检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
机房管理员是否有超级管理权限，在机房插入特权Ukey窃取信息？ 机房管理员没有超级管理权限，Ukey是Dedicated HSM提供给您的身份识别卡，此卡仅购买专属加密实例的用户持有。 敏感数据（密钥）存储在国家规定的硬件加密卡中，即使加密机制造商也无法读取内部密钥信息。 父主题：
如果您对软件或指导文档的使用有疑问，请联系安全专家进行指导。 说明： 可通过提交工单方式提供Ukey收件地址以及联系安全专家指导。 专属加密服务安全专家 4 初始化、管控（UKey认证） 在专属加密实例管理节点上安装为您提供的管理工具。 使用Ukey和管理工具初始化专属加密实例，并注册相应的管理员，管控专属加密实例，对密钥进行管理。
通过PuTTYgen工具创建的密钥对，在导入管理控制台使用时，系统提示导入公钥文件失败。 可能原因 公钥内容的格式不符合系统要求： 当用户使用PuTTYgen工具创建密钥对时，使用PuTTYgen工具的“Save public key”保存公钥，公钥内容的格式会发生变化。当用户将公钥内容导入管理控制台时，系统会校对公
敏感操作保护 凭据管理支持敏感操作保护。在控制台进行敏感操作时，需要输入一种能证明身份的凭证，身份验证通过后方可进行相关操作。为了账号安全，建议开启操作保护功能，该功能对账号以及账号下的用户都生效。 约束条件 敏感操作保护仅影响通过管理控制台进行操作的用户。 开启操作保护 登录管理控制台。
当用户使用KMS管理控制台创建自定义密钥时，KMS系统会自动为该自定义密钥生成密钥材料。 当用户希望使用自己的密钥材料时，可通过KMS管理控制台，创建密钥材料来源为外部的自定义密钥，并将自己的密钥材料导入该自定义密钥中。 注意事项 安全性 用户需要确保符合自己安全要求的随机源生成
密钥生命周期管理 创建密钥 启用密钥 禁用密钥 计划删除密钥 取消计划删除密钥 修改密钥别名 修改密钥描述 父主题： 管理加密密钥
创建凭据进行数据存储轮转 应用系统中存在大量的敏感凭据信息，且分散到不同业务部门及系统，管理混乱，缺乏集中管理工具。通过凭据管理服务对敏感凭据进行统一的存储、检索、使用等全生命周期管控。 操作流程 本章节以通用凭据、轮转凭据为示例介绍创建凭据操作以及数据轮转，流程如图 创建密钥以及云服务加密所示。
密钥管理服务支持离线加解密数据吗？ 正常来说，密钥管理服务提供小数据加解密的公开API“encrypt-data”和“decrypt-data”。该接口的运算基于密钥管理服务，密钥管理服务对密文进行一定的包装。因此是不支持离线加解密数据的。 但是针对非对称密钥场景，密钥管理服务遵
云平台密码系统服务 什么是云平台密码系统服务 功能特性 产品优势 应用场景
广泛重复的使用加密密钥，会对加密密钥的安全造成风险。为了确保加密密钥的安全性，建议您定期轮换密钥，更改原密钥的密钥材料。 定期轮换密钥有如下优点： 减少每个密钥加密的数据量 一个密钥的安全性与被它加密的数据量呈反比。数据量通常是指同一个密钥加密的数据总字节数或总消息数。 增强应对安全事件的能力 在系统安全设计的
DEW）是一个综合的云上数据加密服务。它提供密钥管理（KMS）、凭据管理（CSMS）、密钥对管理（KPS）、专属加密(DHSM）、云平台密码系统服务（CPCS）等微服务，安全可靠地为您解决数据安全、密钥安全、密钥管理复杂等问题。其密钥由硬件安全模块（Hardware Security Module，HSM）
CCE服务端使用凭据管理服务 简介 CCE提供了多种类型的插件，用于管理集群的扩展功能，以支持选择性扩展满足特性需求的功能。CCE服务的dew-provider插件对接了凭据管理服务，通过该插件将凭据挂载至业务Pod内，从而将敏感信息与集群环境解耦，有效避免程序硬编码或明文配置等问题导致的敏感信息泄密。
支持的系统权限如表 KMS系统策略、表 KPS系统策略、表 CSMS系统策略所示。 如果您需要对除DEW之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 表1 KMS系统策略 系统角色/策略名称 描述 类别 依赖关系 KMS Administrator 密钥管理服务(
是否可以更新KMS管理的密钥？ 不可以。 通过KMS创建的密钥无法更新，用户只能通过KMS创建新密钥，使用新的密钥加解密数据。 父主题： 密钥管理类
云服务使用凭据管理服务 CCE服务端使用凭据管理服务 通过凭据管理服务免AKSK硬编码访问OBS服务 父主题： 凭据管理
Administrator系统角色的用户完成一次账号密钥对创建。 约束条件 IAM用户不支持创建账号密钥对。 通过管理控制台创建密钥对 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > 数据加密服务”。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。
企业项目为用户提供企业组织架构以及和业务管理模型匹配的云治理平台，帮助企业以公司、部门、项目等组织架构分级管理和项目业务结构来实现企业在云上的管理，提供企业项目管理、资源管理、人员管理、财务管理、应用管理能力。 如果您开通了企业项目管理，可以通过密钥管理界面对指定的自定义密钥分配至企业项目。
该任务指导用户如何在密钥管理或专属加密实例即将到期时进行续费。续费后，用户可以继续使用密钥管理或专属加密实例。 自动续费 如果在升级密钥管理或购买专属加密实例时，您已勾选并同意“自动续费”，则在服务到期前，系统会自动按照购买周期生成续费订单并进行续费。 手动续费 服务到期前，系统会以短信或邮
该任务指导用户如何在密钥管理或专属加密实例即将到期时进行续费。续费后，用户可以继续使用密钥管理或专属加密实例。 自动续费 如果在升级密钥管理或购买专属加密实例时，您已勾选并同意“自动续费”，则在服务到期前，系统会自动按照购买周期生成续费订单并进行续费。 手动续费 服务到期前，系统会以短信或邮
删除标签 该任务指导用户通过凭据管理界面删除标签。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 单击凭据名称，进入凭据详细信息页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
