文档首页 > > 用户指南> 专属加密> 使用专属加密实例

使用专属加密实例

分享
更新时间:2020/08/17 GMT+08:00

在您支付完成后,我们会根据您反馈的邮寄地址,将初始化专属加密实例的Ukey邮寄给您,请您耐心等待。同时,专属加密服务安全专家会通过您提供的联系方式,与您取得联系,将配套的软件及相关指导文档发送给您。软件分为两类,一类用于管理云加密实例;另一类是业务调用时依赖的安全代理软件和SDK。

前提条件

在实例化专属加密实例后,用户需要获取以下信息,初始化专属加密实例、安装安全代理软件并授权。

表1 信息获取

名称

说明

来源

Ukey

保存专属加密实例的权限管理信息。

订单付款后,且实例化专属加密实例成功后,由专属加密服务邮寄到您的Ukey收件地址。

专属加密实例管理工具

配合Ukey,远程管理专属加密实例。

安全专家会通过您提供的联系方式联系您,将配套的软件和相关指导文档发送给您。

专属加密实例配套文档

《专属加密实例用户手册》《专属加密实例安装手册》

安全代理软件

与专属加密实例建立安全通道。

SDK

用于提供专属加密实例的API接口,用户通过调用SDK与专属加密实例建立安全连接。

专属加密实例管理节点(例如:ECS)

运行专属加密实例管理工具,与专属加密实例处于同一VPC,并分配弹性IP地址用于远程连接。

请您根据自己的需要进行购买,详细操作请参见购买弹性云服务器

业务APP节点(例如:ECS)

运行安全代理软件和用户的业务APP,与专属加密实例处于同一VPC。

初始化专属加密实例

目前不支持SSH登录到DHSM,需要通过专属加密实例管理工具管理DHSM。

以使用Windows镜像的ECS作为专属加密实例管理节点为例,初始化专属加密实例操作步骤如下所示。

  1. 购买一台Windows镜像的ECS作为专属加密实例管理节点。

    1. 登录管理控制台。
    2. 单击页面上方的“服务列表”,选择计算 > 弹性云服务器,进入弹性云服务器列表界面。
    3. 单击“购买弹性云服务器”
      • 区域、可用区:请与购买的专属加密实例保持一致。
      • 镜像:请选择Windows公共镜像。
      • VPC:请与专属加密实例所在VPC保持一致。
      • 弹性公网IP:为方便在您本地实例化加密机,请绑定弹性公网IP。

        待初始化专属加密实例完成后,您可以解绑弹性公网IP。若后续有需要,可重复绑定、解绑操作。

      • 其他参数请根据实际情况进行选择。

  2. 根据收到的专属加密实例管理工具及配套文档,初始化专属加密实例。
  3. 初始化完成后,可通过管理工具进行生成、销毁、备份、恢复秘钥等操作。

    初始化和管理过程中有任何问题,请咨询专属加密服务安全专家。

    详细信息请参见专属加密实例配套文档《专属加密实例用户手册》《专属加密实例安装手册》

安装安全代理软件并授权

用户需要在业务APP节点上安装安全代理软件,使业务APP与专属加密实例建立安全通道。

  1. 在管理工具上下载访问专属加密实例的证书。
  2. 在业务APP节点上安装安全代理软件。
  3. 将证书导入到安全代理软件,授予业务APP访问专属加密实例的权限。
  4. 业务APP即可通过SDK或者API接口的方式访问专属加密实例。

    您可以在安全代理软件配置多个专属加密实例,实现负载均衡功能。

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!非常感谢您的反馈,我们会继续努力做到更好!
反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问