检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
共享概述 基于资源访问管理（Resource Access Manager，简称RAM）服务，资源所有者可以依据最小权限原则和不同的使用诉求，选择不同的共享权限，资源使用者只能对资源进行权限内的访问，保证共享资源在满足资源使用者业务诉求的同时，提升资源管理的安全性。关于RAM服务的更多信息请参见什么是资源访问管理。
数据加密服务支持通过哪些方式进行使用？ DEW提供了Web控制台管理方式和基于HTTPS请求的API（Application Programming Interface）管理方式。 管理控制台方式 如果用户已注册公有云，可直接登录管理控制台，单击管理控制台左上角的，选择区域或项目后，单击页面左侧的，选择“安全与合规
如何使用非对称密钥对公钥对签名结果进行验签？ 在公私钥对的使用场景中，通常使用私钥进行签名，使用公钥进行验签。公钥可以分发给需要使用的业务主体，业务主体对关键数据进行验签。密钥管理服务提供获取公钥的接口get-publickey。 本示例使用RSA_3072主密钥，密钥用途为SI
SFS服务端加密 用户通过弹性文件服务（Scalable File Service，SFS）创建文件系统时，可以选择“KMS加密”，使用KMS提供的密钥来加密文件系统，如图1所示。更多信息请参见《弹性文件服务用户指南》。 图1 SFS服务端加密 用户可选择通过KMS界面创建的自定义密钥进行加密。
查询实例数 功能介绍 功能介绍：查询实例数，获取用户已经创建的用户主密钥数量。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/kms/user-instances 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
如何将原始SM2私钥转换成PKCS8格式的私钥对象？ 背景 SM2私钥是一个256bits的大整数，但是在密钥对导入场景，要求私钥对象是ASN.1编码之后，再对数据进行二进制编码，得到DER格式。仅通过OPENSSL命令无法获得。 本示例介绍如何将一个原始的SM2私钥转换成PKCS8格式的私钥。
数据加密服务-成长地图 | 华为云 数据加密服务 数据加密服务（Data Encryption Workshop）是一个综合的云上数据加密服务。它可以提供专属加密、密钥管理、密钥对管理等功能。其密钥由硬件安全模块HSM保护，并与许多华为云服务集成。您也可以借此服务开发自己的加密应用。
DDS服务端加密 用户在通过文档数据库服务（Document Database Service，DDS）购买文档数据库实例选择自定义购买时，可以选择“磁盘加密”，使用KMS提供的密钥来加密文档数据库实例的磁盘，更多信息请参见《文档数据库服务用户指南》。 图1 DDS服务端加密 用
如何访问 公有云提供了Web化的服务管理平台，即管理控制台管理方式和基于HTTPS请求的API（Application Programming Interface）管理方式。 管理控制台方式 如果用户已注册公有云，可直接登录管理控制台，单击管理控制台左上角的，选择区域或项目后，单击页面左侧的，选择“安全与合规
功能特性 密钥对管理，即密钥对管理服务（Key Pair Service，KPS），是一种安全、可靠、简单易用的SSH密钥对托管服务，帮助用户集中管理SSH密钥对，保护SSH密钥对的安全。 SSH密钥对，简称为密钥对，是为用户提供的远程登录Linux云服务器的认证方式，是一种区别于传统的用户名和密码登录的认证方式。
创建专属密钥库 功能介绍 "创建租户专属密钥库，专属密钥库使用DHSM实例作为密钥的存储" 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/keystores 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
获取专属密钥库 功能介绍 获取租户专属密钥库 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/keystores/{keystore_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID keystore_id
创建随机数 功能介绍 功能介绍： 生成8~8192bit范围内的随机数。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/gen-random 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
添加凭据标签 功能介绍 添加凭据标签。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/csms/{secret_id}/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID secret_id
查询凭据标签 功能介绍 查询凭据标签。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/csms/{secret_id}/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID secret_id
关闭密钥轮换 功能介绍 功能介绍：关闭用户主密钥轮换。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/disable-key-rotation 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询任务列表 功能介绍 查询任务列表。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/csms/tasks 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 表2 Query参数 参数 是否必选
删除凭据的版本状态 功能介绍 删除指定的凭据版本状态。 接口约束 不可删除内建的版本状态：SYSCURRENT，SYSPREVIOUS。 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/secrets/{secret_name}/stages/{stage_name}
禁用密钥 功能介绍 功能介绍：禁用密钥，密钥禁用后不可以使用。 说明：密钥为启用状态才能禁用密钥。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/disable-key 表1 路径参数 参数 是否必选 参数类型 描述 project_id
启用密钥 功能介绍 功能介绍：启用密钥，密钥启用后才可以使用。 说明：密钥为禁用状态才能启用密钥。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/enable-key 表1 路径参数 参数 是否必选 参数类型 描述 project_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
