密码安全中心的收费涉及密钥管理服务(KMS)、凭据管理服务(CSMS)、专属加密(DHSM)三个微服务。 计费模式 密码安全中心提供包年/包月、按需计费两种计费模式,以满足不同场景下的用户需求。
“SYSCURRENT”和“SYSPREVIOUS”为服务内建的凭据状态,不支持删除。 父主题: 凭据管理
-- 示例1:加解密数据 示例2:加解密数据密钥 示例3:查询密钥相关信息 2018年9月 序号 功能名称 功能描述 阶段 相关文档 1 华为云数据加密服务介绍视频上线 带您快速直观的了解华为云数据加密服务是如何保护云上数据,防止数据泄露的。
通用凭据 通用凭据支持在各场景下进行自定义凭据的全生命周期管理,用户可以通过凭据管理服务实现对数据库账号口令、服务器口令、SSH Key、访问密钥等各类型凭据的统一管理、检索与安全存储,且支持多个版本管理,方便用户实现凭据轮转。 轮转凭据 数据库凭据泄露是导致数据泄露的主要途径。
信封加密方式,是一种加密手段,将加密数据的数据密钥封入信封中存储、传递和使用,不再使用用户主密钥直接加解密数据。
资产识别与管理 DEW服务涉及的用户核心资产及管理方式详见下表: 资产所属的子服务 资产名称 资产管理方式 密钥管理KMS 用户密钥 用户密钥使用硬件加密机保护。 凭据管理CSMS 用户凭据 用户凭据使用硬件加密机保护。 密钥对管理KPS 密钥对 密钥对使用硬件加密机保护。
事件管理 创建事件 创建事件,事件可配置在一个或多个凭据对象上。当事件为启用状态且包含的基础事件类型在凭据对象上触发时,云服务会将对应的事件通知发送至事件指定的通知主题上。 单用户300次/分钟 全局4800次/分钟 查询事件 查询指定事件的信息。
华为云负责云服务自身的安全,提供安全的云;作为租户,您需要合理使用云服务提供的安全能力对数据进行保护,安全地使用云。详情请参见责任共担。 本文提供了CSMS使用过程中的安全最佳实践,旨在为提高整体安全能力提供可操作的规范性指导。
如果用户将公钥配置在Linux云服务器中,则可以使用私钥登录Linux云服务器,而不需要输入密码。由于密钥对可以让用户无需输入密码登录到Linux云服务器,因此,可以防止由于密码被拦截、破解造成的账户密码泄露,从而提高Linux云服务器的安全性。
按照云服务器实际使用时长计费。 计费周期 按订单的购买周期计费。 秒级计费,按小时结算。 适用计费项 专属加密实例。 密钥管理服务、凭据管理服务 变更计费模式 不支持变更为按需计费模式。 不支持变更为包年/包月计费模式。
用户修改了服务器的SSH配置。 在弹性云服务器执行密钥对解绑期间,用户对弹性云服务器进行关机、开启或者卸载磁盘等操作。 网络发生故障。 开机解绑场景下,弹性云服务器设置了防火墙规则。 使用的操作系统不支持通过KPS解绑。
版本说明 专属加密提供铂金版(海外)专属加密实例,具体服务内容如表1所示。 表1 专属加密 版本 付费模式 服务内容 铂金版(海外) 包年/包月 独享芯片加密 用户独享云端密码芯片资源,实现用户密钥硬件隔离的同时保障业务性能。
使用用户提供的鉴权信息SSH登录弹性云服务器失败,可能原因:SSH服务未绑定给定端口、或SSH服务异常。 SSH登录弹性云服务器,检查服务端口监听情况。 Timeout: socket is not established.
用户将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。 解密本地文件流程,如图3所示。 图3 解密本地文件 流程说明如下: 用户从持久化存储设备或服务中读取密文的数据加密密钥和密文文件。
功能特性 密钥管理,即密钥管理服务(Key Management Service, KMS),是一种安全、可靠、简单易用的密钥托管服务,帮助您轻松创建和管理密钥,保护密钥的安全。
密钥管理服务提供获取公钥的接口get-publickey。 本示例使用RSA_3072主密钥,密钥用途为SIGN_VERIFY。通过调用密钥管理服务sign接口。
通过专属加密服务对敏感数据进行完整性校验和加密存储,有效防止敏感数据被窃取、篡改,权限被非法获取。 金融支付 应用领域:交通卡支付、电商支付、各种预付费卡支付等系统应用 保证支付数据在传输和存储过程中的完整性、保密性和支付身份的认证、支付过程的不可否认性。
在目标密钥实例或凭据实例所在行的“操作”列中,单击“查看监控指标”,查看对象的指标详情。 查看事件监控数据 登录CES服务控制台。 单击管理控制台左上角,选择区域或项目。 单击业务左侧导航栏的“事件监控”,进入“事件监控”页面。
密码安全中心服务暂不支持跨账号使用,每个用户只能使用并管理自己的密钥、密钥对。 父主题: 产品咨询
密钥被禁用后,仍然会存储在KMS中,您可以根据需要随时启用该密钥。因此密钥被禁用后,仍然会计费。只有删除密钥,才会停止计费。 父主题: 计费FAQ