KMS如何保护创建的密钥？ KMS的开发机制能够预防任何人以明文形式访问您的密钥。KMS使用加密机（HSM）确保密钥的机密性和完整性。明文KMS密钥由加密机加密并保护。仅在处理您的加密请求时，KMS才会在存储器中使用这些密钥。 父主题： 密钥管理类

查看更多 →

请替换为您要访问的华为云服务所在区域的终端节点。 您可以在控制台上查看当前服务所在区 域名 称，区域名称、区域和终端节点的对应关系，具体步骤地区和终端节点。 projectId 您要访问的华为云服务所在项目 ID ，根据您想操作的项目所属区域选择对应的项目 ID 更多 项目源码及更多详细的使用指导请参考华为云开发者

查看更多 →

。 图2 New Project 单击“...”，在弹出的对话框中选择解压后的SDK路径，单击“Finish”。 图3 选择解压后的SDK路径 完成工程创建后，目录结构如下。 图4 新建工程的目录结构 “signer.php”为示例代码，请根据实际情况修改参数后使用。具体代码说明请参考调用API示例。

查看更多 →

本文介绍了数据加密服务（DEW）三个子服务：密钥管理服务(KMS)、密钥对管理服务(KPS)和凭据管理服务( CS MS)提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer 能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 下列是DEW三个子服务的API

查看更多 →

轮换策略：密钥开启轮换后，会定期生成新的密钥材料，增强密钥的安全性。 单击“确定”。 （可选）在密钥管理列表，可以对已创建的密钥进行如下操作。 编辑密钥：在对应的“操作”列下，单击。 删除密钥：在对应的“操作”列下，单击。 加密策略 在数据服务左侧导航，选择“系统管理>密钥管理”。 单击“加密策略”页签。

查看更多 →

project_id 是 String 项目ID secret_id 是 String 密钥ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 消息体的类型（格式），默认取值为“application/json” X-Auth-Token

查看更多 →

密钥管理 创建密钥 查询密钥列表 更新密钥 查询密钥详情 删除密钥 父主题： API

查看更多 →

密钥管理 获取SSL证书和私钥 计算sha256 父主题： API v3

查看更多 →

配置密钥 开发过程中，您有任何问题可以在github上提交issue，或者在华为云 对象存储服务 论坛中发帖求助。 要接入OBS服务，您需要拥有一组有效的访问密钥（AK和SK）用来进行签名认证。具体可参考OBS服务环境搭建。 获取AK和SK之后，您便可以按照以下步骤进行初始化。 初始化SDK

查看更多 →

配置密钥 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 要接入OBS服务，您需要拥有一组有效的访问密钥（AK和SK）用来进行签名认证。具体可参考OBS服务环境搭建。 获取AK和

查看更多 →

配置密钥 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 要接入OBS服务，您需要拥有一组有效的访问密钥（AK和SK）用来进行签名认证。 具体可参考OBS服务环境搭建。 获取AK

查看更多 →

密钥管理 功能特性 产品优势 使用场景 如何使用 场景示例 使用KMS加密的云服务

查看更多 →

pem。 当密钥为其他类型时，输入对应的“键”、“值”。 密钥数据的键必须由数字、字母、点号（.）、中划线（-）或下划线（_）组成，长度为1到63个字符。 密钥数据的值必须为使用Base64编码后的长度为1到1,048,576位的字符，Base64编码方法请参考如何进行Base64编码。

查看更多 →

管理密钥 查看密钥 启用密钥 禁用密钥 删除密钥 取消删除密钥 分配至企业项目 查看密钥计费请求次数 父主题： 密钥管理

查看更多 →

在推迟删除时间未到时，如果需要重新使用该密钥，可以执行取消删除密钥操作。如果超过推迟时间，密钥将被KMS彻底删除，使用该密钥加密的数据将无法解密，请谨慎操作。 关于处于计划删除状态的密钥计费情况，请参见计划删除的密钥是否还计费？。 默认密钥为服务自动创建，不支持删除操作。 删除多区域主密钥前，需要先删除所有的副本密钥。

查看更多 →

密钥管理 密钥概述 创建密钥 导入密钥 管理密钥 搜索密钥 在线工具加解密小数据 密钥别名 管理密钥库 轮换密钥 管理授权 密钥区域性

查看更多 →

D。 状态 密钥的状态，包含： 启用 密钥处于启用状态 禁用 密钥处于禁用状态 计划删除 密钥处于计划删除状态 等待导入 如果密钥没有密钥材料，那么密钥的状态为“等待导入”。 创建时间 创建该密钥的时间。 密钥算法及用途 创建密钥时选择的密钥算法及该算法的用途。 密钥材料来源 密钥材料的来源，包含：

查看更多 →

自定义密钥分为“对称密钥”和“非对称密钥”。 对称密钥加密是最常用的数据加密保护方式。相比对称密钥加密，非对称密钥通常用于在信任程度不对等的系统之间，实现数字签名验签或者加密传递敏感信息。非对称密钥由一对公钥和私钥组成，互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任者可以使用。

查看更多 →

别名“/default”为服务默认主密钥的后缀名，由服务自动创建。因此用户创建的主密钥别名不能与服务默认主密钥的别名相同，即后缀名不能为“/default”。 对于开通企业项目的用户，服务默认主密钥属于且只能属于默认企业项目下，且不支持企业资源的迁入迁出。服务默认主密钥为用户提供基础的云上加密功能，满

查看更多 →

Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功 400 请求参数有误 401 被请求的页面需要用户名和密码 403 认证失败 404 资源不存在，资源未找到

查看更多 →

Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功 400 请求参数有误 401 被请求的页面需要用户名和密码 403 认证失败 404 资源不存在，资源未找到

查看更多 →