数据加密服务 DEW
数据加密服务 DEW
本产品内“
”的所有结果
本产品内“
”的所有结果
最新动态
功能总览
产品介绍
什么是数据加密服务
密钥管理
功能特性
产品优势
使用场景
场景示例
凭据管理
功能特性
产品优势
使用场景
密钥对管理
功能特性
产品优势
使用场景
专属加密
图解专属加密
功能特性
产品优势
使用场景
版本说明
云平台密码系统服务
什么是云平台密码系统服务
功能特性
产品优势
应用场景
个人数据保护机制
安全
责任共担
资产识别与管理
身份认证与访问控制
数据保护技术
审计与日志
服务韧性
认证证书
权限管理
与其他云服务的关系
约束与限制
基本概念
计费说明
计费概述
计费模式
计费模式概述
包年/包月
按需计费
计费项
计费样例
续费
续费概述
手动续费
自动续费
费用账单
欠费说明
停止计费
成本管理
计费FAQ
数据加密服务如何收费和计费？
如何为数据加密服务续费？
如何退订数据加密服务？
密钥被禁用后是否还计费？
计划删除的凭据是否还计费？
计划删除的密钥是否还计费？
开通密钥轮转如何收费？
RDS服务加密如何计费？
副本密钥如何收费？
快速入门
创建密钥进行云服务加密
创建凭据进行数据存储轮转
绑定密钥对并使用私钥登录弹性云服务器
使用密钥进行OBS服务端加密
入门实践
用户指南
创建用户并授权使用DEW
密钥管理
密钥管理概述
创建密钥
创建自定义密钥
导入外部密钥
使用密钥
如何使用KMS加密
使用自定义密钥在线加解密小数据
管理密钥
查看密钥详细信息
为自定义密钥创建别名
为自定义密钥添加标签
为自定义密钥创建副本密钥
为自定义密钥创建授权
将自定义密钥迁入企业项目
查看密钥计费请求次数
开启密钥轮换
创建专属密钥库
密钥对管理
密钥对概述
创建密钥对
使用密钥对
为弹性云服务器绑定密钥对
使用私钥登录Linux ECS
使用私钥获取Windows ECS的登录密码
管理密钥对
将私有密钥对升级为账号密钥对
管理公钥和私钥
凭据管理
凭据管理概述
轮转策略
创建凭据
管理凭据
轮转凭据版本
为凭据添加标签
为凭据关联事件
管理凭据版本
专属加密
专属加密概述
购买专属加密实例
购买标准版
购买铂金版(国内)
激活并使用专属加密实例
激活专属加密实例
使用专属加密实例
管理专属加密实例
查看专属加密实例
退订专属加密实例
为专属加密实例添加标签
添加专属加密实例到专属加密集群
云平台密码系统服务
购买密码服务集群
使用密码服务集群
查看总览
标签与配额
标签管理
标签概述
创建标签策略
创建标签
通过标签搜索自定义密钥
修改标签值
删除标签
调整配额
监控与审计
使用CES监控DEW
DEW服务支持的指标说明
DEW服务支持的事件说明
创建指标和事件监控告警规则
查看指标和事件监控数据
使用CTS审计DEW
支持云审计的操作列表
在CTS事件列表查看云审计事件
使用Config审计DEW
权限管理
DEW自定义策略
敏感操作保护
共享
共享概述
共享KMS
使用共享VPC激活专属加密实例
最佳实践
密钥管理
如何使用KMS加密保护线下数据
加解密小量数据
加解密大量数据
云服务使用KMS加解密数据
概述
ECS服务端加密
EVS服务端加密
IMS服务端加密
OBS服务端加密
SFS服务端加密
RDS数据库加密
DDS数据库加密
DWS数据库加密
使用加密SDK进行本地文件加解密
跨Region容灾加解密
如何使用KMS对文件进行完整性保护
凭据管理
如何使用凭据管理服务替换硬编码的数据库账号密码
如何使用凭据管理服务解决AK&SK泄露问题
如何使用凭据管理服务自动轮转安全密码
如何轮换凭据
概述
单用户凭据轮换策略
双用户凭据轮换策略
通过函数工作流轮转IAM凭证
云服务使用凭据管理服务
CCE服务端使用凭据管理服务
通过凭据管理服务免AKSK硬编码访问OBS服务
通用
使用指数退避方法对DEW服务请求错误进行重试
API参考
使用前必读
如何调用API
构造请求
认证鉴权
返回结果
API概览
API说明
管理加密密钥
密钥生命周期管理
创建密钥
启用密钥
禁用密钥
计划删除密钥
取消计划删除密钥
修改密钥别名
修改密钥描述
数据密钥管理
创建随机数
创建数据密钥
创建不含明文数据密钥
加密数据密钥
解密数据密钥
导入密钥管理
获取密钥导入参数
导入密钥材料
删除密钥材料
密钥授权管理
创建授权
撤销授权
退役授权
查询授权列表
查询可退役授权列表
小数据加解密
加密数据
解密数据
签名验签
签名数据
验证签名
密钥轮换管理
开启密钥轮换
关闭密钥轮换
修改密钥轮换周期
查询密钥轮换状态
密钥标签管理
查询密钥实例
查询密钥标签
添加密钥标签
查询项目标签
批量添加删除密钥标签
删除密钥标签
密钥查询
查询密钥列表
查询密钥信息
查询公钥信息
查询实例数
查询配额
查询密钥API版本信息
查询版本信息列表
查询指定版本信息
专属密钥库管理
创建专属密钥库
查询专属密钥库列表
获取专属密钥库
删除专属密钥库
启用专属密钥库
禁用专属密钥库
管理SSH密钥对
密钥对管理
创建和导入SSH密钥对
清除私钥
查询SSH密钥对列表
查询SSH密钥对详细信息
删除SSH密钥对
更新SSH密钥对描述
导入私钥
导出私钥
密钥对任务管理
绑定SSH密钥对
解绑SSH密钥对
批量绑定SSH密钥对
查询任务信息
查询正在处理的任务信息
查询失败的任务信息
删除所有失败的任务
删除失败的任务
凭据管理服务
生命周期管理
创建凭据
查询凭据列表
查询凭据
更新凭据
立即删除凭据
恢复凭据对象
下载凭据备份
创建凭据的定时删除任务
取消凭据的定时删除任务
轮转凭据
凭据版本管理
创建凭据版本
查询凭据的版本列表
更新凭据版本
查询凭据的版本与凭据值
凭据版本状态管理
更新凭据的版本状态
查询凭据的版本状态
删除凭据的版本状态
凭据标签管理
查询凭据实例
批量添加或删除凭据标签
查询凭据标签
添加凭据标签
删除凭据标签
查询项目标签
事件管理
创建事件
查询事件
查询事件列表
更新事件
立即删除事件
查询已触发的事件通知记录
历史API
管理SSH密钥对(V2.1)
查询SSH密钥对列表(V2.1)
查询SSH密钥对详情(V2.1)
创建及导入SSH密钥对(V2.1)
删除SSH密钥对(V2.1)
修改密钥对描述信息(V2.1)
管理SSH密钥对(V2)
查询SSH密钥对列表(V2)
查询SSH密钥对详情(V2)
创建及导入SSH密钥对(V2)
删除SSH密钥对(V2)
复制SSH密钥对(V2)
应用示例
示例1：加解密小量数据
示例2：加解密大量数据
示例3：查询密钥相关信息
权限和授权项
权限及授权项说明
加密密钥管理
密钥对管理
附录
状态码
错误码
获取项目ID
SDK参考
SDK概述
场景代码示例
密钥管理
密钥对管理
常见问题
产品咨询
DEW采用的是什么加解密算法？
DEW服务资源分配的机制是什么？
什么是区域和可用区？
数据加密服务是否可跨账号使用？
数据加密服务支持通过哪些方式进行使用？
为什么配置了数据加密服务的权限没有立即生效？
密钥管理
KMS为哪些云服务提供了默认密钥？
自定义密钥与默认密钥有什么区别？
如何使用数据加密密钥？
为什么不能立即删除用户主密钥？
哪些云服务使用KMS加密数据？
华为云服务如何使用KMS加密数据？
信封加密方式有什么优势？
在KMS中创建的自定义密钥的个数是否有限制？
是否可以从KMS中导出用户主密钥？
如果自定义密钥被彻底删除，用户数据是否还可以解密？
是否可以更新KMS管理的密钥？
在什么场景下推荐使用导入的密钥？
密钥材料被意外删除时如何处理？
默认密钥如何生成？
没有权限操作KMS，该如何处理？
如何修补OpenSSL以使用-id-aes256-wrap-pad包装非对称密钥？
如何修补GmSSL以使用-sms4-wrap-pad包装非对称密钥？
KMS支持的密钥算法类型
请求KMS异常，错误码401，应该如何处理？
进行SM2签名时，如何计算SM3摘要?
调用encrypt-data接口，返回的密文和明文有什么关系？
KMS如何保护创建的密钥？
如何使用非对称密钥对公钥对签名结果进行验签？
外部导入的密钥支持轮转吗？
密钥管理服务支持离线加解密数据吗？
为什么SM2算法签名结果不是64字节？
如何将原始EC私钥转换成PKCS8格式的私钥对象？
如何将原始SM2私钥转换成PKCS8格式的私钥对象？
凭据管理
TaurusDB凭据是新增的轮转凭据类型吗？
为什么凭据版本状态不能删除？
RDS凭据设置轮转周期为什么与实际轮转周期不一致？
轮转TaurusDB凭据时，失败记录提示“The API does not exist or has not been published in the environment”如何处理？
密钥对管理
密钥对的配额是多少？
导入通过PuTTYgen工具创建的密钥对失败如何处理？
使用IE9浏览器无法导入密钥对如何处理？
绑定密钥对失败如何处理？
替换密钥对失败如何处理？
重置密钥对失败如何处理？
解绑密钥对失败如何处理？
替换密钥对后，服务器需要重启吗？
关闭弹性云服务器的密码登录方式后如何重新开启？
解绑密钥对后用户无法登录ECS时如何处理？
私钥不慎遗失怎么办？
如何转换私钥文件格式？
密钥对在创建主机成功之后可以更改吗？
密钥对是否支持多用户共享？
如何获取密钥对的私钥或公钥文件？
账号密钥首次创建、首次升级时系统报错如何处理？
私有密钥对升级账号密钥对后，会占用账号密钥对配额吗？
用户联邦身份登录时，私有密钥对升级账号密钥对之后，为什么私有密钥对会不可见？
专属加密
如何获取身份识别卡（Ukey）？
加密机是否支持明文通信？
专属加密如何保障密钥生成的安全性？
机房管理员是否有超级管理权限，在机房插入特权Ukey窃取信息？
专属加密采用的是什么云加密机？
专属加密是否支持切换密码机？
专属加密的设备是哪个厂商的？
专属加密支持哪些接口？
如何开通公网访问专属加密实例？
视频帮助
文档下载
通用参考
产品术语
云服务等级协议（SLA）
白皮书资源
支持区域
系统权限