文档首页 > > 用户指南> 密钥管理> 导入密钥> 概述

概述

分享
更新时间: 2019/05/27 GMT+08:00
用户主密钥包含密钥元数据(密钥ID、密钥别名、描述、密钥状态与创建日期)和用于加解密数据的密钥材料。
  • 当用户使用KMS管理控制台创建用户主密钥时,KMS系统会自动为该用户主密钥生成密钥材料。
  • 当用户希望使用自己的密钥材料时,可通过KMS管理控制台的导入密钥功能创建密钥材料为空的用户主密钥,并将自己的密钥材料导入该用户主密钥中。

注意事项

  • 安全性

    用户需要确保符合自己安全要求的随机源生成密钥材料。用户在使用导入密钥时,需要对自己密钥材料的安全性负责。请保存密钥材料的原始备份,以便在意外删除密钥材料时,能及时将备份的密钥材料重新导入KMS。

  • 可用性与持久性

    在将密钥材料导入KMS之前,用户需要确保密钥材料的可用性和持久性。

    导入的密钥材料与通过KMS创建密钥时自动生成的密钥材料的区别,如表1所示。

    表1 导入的密钥材料与通过KMS创建密钥时自动生成的密钥材料的区别

    密钥材料来源

    区别

    导入的密钥

    • 可以手动删除密钥材料,但不能删除该用户主密钥及其元数据。
    • 在导入密钥材料时,可以设置密钥材料失效时间,密钥材料失效后,KMS将在24小时以内自动删除密钥材料,但不会删除该用户主密钥及其元数据。

      建议用户在本地密钥管理基础设施中安全地备份一份密钥材料,以便密钥材料失效或误删除时重新导入该密钥材料。

    KMS创建的密钥

    • 不能手动删除密钥材料。
    • 不能设置密钥材料的失效时间。
  • 关联性

    当用户将密钥材料导入用户主密钥时,该用户主密钥与该密钥材料永久关联,不能将其他密钥材料导入该用户主密钥中。

  • 唯一性

    当用户使用导入的密钥加密数据时,加密后的数据必须使用加密时采用的用户主密钥(即用户主密钥的元数据及密钥材料与导入的密钥匹配)才能解密数据,否则解密会失败。

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

跳转到云社区