功能描述
-
专属加密
提供基础版和专业版专属加密服务,满足不同业务场景需求
提供基础版和专业版专属加密服务,满足不同业务场景需求
-
密钥管理
全生命周期密钥管理,满足不同云服务下的加密需求
全生命周期密钥管理,满足不同云服务下的加密需求
-
基础版专属加密基础版专属加密
独享加密芯片;提供与实体密码设备相同的功能与接口,方便向云端迁移;支持SM1、SM2、SM3、SM4等国产加密算法
独享加密芯片;提供与实体密码设备相同的功能与接口,方便向云端迁移;支持SM1、SM2、SM3、SM4等国产加密算法
-
专业版专属加密专业版专属加密
除基础版专属加密功能外,用户独享硬件加密机机框、电源、带宽、接口资源,可以符合更高安全性要求
除基础版专属加密功能外,用户独享硬件加密机机框、电源、带宽、接口资源,可以符合更高安全性要求
-
全生命周期管理全生命周期管理
支持用户创建、启用、禁用、删除、导入密钥;支持密钥轮询、密钥授权
支持用户创建、启用、禁用、删除、导入密钥;支持密钥轮询、密钥授权
-
一键集成云服务加密一键集成云服务加密
KMS集成的服务:计算类服务—ECS, IMS, FACS, GACS, CSBS;存储类服务—EVS, VBS, OBS, SFS, SFS Turbo;数据库类服务—MySQL, PostgreSQL, SQL Server, DDS等
KMS集成的服务:计算类服务—ECS, IMS, FACS, GACS, CSBS;存储类服务—EVS, VBS, OBS, SFS, SFS Turbo;数据库类服务—MySQL, PostgreSQL, SQL Server, DDS等
-
密钥对管理
分为私钥本地保存和私钥托管两种方式,满足不同业务场景需求
分为私钥本地保存和私钥托管两种方式,满足不同业务场景需求
-
凭据管理
对敏感凭据的全生命周期和统一管理
对敏感凭据的全生命周期和统一管理
-
私钥本地保存私钥本地保存
ECS虚拟机密码登录可能存在弱口令/暴力破解等安全问题。通过私钥本地导入登录的方式,可一定程度避免类似问题发生
ECS虚拟机密码登录可能存在弱口令/暴力破解等安全问题。通过私钥本地导入登录的方式,可一定程度避免类似问题发生
-
私钥托管私钥托管
私钥本地没有比较安全的保存机制的场景下,可以将私钥托管保存在华为云上,在登录时采用托管的密钥对进行验证
私钥本地没有比较安全的保存机制的场景下,可以将私钥托管保存在华为云上,在登录时采用托管的密钥对进行验证
-
凭据统一管理凭据统一管理
对敏感凭据进行统一的存储、检索、使用等全生命周期管控
对敏感凭据进行统一的存储、检索、使用等全生命周期管控
-
凭据安全检索凭据安全检索
凭据通常直接使用明文方式嵌入在应用程序的配置文件中,存在易泄露、安全性低等问题。通过凭据管理,用户可以将代码中的硬编码替换为对API的调用,保证敏感凭据不被泄露
凭据通常直接使用明文方式嵌入在应用程序的配置文件中,存在易泄露、安全性低等问题。通过凭据管理,用户可以将代码中的硬编码替换为对API的调用,保证敏感凭据不被泄露
-
轮换凭据和密钥轮换凭据和密钥
提供凭据多版本管理,应用节点通过API/SDK调用实现应用层凭据安全轮换,对依赖目标凭据的应用或配置同步更新
提供凭据多版本管理,应用节点通过API/SDK调用实现应用层凭据安全轮换,对依赖目标凭据的应用或配置同步更新
推荐配置
密钥管理
提供与存储类服务的一键加密和密钥全生命周期管理
适用场景:核心数据加密 | 企业合规 | 海量密钥管理 | 副本数据加密 | 数据库加密
-
特征:密钥创建
-
密钥授权
-
密钥自动轮换
-
密钥硬件保护
¥0.015458 小时/密钥
了解详情专属加密基础版
高性能、专属加密资源数据加密,默认提供双机部署提高可靠性
适用场景:敏感数据加密 | 电子验伪 | 视频数据加密 | 金融支付
-
特征:独享芯片加密
-
API调用加密资源
-
国密算法支持
-
RSA2048算法支持
¥2000/月/实例
了解详情专属加密专业版
高性能、租户独享的数据加密,开通需额外支付硬件预置费用
适用场景:敏感数据加密 | 电子验伪 | 视频数据加密 | 金融支付
-
特征:支持双AZ部署
-
独享加密资源
-
国密算法支持
-
RSA2048算法支持
¥10000/月/台
了解详情应用场景
密钥管理(KMS)
通过经过认证的第三方硬件安全模块(HSM),轻松创建和控制用于加密数据的密钥,与使用OBS、EVS、IMS等服务集成,以帮助您保护这些产品存储的数据
优势
建议搭配使用
专属加密(云加密机)
高合规性要求的加密场景,可以选择基于国家密码局认证或FIPS 140-2 第 3 级验证的硬件加密机,对租户业务进行专属加密,默认提供双机以提高可靠性
优势
建议搭配使用
密钥对管理(Key Pair)
登录时有高安全性要求的场景,用户通过管理控制台创建或者导入自己的密钥对后,在购买弹性云服务器时,可选择通过密钥对方式登录,并且该密钥对可重置和替换
优势
建议搭配使用
凭据管理(CSMS)
用户或应用程序可以通过CSMS创建、检索、更新、删除凭据,轻松实现对敏感凭据的全生命周期和统一管理
优势
视频教程
购买专属加密实例
创建用户主密钥
开启密钥轮换
使用私钥登录弹性云服务器