更新时间:2024-04-29 GMT+08:00

使用场景

如果用户购买了专属加密实例,可通过Dedicated HSM提供的Ukey初始化并管控专属加密实例。用户作为设备使用者完全控制密钥的产生、存储和访问授权。

用户可通过专属加密实例加密用户业务系统(包含敏感数据加密、金融支付加密以及电子票据加密等),帮助用户加密企业自身的敏感数据(如合同、交易、流水等)以及企业用户的敏感数据(用户身份证号码、手机号码等),以防止黑客攻破网络、拖库导致数据泄露、内部用户非法访问或篡改数据等风险。

用户需要将专属加密实例和业务系统部署在同一个VPC内,并选择合适的安全组规则。如果您对此有疑问,请咨询技术支持人员。

图1 产品架构

敏感数据加密

应用领域:政府公共事业、互联网企业、包含大量敏感信息的系统应用。

数据是企业的核心资产,每个企业都有自己的核心敏感数据。通过专属加密服务对敏感数据进行完整性校验和加密存储,有效防止敏感数据被窃取、篡改,权限被非法获取。

金融支付

应用领域:交通卡支付、电商支付、各种预付费卡支付等系统应用

保证支付数据在传输和存储过程中的完整性、保密性和支付身份的认证、支付过程的不可否认性。

验伪

应用领域:交通、制造、医疗。

保证电子合同、电子发票、电子保单、电子病例在传输、存储过程中的保密性和完整性。