中软国际数据治理专业服务解决方案实践

云服务使用KMS加密最佳实践 E CS 服务端加密 OBS服务端加密 EVS服务端加密 IMS服务端加密 SFS服务端加密 RDS数据库加密 DDS数据库加密 DWS数据库加密 06 API 通过DEW开放的API和调用示例，您可以使用并管理密钥、密钥对。 API文档 API概览 如何调用API 02

查看更多 →

g:ResourceTag/<tag-key> - kms:RecipientAttestation kms:RequestAlias kms:ResourceAliases kms:EncryptionContext kms:cmk:encryptData 授予使用指定的KMS密钥加密小数据的权限。 write

查看更多 →

加密数据 功能介绍 功能介绍：加密数据，用指定的用户主密钥加密数据。 接口约束 使用非对称密钥加密数据时，请记录选择的密钥ID和加密算法。解密数据时，您将需要提供相同的密钥ID和加密算法。如果指定的密钥和加密算法与用于加密数据的值不匹配，解密操作将失败。 使用对称密钥解密时，不需

查看更多 →

密钥管理

查看更多 →

密钥对管理

查看更多 →

图1 创建加密数据 加密数据以键值对形式存储，其中值需要填写两次。每个加密数据集可以添加多条加密数据。 单击“创建”。 创建后可以查看数据，但出于数据隐私保护，暂不支持查看明文数据。且您可以编辑或删除加密数据。 图2 加密数据 绑定加密数据到边缘节点 您可以在多处绑定加密数据到边缘节

查看更多 →

应用配置”，单击页面右上角“创建加密数据”，填写相关参数。 图1 创建加密数据 加密数据以键值对形式存储，其中值需要填写两次。每个加密数据集可以添加多条加密数据。 单击“创建”。 创建后可以查看数据，但出于数据隐私保护，暂不支持查看明文数据。且您可以编辑或删除加密数据。 图2 加密数据 绑定加密数据到边缘节点

查看更多 →

查询正在处理的任务信息 功能介绍 查询正在处理的任务信息。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/running-tasks 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数

查看更多 →

加密数据密钥 功能介绍 功能介绍：加密数据密钥，用指定的主密钥加密数据密钥。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/encrypt-datakey 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是

查看更多 →

datasource_type 是 String 数据源类型 HIVE数据源 DWS数据源 DLI 数据源 database_name 否 String 数据库名 注意：该值作为查询关键字时，不能与url同时存在，需要指定其一进行查询。 schema_name 否 String schema名称。

查看更多 →

描述 limit 否 Integer 查询记录数，默认10。不能为负数，最小值为1，最大值为100。 offset 否 Integer 索引位置，偏移量，默认0。从第一条数据偏移offset条数据后开始查询（偏移0条数据，表示从第一条数据开始查询），必须为数字，不能为负数。 请求参数

查看更多 →

描述 limit 否 Integer 查询记录数，默认10。不能为负数，最小值为1，最大值为100。 offset 否 Integer 索引位置，偏移量，默认0。从第一条数据偏移offset条数据后开始查询（偏移0条数据，表示从第一条数据开始查询），必须为数字，不能为负数。 请求参数

查看更多 →

开启TaurusDB透明数据加密 透明数据加密（Transparent Data Encryption，简称TDE），对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，能有效保护数据库及数据文件的安全。 支持的区域 华南-广州 使用限制 如

查看更多 →

新建独立加密任务 您可以通过创建MpcClient实例并设置相关参数新建独立加密任务。 前提条件 已购买对象存储服务，并参考上传媒体文件在媒体处理服务同区域（如华北-北京四）上传媒体处理的源视频。 已参考获取云资源授权，完成媒体处理服务授权。 核心代码 创建独立加密请求。 独立加

查看更多 →

取消独立加密任务 说明 取消任务需要用户提供所要取消任务的taskId。 待取消的taskId只能是正在任务队列中排队的任务。已开始或已完成的独立加密任务不能删除。 核心代码 1 2 3 4 5 // 向MPC发送取消独立加密任务的请求 DeleteEncryptTaskRequest

查看更多 →

新建独立加密任务 功能介绍 支持独立加密，包括创建、查询、删除独立加密任务。该API已废弃。 接口约束 加密的文件必须是m3u8或者mpd结尾的文件。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/encryptions 表1 路径参数 参数

查看更多 →

取消独立加密任务 功能介绍 取消独立加密任务。该API已废弃。 约束： 只能取消正在任务队列中排队的任务。已开始加密或已完成的加密任务不能取消。 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/encryptions 表1 路径参数 参数

查看更多 →

objects 元数据迁移任务列表。 表4 MetadataTask 参数 参数类型 描述 id String 元数据迁移任务ID。 name String 元数据迁移任务名称。 start_date String 元数据迁移任务开始时间。 status String 元数据迁移任务状态。 type

查看更多 →

查询智能信息基础版发送任务 功能介绍 支持用户根据过滤条件查询智能信息基础版任务列表。包括：发送任务名称、智能信息基础版模板ID等。 URI GET /v1/aim-basic/send-tasks 表1 Query参数 参数 是否必选 参数类型 描述 task_name 否 String

查看更多 →

每页数量：默认15条，最多100条 响应参数 字段名 数据类型 字段名称 stateCode String 接口响应码。0代表成功，非0代表失败 errorMessage String 接口请求错误原因 result Object 需要返回给调用者的数据 result出参: 字段名 数据类型 字段名称 pos int

查看更多 →

source_app_id String 任务源端数据源所属应用ID。 最小长度：1 最大长度：36 source_app_name String 任务源端数据源所属应用名称。 最小长度：1 最大长度：256 source_instance_id String 任务源端数据源所属实例ID。 最小长度：1

查看更多 →