云服务器内容精选

华为云首页用户手册

密钥管理类

数据加密服务 DEW-KMS支持的密钥算法类型

KMS支持的密钥算法类型表1 KMS支持的密钥算法类型密钥类型算法类型密钥规格说明用途对称密钥 AES AES_256 AES对称密钥小量数据的加解密或用于加解密数据密钥。对称密钥 SM4 SM4 国密SM4对称密钥小量数据的加解密或用于加解密数据密钥。摘要密钥 SHA HMAC_256 HMAC_384 HMAC_512 SHA摘要密钥数据防篡改数据完整性校验摘要密钥 SM3 HMAC_SM3 国密SM3摘要密钥数据防篡改数据完整性校验非对称密钥 RSA RSA_2048 RSA_3072 RSA_4096 RSA非对称密钥小量数据的加解密或数字签名。 ECC EC_P256 EC_P384 椭圆曲线密码，使用NIST推荐的椭圆曲线数字签名非对称密钥 SM2 SM2 国密SM2非对称密钥小量数据的加解密或数字签名。父主题：密钥管理类

数据加密服务 DEW 密钥管理类
数据加密服务 DEW-如果自定义密钥被彻底删除，用户数据是否还可以解密？

如果自定义密钥被彻底删除，用户数据是否还可以解密？不可以。如果自定义密钥被彻底删除，KMS将不再保留任何该密钥的数据，使用该密钥加密的数据将无法解密；如果自定义密钥没有被彻底删除，则可以通过KMS界面取消删除自定义密钥。如果自定义密钥是通过KMS导入的密钥，且仅删除了密钥材料，则可以将本地备份的密钥材料再次导入原来的空密钥，回收用户数据。如果密钥材料没有在本地备份，则无法回收用户数据。父主题：密钥管理类

数据加密服务 DEW 密钥管理类
数据加密服务 DEW-默认密钥如何生成？

默认密钥如何生成？默认密钥是自动生成的。在用户第一次通过对应云服务使用KMS加密时，云服务自动通过密钥管理为用户创建的密钥，其别名后缀为“/default”。默认密钥可通过密钥管理界面进行查询，不支持禁用、计划删除操作。默认密钥托管不计费，仅收取API请求次数费用，超出免费请求次数后，超出部分会进行计费。表1 默认主密钥列表密钥别名对应云服务 obs/default 对象存储服务（Object Storage Service，OBS） evs/default 云硬盘（Elastic Volume Service，EVS） ims/default 镜像服务（Image Management Service，IMS） kps/default 密钥对管理服务（Key Pair Service，KPS） csms/default 云凭据管理服务（Cloud Secret Management Service，CSMS）父主题：密钥管理类

数据加密服务 DEW 密钥管理类
数据加密服务 DEW-什么是数据加密密钥？:创建数据加密密钥

创建数据加密密钥 KMS仅支持通过调用API接口的方式创建、加密和解密数据加密密钥。创建数据加密密钥有两种方式，如下：调用create-datakey接口，返回数据加密密钥的明文和使用您指定的CMK加密后的数据加密密钥的密文。调用create-datakey-without-plaintext接口，返回使用您指定的CMK加密后的数据加密密钥的密文。当您需要获取数据加密密钥的明文时，请调用decrypt-datakey接口对该密文进行解密。

数据加密服务 DEW 密钥管理类