中软国际数据治理专业服务解决方案实践

默认主密钥：系统会为您创建默认主密钥，名称为“sfs/default”。 默认主密钥不支持禁用、计划删除等操作。 用户主密钥：即您已有的密钥或者新创建密钥，具体请参见创建密钥。 如果加密文件系统使用的用户主密钥被执行禁用或计划删除操作，当操作生效后，使用该用户主密钥加密的文件系统仅

查看更多 →

迁移文件时加解密 在迁移文件到文件系统时， CDM 支持对文件加解密，目前支持以下加密方式： AES-256-GCM加密 KMS加密 AES-256-GCM加密 目前只支持AES-256-GCM（NoPadding）。该加密算法在目的端为加密，在源端为解密，支持的源端与目的端数据源如下。

查看更多 →

Server 文档数据库服务DDS DDS数据库加密 EI企业智能 数据仓库服务DWS DWS数据库加密 原理介绍 华为云服务基于信封加密技术，通过调用KMS接口来加密云服务资源。由用户管理自己的用户主密钥，华为云服务在拥有用户授权的情况下，使用用户指定的用户主密钥对数据进行加密。 图1 华为云服务使用KMS加密原理

查看更多 →

搜索数据示例 本章节对搜索数据AK/SK方式使用SDK进行示例说明。 搜索示例代码只需将AK/SK信息替换为实际AK/SK，代码中可以使用SearchParam类配置服务输入参数，其中使用SearchOptionalParam类配置服务的可选参数，配置完成后运行即可。 搜索数据调用示例代码如下：

查看更多 →

更新数据示例 本章节对更新数据AK/SK方式使用SDK进行示例说明。 更新数据示例代码只需将AK/SK信息替换为实际AK/SK，代码中可以使用初始化UpdateParam中的custom_num_tags、custom_tags、desc、item_id配置服务输入参数，配置完成后运行即可。

查看更多 →

搜索数据示例 本章节对搜索数据AK/SK方式使用SDK进行示例说明。 搜索示例代码只需将AK/SK信息替换为实际AK/SK，代码中可以使用初始化SearchParam中的image_url、search_type、custom_tags、keywords、optional_par

查看更多 →

检查数据示例 本章节对检查数据AK/SK方式使用SDK进行示例说明。 检查数据示例代码只需将AK/SK信息替换为实际AK/SK，代码中可以使用CheckParam中的ItemId参数配置数据的服务实例级唯一标识，配置完成后运行即可。 更新数据调用示例代码如下： using System;

查看更多 →

搜索数据示例 本章节对搜索数据AK/SK方式使用SDK进行示例说明。 搜索示例代码只需将AK/SK信息替换为实际AK/SK，代码中可以使用SearchParam类的ImageUrl、SearchType、OptionalParams、Keywords、CustomTags配置服务输

查看更多 →

使用自动轮转密钥开启Secret落盘加密 您可以使用KMS自动轮转密钥功能进行Secret的落盘加密。当密钥发生自动轮转时，存量的Secret仍旧使用轮转前的密钥版本进行加密，新增的Secret将使用轮转后的新密钥版本进行加密。关于自动轮转密钥具体操作，请参见密钥轮换概述。 如需确保存量的Secret也

查看更多 →

可通过购买专属加密实例加密用户业务系统（包含敏感数据加密、金融支付加密以及电子票据加密等），帮助用户加密企业自身的敏感数据（如合同、交易、流水等）以及企业用户的敏感数据（用户身份证号码、手机号码等），以防止黑客攻破网络、拖库导致数据泄露、内部用户非法访问或篡改数据等风险。本手册基

查看更多 →

SDK代码示例 SDK代码示例如下。 Java Python Go 更多 创建"512"位长度的明文数据密钥，并使用ID为"0d0466b0-e727-4d9c-b35d-f84bb474a37f"的密钥进行加密，不返回明文密钥,附加数据为“123add”。 1 2 3 4

查看更多 →

Service，DDS）购买数据库实例时，可以选择“磁盘加密”，使用KMS提供的密钥来加密数据库实例的磁盘，更多信息请参见购买实例。 图1 DDS服务端加密 使用KMS加密数据库实例（API） 用户也可以通过调用DDS API接口购买加密数据库实例，详情请参考《文档数据库服务API参考》。 父主题：

查看更多 →

RSA非对称密钥 小量数据的加解密或数字签名。 非对称密钥 ECC EC_P256 ECDSA_SHA_256 EC_P384 ECDSA_SHA_384 椭圆曲线密码，使用NIST推荐的椭圆曲线 数字签名 非对称密钥 SM2 SM2 国密SM2非对称密钥 小量数据的加解密或数字签名。

查看更多 →

密钥管理 如何使用KMS加密保护线下数据 云服务使用KMS加解密数据 使用加密SDK进行本地文件加解密 跨Region容灾加解密 如何使用KMS对文件进行完整性保护

查看更多 →

使用副本密钥 创建副本密钥后即可在副本密钥所在区域正常使用。副本密钥支持启用、禁用、在线加解密等操作。 约束条件 副本密钥不支持密钥轮换。副本密钥的轮换需由区域主密钥发起。 当前密钥区域性仅支持在华北-北京四、华南-广州、西南-贵阳一、华东-上海一区域使用。 查看副本密钥 通过控制台直接查看：

查看更多 →

imagesearch.v2.*; import com.huaweicloud.sdk.imagesearch.v2.model.*; import java.util.Map; import java.util.HashMap; /** * 添加数据 */ public class

查看更多 →

huaweicloudsdkimagesearch.v2 import * if __name__ == "__main__": # 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全； # 本示例以ak和sk保存在环境变

查看更多 →

sdk-go-v3/services/imagesearch/v2" "github.com/huaweicloud/huaweicloud-sdk-go-v3/services/imagesearch/v2/model" region "github.com/h

查看更多 →

再重新操作。 设置加密参数。 勾选“加密”，如果已经授权，系统弹出“加密设置”对话框。 图2 加密设置 密钥名称是密钥的标识，您可以通过“密钥名称”下拉框选择需要使用的密钥。您可以选择使用的密钥如下： 默认主密钥：成功授权EVS访问KMS，系统会创建默认主密钥“evs/default”。

查看更多 →

开启 GaussDB (for MySQL)透明数据加密 透明数据加密（Transparent Data Encryption，简称TDE），对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，能有效保护数据库及数据文件的安全。 支持的区域 华南-广州 使用限制

查看更多 →

缺点：每对密钥需保持唯一性，所以用户量大时密钥管理困难。 适用场景：加密大量数据。 密钥概述 非对称密钥加密 非对称密钥加密又称公开密钥加密。它需要使用一对密钥来分别完成加密和解密的操作，一个公开发布，即公开密钥，另一个由用户自己秘密保存，即私用密钥。 优点：加密和解密使用密钥不同，所以安全性高。

查看更多 →