-
最新动态 - 数据加密服务 DEW
最新动态 本文介绍了数据加密服务（DEW）各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2022年05月 序号 功能名称 功能描述 阶段 相关文档 1 密钥管理中新增密钥库功能 用户通过专属密钥库对单个或多个密钥进行管理操作。 --
-
资产识别与管理 - 数据加密服务 DEW
资产识别与管理 DEW服务涉及的用户核心资产及管理方式详见下表： 资产所属的子服务 资产名称 资产管理方式 密钥管理KMS 用户密钥 用户密钥使用硬件加密机保护。 凭据管理CSMS 用户凭据 用户凭据使用硬件加密机保护。 密钥对管理KPS 密钥对 密钥对使用硬件加密机保护。 专属加密DHSM
-
批量绑定SSH密钥对 - 数据加密服务 DEW
给指定的虚拟机批量绑定新的SSH密钥对。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/keypairs/batch-associate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数
-
如何获取身份识别卡（Ukey）？ - 数据加密服务 DEW
如何获取身份识别卡（Ukey）？ 购买专属加密实例后，需要使用身份识别卡（Ukey）来进行实例的管理。 标准版：请在专属加密实例购买界面，通过提交工单的方式，反馈Ukey邮寄地址。专属加密服务专家会尽快将身份识别卡(USB key)邮寄给您。 铂金版（国内）： 购买购买铂金版（国
-
SDK概述 - 数据加密服务 DEW
)和凭据管理服务(CSMS)提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 下列是DEW三个子服务的API Explorer地址： 密钥管理服务(KMS) 密钥对管理服务(KPS)
-
产品优势 - 数据加密服务 DEW
通过 TLS 安全传输到服务器本地。 凭据安全检索 使用CSMS服务，将应用程序代码中的硬编码凭据替换为对凭据的API调用，以便以编程方式动态检索和管理凭据，实现凭据安全管理。同时对分散在各个应用程序中的敏感凭据统一集中管理，降低暴露风险。 凭据集中管控 与IAM集成，通过身份、
-
DEW自定义策略 - 数据加密服务 DEW
"kms:cmkTag:create", "kms:cmkTag:batch", "kms:cmk:importMaterial" ] }
-
加密密钥管理 - 数据加密服务 DEW
批量添加删除密钥标签 POST /v1.0/{project_id}/kms/{key_id}/tags/action kms:cmkTag:batch - √ √ 添加密钥标签 POST /v1.0/{project_id}/kms/{key_id}/tags kms:cmkTag:create
-
凭据概述 - 数据加密服务 DEW
的目标数据库。 开启自动轮转后，数据库实例所托管的密码将定时轮转更新，请确认使用该数据库实例的应用端已完成代码适配，可在数据库连接建立时，动态获取最新凭据。 不要轻易缓存凭据中的任何信息，避免账号密码轮转后失效，导致数据库连接失败。 父主题： 凭据管理
-
敏感操作保护 - 数据加密服务 DEW
操作保护验证所示： 如果您绑定了邮箱，需输入邮箱验证码。 如果您绑定了手机，需输入手机验证码。 如果您绑定了虚拟MFA，需输入MFA设备上的6位动态验证码。 图2 操作保护验证 关闭操作保护 登录管理控制台。 在“控制台”页面右上方的用户名处，在下拉列表中选择“安全设置”。 图3 安全设置
-
如何修补OpenSSL以使用-id-aes256-wrap-pad包装非对称密钥？ - 数据加密服务 DEW
make install 成功安装最新版本的OpenSSL后，此版本的OpenSSL已与$HOME/local/ssl/lib/目录中的二进制文件动态链接，您的shell无法直接运行它。设置环境变量LD_LIBRARY_PATH，以确保有相关的库可用于OpenSSL。 由于您需要多次运行
-
机房管理员是否有超级管理权限，在机房插入特权Ukey窃取信息？ - 数据加密服务 DEW
机房管理员是否有超级管理权限，在机房插入特权Ukey窃取信息？ 机房管理员没有超级管理权限，Ukey是Dedicated HSM提供给您的身份识别卡，此卡仅购买专属加密实例的用户持有。 敏感数据（密钥）存储在国家规定的硬件加密卡中，即使加密机制造商也无法读取内部密钥信息。 父主题： 专属加密类
-
功能特性 - 数据加密服务 DEW
凭据信息硬编码、明文存储易泄露和安全性较低等风险问题。 通过凭据管理服务，用户可以将代码中的硬编码替换为对API 的调用，以便用编程的方式动态查询凭据，由于该凭据中不包含敏感信息，保证凭据不被泄露。 解决方案说明如下： 应用读取配置时，调用凭据管理服务API检索读取凭据（代替硬编码和明文凭据）。
-
标签概述 - 数据加密服务 DEW
标签概述 操作场景 标签是数据加密服务的标识。为数据加密服务添加标签，可以方便用户识别和管理拥有的数据加密资源。 您可以在创建资源时添加标签，也可以在资源创建完成后，在云资源的详情页添加标签。 用户可以按照部门、使用者角色等为密钥添加标签，例如，部门：运维部，如图 管理标签所示。
-
在线工具加解密小数据 - 数据加密服务 DEW
用户可使用调用API接口的方式，使用默认密钥加解密小数据，详细信息请参考《数据加密服务API参考》。 加密数据时，使用当前指定的密钥加密数据。 解密数据时，在线工具自动识别并使用数据被加密时使用的密钥解密数据，如果加密时使用的密钥已被删除，会导致解密失败。 加密数据 登录管理控制台。 单击管理控制台左上角，选择区域或项目。
-
激活专属加密实例 - 数据加密服务 DEW
可选择的密码机类型，包含“金融密码机”、“服务器密码机”和“签名验证服务器”。 金融密码机：提供密钥管理及密码运算服务，支持IC卡发卡、交易验证、数据加密、数字签名、动态口令认证等业务功能。 服务器密码机：提供安全完善的密钥管理服务，提供高性能的、多任务并行处理的数据签名/验签、数据加密/解密等密码运算服务。
-
批量添加或删除凭据标签 - 数据加密服务 DEW
tags=listTagsbody ) response = client.batch_create_or_delete_tags(request) print(response) except exceptions
-
批量添加删除密钥标签 - 数据加密服务 DEW
tags=listTagsbody ) response = client.batch_create_kms_tags(request) print(response) except exceptions
-
如何使用凭据管理服务解决AK&SK泄露问题 - 数据加密服务 DEW
授予IAM委托，使ECS实例内的应用程序可以使用临时AK&SK+SecurityToken访问CSMS，不需要保存临时访问密钥，每次需要时动态获取，也可以缓存在内存里定时更新。 操作流程 图1 ECS委托操作流程 约束限制 管理员账号或拥有ECS权限的IAM用户才能为ECS实例配置委托。
-
如何使用凭据管理服务替换硬编码的数据库账号密码 - 数据加密服务 DEW
泄露风险，提高数据及资产的安全性。 减少对业务的影响：当您进行人工轮换的方式更新凭据时，您的业务不会受到影响。 提供安全的SDK接入方式，动态调用您的凭据。 凭据存储类型多样化。您不仅可以存储业务相关的账号密码，也可以存储业务数据库详细信息，包括但不限于：数据库名称、IP地址和端口等。
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
