中软国际数据治理专业服务解决方案实践

NO_TASK：无任务 WAITING：等待启动 PROCESSING：加密中 SUCCEEDED：加密成功 FAILED：加密失败 CANCELED：已删除 create_time String 加密任务启动时间。 end_time String 加密任务结束时间。 input

查看更多 →

HLS加密中获取密钥URL是什么？如何获取？ “获取密钥URL”是您搭建的密钥管理服务的访问地址。后续播放器会对该地址发起获取密钥请求，您搭建的密钥管理服务可以对终端用户进行身份认证，仅给通过认证的终端返回密钥。具体请参见HLS加密。 父主题： 安全类问题

查看更多 →

查询数据源列表 功能介绍 查询数据源列表 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/datasources 表1 路径参数

查看更多 →

查询数据源列表 功能介绍 查询当前工作空间下的数据源列表。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/{project_id}/workspaces/{workspace_id}/data-sources 表1 路径参数 参数 是否必选 参数类型

查看更多 →

查询数据集列表 功能介绍 查询数据集，支持分页和按条件过滤查询 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/datashare/query-datasets

查看更多 →

dataset_version 否 String 数据集版本（用于区分标注任务解耦前的数据集和解耦后的数据集）。可选值如下： v1：数据集与标注任务解耦前的数据集（默认值） v2：数据集与标注任务解耦后的数据集 all：所有数据集 请求参数 无 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型

查看更多 →

查询数据库列表 功能介绍 查询 TaurusDB实例数据库。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/instances/{instance_id}/databases 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

查询数据库列表 功能介绍 查询指定实例中的数据库。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 实例在异常或冻结状态下不能执行该操作。 不支持查询只读实例的数据库列表。 URI URI格式 GET /v3/{proje

查看更多 →

查询数据库列表 功能介绍 查询指定实例中的数据库。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 实例在异常或冻结状态下不能执行该操作。 不支持查询只读实例的数据库列表。 URI URI格式 GET /v3/{proje

查看更多 →

查询元数据锁列表 功能介绍 查询元数据锁列表。 目前仅支持MySQ L实例 。 调试 您可以在API Explorer中调试该接口。 URI GET /v3/{project_id}/instances/{instance_id}/metadata-locks 表1 路径参数 参数 是否必选

查看更多 →

SDK代码示例如下。 Java Python Go 更多 创建"512"位长度的明文数据密钥，并使用ID为"0d0466b0-e727-4d9c-b35d-f84bb474a37f"的密钥进行加密，不返回明文密钥,附加数据为“123add”。 1 2 3 4 5 6 7 8 9

查看更多 →

使用自动轮转密钥开启Secret落盘加密 您可以使用KMS自动轮转密钥功能进行Secret的落盘加密。当密钥发生自动轮转时，存量的Secret仍旧使用轮转前的密钥版本进行加密，新增的Secret将使用轮转后的新密钥版本进行加密。关于自动轮转密钥具体操作，请参见密钥轮换概述。 如需确保存量的Secret也

查看更多 →

专属加密如何保障密钥生成的安全性？ 密钥是由用户自己远程创建，且创建过程需要仅用户持有的Ukey参与认证。 加密机的配置和内部密钥的准备，都必须要使用这一组Ukey作为鉴权凭证才能操作。 用户作为设备使用者完全控制密钥的产生、存储和访问授权，Dedicated HSM只负责监控和管理设备及其相关网络设施。

查看更多 →

用户主密钥将明文数据加密为密文数据。 用户在服务器上部署密文证书。 当服务器需要使用证书时，调用KMS的“decrypt-data”接口，将密文数据解密为密文证书。 加解密API 加解密小数据时，涉及的API如下： 创建用户主密钥：创建用户主密钥，用来加密数据。 加密数据：用指定的主密钥加密数据密钥。

查看更多 →

EncryptData 参数 参数类型 描述 id String 加密数据ID name String 加密数据名称 description String 加密数据描述 config Array of EncryptDataItem objects 加密数据项配置 project_id String 项目ID

查看更多 →

Service，DDS）购买数据库实例时，可以选择“磁盘加密”，使用KMS提供的密钥来加密数据库实例的磁盘，更多信息请参见购买实例。 图1 DDS服务端加密 使用KMS加密数据库实例（API） 用户也可以通过调用DDS API接口购买加密数据库实例，详情请参考《文档数据库服务API参考》。 父主题：

查看更多 →

加解密数据密钥时，需要进行用户主密钥创建、数据密钥创建、加密数据密钥、解密数据密钥等操作，涉及的接口如下： 创建用户主密钥：创建用户主密钥，用来加密数据密钥。 创建数据密钥：创建数据密钥。 加密数据密钥：用指定的主密钥加密数据密钥。 解密数据密钥：用指定的主密钥解密数据密钥。 操作步骤 创建用户主密钥。 接口相关信息

查看更多 →

加密数据管理 获取加密数据列表 新增加密数据 更新加密数据 删除加密数据 查询加密数据详情 加密数据绑定边缘节点 获取边缘节点绑定的加密数据 解绑边缘节点的加密数据 获取加密数据绑定的边缘节点 父主题： API

查看更多 →

ABE用户密钥解密数据 功能介绍 ABE用户密钥解密数据 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/datashare/abe-decrypt

查看更多 →

权操作。 使用KMS加密DWS数据库流程 当选择KMS对DWS进行密钥管理时，加密密钥层次结构有三层。按层次结构顺序排列，这些密钥为主密钥（CMK）、集群加密密钥 (CEK)、数据库加密密钥 (DEK)。 主密钥用于给CEK加密，保存在KMS中。 CEK用于加密DEK，CEK明文

查看更多 →

什么是用户主密钥？ 用户主密钥（Customer Master Key，CMK），是用户或云服务通过密钥管理创建的密钥，是一种密钥加密密钥，主要用于加密并保护数据加密密钥。一个用户主密钥可以加密多个数据加密密钥。 用户主密钥分为自定义密钥和默认密钥。 自定义密钥 用户通过密钥管理界面自行创建或导入的密钥。

查看更多 →