，RDS）是一种基于云计算平台的即开即用、稳定可靠、弹性伸缩、便捷管理的在线云数据库服务。KMS为RDS提供用户主密钥管理控制能力，应用于云数据库的磁盘加密功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
