最新动态

1

密钥支持通过委托创建授权

新增通过委托ID创建密钥授权。

商用

为自定义密钥创建授权

2

CSMS支持RAM共享

凭据支持通过RAM共享，支持的操作：

• csms:secret:get

• csms:secret:getStage

• csms:secret:getVersion

• csms:secret:list

• csms:secret:listTags

• csms:secret:listVersion

商用

共享概述

3

外部密钥轮转密钥材料

“状态”为“启用”，“密钥材料来源”为“外部”的对称密钥，支持开启密钥轮转。

商用

开启密钥轮换

4

KMS支持ED25519加密算法

KMS新增支持ED25519加密算法。

商用

KMS支持的密钥算法类型和密钥规格

5

KPS账号密钥对支持标签管理

KPS账号密钥对支持标签管理。

商用

创建密钥对

6

CSMS体验优化

• 支持DCS REDIS凭据、DMS Kafka凭据、DMS RabbitMQ凭据和DMS RocketMQ凭据。
• 凭据列表新增显示“最近使用时间”。
• 创建凭据配额从500个增加至5000个。

商用

支持的凭据类型

7

创建密钥分类优化

创建密钥时新增“算法类型”和“密钥用途”选项。

商用

创建自定义密钥

8

提供密钥安全保护分发体系

API新增按需轮转和密钥空间。

商用

密钥空间

1

API文档参数易理解优化

对管理加密密钥、管理SSH密钥对、凭据管理服务的API接口文档中的参数描述，从“参数解释”、“约束限制”、“取值范围”、“默认取值”维度进行参数优化，提升阅读体验。

商用

管理加密密钥

1

新增密钥用途“KEY_AGREEMENT”

ECC非对称密钥，新增密钥用途“KEY_AGREEMENT”，且该用途新增了“派生共享密钥”的授权操作。

商用

创建自定义密钥

1

新增“凭据泄漏检测”功能

通过检测互联网公开代码仓库和博客（例如GitHub上的公开源代码）、已授权的云上数据存储（如OBS桶）中公开存在的华为云账号或用户的访问密钥（简称：AK）等凭据信息，DSC能够识别AK等凭据是否泄露，并提供相应的凭据泄露告警。

公测

开启和查看凭据泄露

1

CSMS支持APIG、GaussDB轮转凭据

CSMS新增支持APIG、GaussDB轮转凭据。

商用

创建凭据

2

KMS支持SECP256K1加密算法

KMS新增支持SECP256K1加密算法。

商用

KMS支持的密钥算法类型和密钥规格

1

“数据加密服务”改名为“密码安全中心”

“数据加密服务（Data Encryption Workshop, DEW）”改名为“密码安全中心（Data Encryption Workshop，简称DEW）”。

商用

什么是密码安全中心？

1

凭据配额扩容

创建凭据配额从200个增加至500个。

商用

创建凭据

2

凭据大小最大限制调整为64kb

支持通过CSMS创建凭据的凭据大小最大限制调整为64kb。

商用

创建凭据

3

轮转凭据的最小轮转周期调整为4小时

轮转凭据的最小轮转周期从6小时调整为4小时。

商用

创建凭据

4

KMS支持ML算法

KMS支持ML算法，实现量子加密算法。

商用

KMS支持的密钥算法类型和密钥规格

5

密钥对管理支持openEuler操作系统

密钥对绑定ECS时，KPS支持操作系统为openEuler的云服务器。

商用

为弹性云服务器绑定密钥对

1

RDS凭据新增支持数据库引擎：PostgreSQL、SQLServer、MariaDB、TaurusDB

创建轮轮凭据时，RDS凭据新增支持数据库引擎：PostgreSQL、SQLServer、MariaDB、TaurusDB。

当前，RDS凭据支持的数据库引擎为：MySQL、PostgreSQL、SQLServer、MariaDB、TaurusDB。

商用

创建轮转凭据

2

加解密页面改版

密钥管理信息页面的“工具”页签，加密和解密页面改版。

商用

在线工具加解密小数据

3

创建事件页面改版

创建事件页面改版，参数名称优化整改。

商用

创建事件

1

事件通知功能上线

用户为凭据对象订阅关联事件后，当事件为启用状态且基础事件类型在凭据对象上触发时，通过消息通知服务（SMN）对应事件通知会发送至事件指定的通知主题上。

商用

创建事件

1

凭据管理上线

用户或应用程序通过凭据管理服务，创建、检索、更新、删除凭据，轻松实现对敏感凭据的全生命周期和统一管理，有效避免程序硬编码或明文配置等问题导致的业务风险。

--

什么是凭据管理

凭据管理

凭据管理API说明

1

专属加密版本名称变更

原“基础版”变更为“标准版”，原“专业版”变更为“铂金版”。

--

专属加密

1

API应用示例上线

根据用户场景，提供了加解密数据、加解密数据密钥和查询密钥相关信息的API使用示例。

--

示例1：加解密数据

示例2：加解密数据密钥

示例3：查询密钥相关信息

1

华为云数据加密服务介绍视频上线

带您快速直观的了解华为云数据加密服务是如何保护云上数据，防止数据泄露的。

--

数据加密服务

1

专属加密

专属加密功能，旨在将线下加密设备能力转移到云上。

适用场景:

• 敏感数据加密
• 电子验伪
• 视频数据加密
• 金融支付

商用

创建专属加密实例

激活专属加密实例