检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过调用API接口下载密钥材料 创建密钥材料来源为外部的密钥：创建一个密钥材料来源为外部的空密钥。 下载包装密钥和导入令牌（通过调用API接口下载）：通过调用API接口下载包装密钥、导入令牌。 使用包装密钥加密密钥材料：使用HSM或OpenSSL，将包装密钥加密为密钥材料。
您可以在API接口的调用中使用别名代替密钥ID。原有密钥别名修改为密钥名称。 该任务指导用户为密钥添加、删除别名。 约束条件 一个别名仅支持关联一个密钥，但一个密钥可以关联多个别名。 别名在区域中拥有唯一性，不同区域下的别名可以相同。 别名创建成功后不支持修改。
信封加密使用的相关API 您可以调用以下API，在本地对数据进行加解密。 API名称 说明 创建数据密钥 创建数据密钥。 加密数据密钥 用指定的主密钥加密数据密钥。 解密数据密钥 用指定的主密钥解密数据密钥。 加密本地文件 通过华为云控制台，创建用户主密钥，请参见创建密钥。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 expire_time 是 Long 凭据版本过期时间，时间戳，即从1970年1月1日至该时间的总秒数。
删除专属密钥库 功能介绍 删除租户专属密钥库 调用方法 请参见如何调用API。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
信封加密方式优势如下： 相对于KMS提供的另一种加密方式：KMS用户主密钥直接加密 使用KMS用户主密钥直接加密：是通过KMS界面使用在线工具加解密数据，或者调用KMS的API接口使用指定的用户主密钥直接加密、解密数据。
调用方法 请参见如何调用API。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
调用方法 请参见如何调用API。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
