检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在什么场景下推荐使用导入的密钥？ 如果用户不想使用KMS中创建的密钥材料，而使用自己的密钥材料，并且可以随时删除密钥材料，或者密钥材料被意外删除，用户可以重新导入相同的密钥材料的情况下，推荐用户使用导入的密钥。 当用户把本地的加密数据迁移到云上时，想在云上云下共用一个密钥材料时，可以把云下的密钥材料导入到KMS。
Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。
列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 下列是DEW三个子服务的API Explorer地址： 密钥管理服务(KMS) 密钥对管理服务(KPS) 凭据管理服务(CSMS)
进行资源隔离。因此主账号、联邦账号、委托账号使用密钥对建议如下： - 主账号 联邦认证账号 委托账号 私有密钥对 不推荐 禁止 禁止 账号密钥对 推荐 推荐 推荐 父主题： 密钥对管理类
数字签名和验签 数据的加解密 说明： 非对称密钥适用于签名和验签场景，加密数据效率不高，加解密数据推荐使用对称密钥。 ECC EC_P256 EC_P384 椭圆曲线密码，使用NIST推荐的椭圆曲线 数字签名和验签 非对称密钥 SM2 SM2 国密SM2非对称密钥 数字签名和验签 小量数据的加解密
RSA_3072 RSA_4096 RSA非对称密钥 小量数据的加解密或数字签名。 ECC EC_P256 EC_P384 椭圆曲线密码，使用NIST推荐的椭圆曲线 数字签名 非对称密钥 SM2 SM2 国密SM2非对称密钥 小量数据的加解密或数字签名。 父主题： 密钥管理类
是否可以从KMS中导出用户主密钥？ 如果自定义密钥被彻底删除，用户数据是否还可以解密？ 如何使用在线工具加解密数据？ 是否可以更新KMS管理的密钥？ 在什么场景下推荐使用导入的密钥？ 密钥材料被意外删除时如何处理？ 默认密钥如何生成？ 没有权限操作KMS，该如何处理？ 如何修补OpenSSL以使用-id
不支持变更为按需计费模式。 不支持变更为包年/包月计费模式。 适用场景 适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。 适用于计算资源需求波动的场景，可以随时开通，随时删除。 父主题： 计费模式
RSA_3072 RSA_4096 RSA非对称密钥 小量数据的加解密或数字签名。 ECC EC_P256 EC_P384 椭圆曲线密码，使用NIST推荐的椭圆曲线 数字签名 非对称密钥 SM2 SM2 国密SM2非对称密钥 小量数据的加解密或数字签名。 父主题： 密钥管理
请您根据自己的HSM功能选择加密算法。 如果您的HSM支持“RSAES_OAEP_SHA_256”加密算法，推荐使用“RSAES_OAEP_SHA_256”加密密钥材料。 SM2_ENCRYPT 国密推荐的SM2椭圆曲线公钥密码算法。 请在支持国密的局点使用SM2加密算法。 当用户执行“导入密钥
自定义委托名称，例如“test”。 委托类型 选择“云服务”。 云服务 选择“FunctionGraph”。 持续时间 由函数使用场景决定，如果函数需要长时间执行，推荐选择永久。 描述 自定义。 填写完成后，单击“下一步”，进入委托授权页面。 勾选需要授权给函数工作流的“Security Administrator”、“CSMS
RSA_3072 RSA_4096 RSA非对称密钥 小量数据的加解密或数字签名。 ECC EC_P256 EC_P384 椭圆曲线密码，使用NIST推荐的椭圆曲线 数字签名 非对称密钥 SM2 SM2 国密SM2非对称密钥 小量数据的加解密或数字签名。 密钥用途：可选择“SIGN_VERI
可自定义。 委托类型 选择“云服务”。 云服务 选择“FunctionGraph”。 持续时间 由函数使用场景决定。如函数需要长时间执行，推荐选择“永久”。 描述 自定义。 单击“下一步”，进入委托授权界面。 勾选需要授权函数工作流的“CSMS FullAccess”、“KMS CMKFullAccess”权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
