检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
校验消息验证码 功能介绍 功能介绍：校验消息验证码 接口约束 仅支持key_usage为GENERATE_VERIFY_MAC的密钥进行操作。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/verify-mac 表1 路径参数 参数
生成消息验证码 功能介绍 功能介绍：生成消息验证码 接口约束 仅支持key_usage为GENERATE_VERIFY_MAC的密钥进行操作。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/generate-mac 表1 路径参数
消息验证码 生成消息验证码 校验消息验证码 父主题： 管理加密密钥
删除集群 前提条件 已创建专属加密集群。 已释放集群中的密钥实例。 约束条件 集群被密钥资源占用时，不支持删除。 集群下有专属加密机实例时，不支持删除。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入
删除事件 该任务指导用户通过事件通知页面删除已创建的事件，删除前请确认事件已不使用。 约束条件 事件通知需要取消所有关联的凭据才能删除。如果未取消关联凭据，会导致删除失败。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务
验证签名 功能介绍 功能介绍：使用非对称密钥的公钥对消息或消息摘要进行签名验证。 接口约束 仅支持key_usage为SIGN_VERIFY的非对称密钥进行验签操作。 使用SM2密钥签名时，仅支持对消息摘要签名。根据GBT32918国家标准，计算SM2签名值时，消息摘要不是对原始消息直接计算
状态码 状态码 编码 状态说明 200 OK 请求已成功。 202 Accept 任务提交成功，当前系统繁忙，下发的任务会延迟处理。 204 No Content 请求已成功，无内容返回。 300 multiple choices 被请求的资源存在多个可供选择的响应。 400 Bad
敏感操作保护 凭据管理支持敏感操作保护。在控制台进行敏感操作时，需要输入一种能证明身份的凭证，身份验证通过后方可进行相关操作。为了账号安全，建议开启操作保护功能，该功能对账号以及账号下的用户都生效。 约束条件 敏感操作保护仅影响通过管理控制台进行操作的用户。 开启操作保护 登录管理控制台
产品优势 云上使用 Dedicated HSM旨在满足用户将线下加密设备能力转移到云上的要求，降低运维成本。 弹性扩容 灵活调整专属加密的数量，满足不同业务的加解密运算要求。 安全管理 专属加密实例设备管理与内容（敏感信息）管理权限分离，用户作为设备使用者完全控制密钥的产生、存储和访问授权
删除密钥对 如果创建或导入的密钥对不再使用时，用户可删除密钥对。 该任务指导用户通过密钥对管理界面删除密钥对。 约束条件 执行删除操作后，密钥对将被彻底删除，不可恢复，请谨慎操作。 如果用户已导入私钥，执行删除操作时，会将该私钥一起删除。 如果用户删除控制台上已配置到弹性云服务器的公钥
删除凭据 在删除凭据前，您需要确保该凭据没有被使用或将来也不会被使用。 前提条件 待删除的凭据需处于“启用”状态。 约束条件 “计划删除凭据”不会立即删除，凭据管理会将该操作按用户指定时间推迟执行，推迟时间范围为7天～30天。在推迟删除时间未到时，如果需要重新使用该凭据，可以执行撤销删除凭据操作
产品优势 登录安全增强 无需密码登录到Linux云服务器，可以有效防止密码被拦截、破解造成的账户密码泄露，从而提高Linux云服务器的安全性。 合规遵循 对密钥对的所有操作都会进行访问控制及日志跟踪，符合中国和国际法律合规的要求。 父主题： 密钥对管理
撤销授权 在以下两种情况下，授权用户可以通过密钥管理界面撤销授权： 当被授权用户不再使用授权用户的自定义密钥时，被授权用户可告知授权用户撤销授权，或者通过API接口直接退役授权。 当授权用户想收回自定义密钥的操作权限时，授权用户可强制撤销授权。 撤销授权后，被授权用户不再持有被授予的权限
密钥别名 别名是为用户为密钥设置的简称，是密钥的一种标识。您可以在API接口的调用中使用别名代替密钥ID。原有密钥别名修改为密钥名称。 该任务指导用户为密钥添加、删除别名。 约束条件 一个别名仅支持关联一个密钥，但一个密钥可以关联多个别名。 别名在区域中拥有唯一性，不同区域下的别名可以相同
删除密钥 在删除密钥前，您需要确保该密钥没有被使用或将来也不会被使用。您可以通过以下方式确定密钥的使用情况。 检查CMK权限以确定潜在使用范围，详细操作请参见查询授权。 检查审计日志以确定实际使用情况，详细操作请参见查询审计事件。 除了确认密钥使用情况以外，也可以开启验证操作，确保删除密钥操作进行多次验证
管理加密密钥 密钥生命周期管理 数据密钥管理 导入密钥管理 密钥授权管理 小数据加解密 签名验签 密钥轮换管理 密钥标签管理 密钥查询 查询密钥API版本信息 专属密钥库管理 多区域密钥 消息验证码 别名管理 父主题： API说明
创建访问密钥 访问密钥包含AK/SK，通常用于身份验证。系统通过AK识别访问用户的身份，通过SK进行签名验证，通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。 该任务指导用户创建访问密钥。 操作步骤 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务
使用私钥登录Linux弹性云服务器 数据加密服务（Data Encryption Workshop）是一个综合的云上数据加密服务。它提供的密钥对管理（Key Pair Service，KPS）一种安全、可靠、简单易用SSH密钥对托管服务。SSH密钥对，简称为密钥对，是为用户提供的远程登录
如何使用凭据管理服务自动轮转安全密码 本文介绍如何通过函数工作流和凭据管理服务，定期生成和轮转强安全密码，以满足用户安全合规的密码生成、托管、以及定期自动轮换的要求。 使用流程 图1 轮转密码流程 流程说明如下： 定时触发器到期后，会发布定时触发事件。 函数工作流接收到事件后，会生成新的随机密码
应用场景 密码服务能力 网络安全访问 通过集群完成公网访问的验证与接入，确保数据安全性。 应用部署上云 通过VPC以及子网信息，将应用部署上云，通过与集群联动，实现应用级隔离访问。 父主题： 云平台密码系统服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
