天翼云数据加密_天翼云数据加密文档介绍内容-天翼云

云服务使用KMS加解密数据
原理介绍云服务基于信封加密技术,通过调用KMS接口来加密云服务资源。由用户管理自己的用户主密钥,云服务在拥有用户授权的情况下,使用用户指定的用户主密钥对数据进行加密。加密流程说明如下: 1.用户需要在KMS中创建一个用户主密钥。 2.云服务调用KMS的“create-datakey”接口创建数据加密密钥。得到一个明文的数据加密密钥和一个密文的数据加密密钥。说明密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。

来自：
帮助文档
数据加密
最佳实践
云服务使用KMS加解密数据
服务端加密
本文主要介绍OBS服务端加密相关问题。我对存储在OBS上的数据加密时,可支持哪些加密技术? 您在将数据上传到OBS中前,可以事先对数据进行加密,以保证传输和保存的安全性。OBS不限定客户端加密的技术。用户可根据需要对对象进行服务端加密,使对象更安全的存储在OBS中。需要上传的对象可以通过数据加密服务器提供密钥的方式进行服务端加密。用户首先需要在KMS中创建密钥(或者使用KMS提供的默认密钥),当用户在OBS中上传对象时使用该密钥进行服务端加密。

来自：
帮助文档
对象存储
常见问题
服务端加密
设置SSL数据加密
本节主要介绍设置SSL数据加密 SSL(Secure Socket Layer,安全套接层),位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。认证用户和服务器,确保数据发送到正确的客户端和服务器。加密数据以防止数据中途被窃取。维护数据的完整性,确保数据在传输过程中不被改变。 SSL连接开启后,可以通过SSL方式连接实例,提高数据安全性。

来自：
帮助文档
文档数据库服务
用户指南
数据安全性
设置SSL数据加密
实现数据列的加解密
本章节主要介绍最佳实践中实现数据列的加解密。数据加密作为有效防止未授权访问和防护数据泄露的技术,在各种信息系统中广泛使用。作为信息系统的核心,GaussDB(DWS)数仓也提供数据加密功能,包括透明加密和使用SQL函数加密。本章节主要讨论SQL函数加密。说明 DWS目前不支持从Oracle、Teradata和MySQL加密后到DWS解密。Oracle、Teradata和MySQL与DWS加解密有区别,需要非加密数据迁移到DWS后在DWS侧进行加解密。

来自：
帮助文档
数据仓库服务
最佳实践
安全管理
实现数据列的加解密
如何使用
本节介绍数据加密的密钥管理服务如何使用。与云服务配合使用云服务基于信封加密技术,通过调用KMS的接口来加密云服务资源。由用户管理自己的用户主密钥,云服务在拥有用户授权的情况下,使用用户指定的用户主密钥对数据进行加密。加密流程说明如下: 用户需要在KMS中创建一个用户主密钥。云服务调用KMS的“create-datakey”接口创建数据加密密钥。得到一个明文的数据加密密钥和一个密文的数据加密密钥。说明密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。

来自：
帮助文档
数据加密
产品介绍
密钥管理
如何使用
在线工具加解密小数据
步骤 3 单击“服务列表”,选择“安全数据加密服务”,默认进入“密钥管理”界面。步骤 4 解密数据时,可单击任意“启用”状态的非默认密钥别名,进入该密钥的在线工具页面。步骤 5 单击“解密”,在左侧文本框中数据待解密的密文数据。说明在线工具自动识别并使用数据被加密时使用的密钥解密数据。若该密钥已被删除,会导致解密失败。步骤 6 单击“执行”,右侧文本框中显示解密后的明文数据。说明用户可直接单击“复制到剪切板”拷贝解密后的明文数据,并保存到本地文件中。

来自：
帮助文档
数据加密
用户指南
密钥管理
在线工具加解密小数据
迁移文件时加解密
b.数据加密密钥:这里的密钥必须与加密时配置的密钥一致,否则解密出来的数据会错误,且系统不会提示异常。 c.初始化向量:这里的初始化向量必须与加密时配置的初始化向量一致,否则解密出来的数据会错误,且系统不会提示异常。这样CDM从OBS导出加密过的文件时,写入目的端的文件便是解密后的明文文件。目的端配置加密创建CDM导入文件到OBS的作业时,目的端数据源选择OBS后,在“目的端作业配置”的“高级属性”中,配置如下参数。 a.加密方式:选择“AES-256-GCM”。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
进阶实践
迁移文件时加解密
数据加密
加密服务基于国家密码局认证的硬件加密机提供可独占、高性能、安全合规的加密域计算资源,将用户线下加密设备能力转移到云上,为用户提供的云上数据加密的服务,可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。

来自：
帮助文档
数据加密
使用OBS加密数据运行作业
本章节主要介绍如何使用OBS加密数据运行作业。支持使用OBS文件系统中加密后的数据来运行作业,同时支持将加密后的作业运行结果存储在OBS文件系统中。目前仅支持通过OBS协议访问数据。 OBS支持使用KMS秘钥的加解密方式对数据进行加解密,所有的加解密操作都在OBS完成,同时秘钥管理在DEW服务。如需在MRS中使用OBS加密功能,用户需要有“KMS Administrator”权限,且需要在相应组件进行如下配置。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
作业管理
使用OBS加密数据运行作业
如何使用KMS加密保护线下数据
加解密大量数据场景说明当有大量数据(例如:照片、视频或者数据库文件等)需要加解密时,用户可采用信封加密方式加解密数据,无需通过网络传输大量数据即可完成数据加解密。加密和解密原理大量数据加密说明用户需要在KMS中创建一个用户主密钥。用户调用KMS的“create-datakey”接口创建数据加密密钥。用户得到一个明文的数据加密密钥和一个密文的数据加密密钥。其中密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。用户使用明文的数据加密密钥来加密明文文件,生成密文文件。

来自：
帮助文档
数据加密
最佳实践
如何使用KMS加密保护线下数据
天翼云物理机的安全
通过加密算法生成一对密钥,一个对外界公开,称为公钥,另一个由用户自己保留,称为私钥。公钥和私钥组成密钥对。密钥对的工作原理是使用公钥加密某个数据(例如一个密码),用户可以使用私钥解密数据。天翼云只会存储公钥,您需要存储私钥。拥有您的私钥的任何人都可以解密您的登录信息,因此将您的私钥保存在一个安全的位置非常重要。密钥对的功能优势相比用户名+密码认证方式,密钥对在安全性和便捷性上都更具优势,如下表所示。

来自：
帮助文档
物理机
产品简介
天翼云物理机的安全
安全
责任共担安全性是天翼云与您的共同责任: 天翼云 :负责云服务自身的安全,提供安全的云。租户 :负责云服务内部的安全,安全地使用云。身份认证与访问控制用户访问CBR的方式有多种,包括CBR console控制台、API,无论访问方式封装成何种形式,其本质都是通过CBR提供的REST风格的API接口进行请求。 CBR的接口只支持认证请求,需要用户通过天翼云正确的鉴权信息才能访问成功。数据保护技术 CBR通过多种数据保护手段和特性,保障备份数据安全可靠。

来自：
帮助文档
云服务备份
产品介绍
安全
信封加密方式有什么优势？
信封加密方式加解密数据,只需要传输数据加密密钥到KMS服务端,无需通过网络传输大量数据。相对于直接加解密的云服务安全性由云服务直接为用户加解密数据:通过因特网将敏感信息从客户手中传递到服务的过程中会存在诸多风险,例如:窃听、钓鱼。信封加密方式:KMS通过使用硬件安全模块HSM保护密钥的安全,所有的用户密钥都由HSM中的根密钥保护,避免密钥泄露。信任和可信证明由云服务直接为用户加解密数据:信任和可信证明较难做。

来自：
帮助文档
数据加密
常见问题
密钥管理类
信封加密方式有什么优势？
产品定义
密钥材料(Key Material) 密钥材料是密码运算操作的重要输入之一,与密钥ID、基本元数据共同组成用户主密钥(Customer Master Key,CMK)。信封加密(Envelope Encryption) 信封加密是一种加密手段,将加密数据的数据密钥封入信封中存储、传递和使用,不再使用用户主密钥直接加解密数据。数据加密密钥(Data Encrypt Key,DEK) 数据加密密钥是用于加密数据的密钥。对称密钥加密对称密钥加密又称专用密钥加密。

来自：
帮助文档
数据加密
产品介绍
产品定义
服务端加密简介
本文主要介绍服务端加密简介。当启用服务端加密功能后,用户上传对象时,数据会在服务端加密成密文后存储。用户下载加密对象时,存储的密文会先在服务端解密为明文,再提供给用户。 KMS通过使用硬件安全模块 (HSM) 保护密钥安全的托管,帮助用户轻松创建和控制加密密钥。用户密钥不会明文出现在HSM之外,避免密钥泄露。对密钥的所有操作都会进行访问控制及日志跟踪,提供所有密钥的使用记录,满足监督和合规性要求。需要上传的对象可以通过数据加密服务器提供密钥的方式进行服务端加密。

来自：
帮助文档
对象存储
用户指南
服务端加密
服务端加密简介
产品定义
产品概述虚拟专用网络(Virtual Private Network,以下简称VPN),用于在企业用户本地网络、数据中心与天翼云云上网络之间搭建安全、可靠、高性价比的加密连接通道。 VPN由VPN网关、对端网关和VPN连接组成。 VPN网关提供了VPC的公网出口,与用户数据中心的对端网关对应。 VPN连接通过加密技术,将VPN网关与对端网关相关联,使数据中心与VPC通信,更快速、更安全地构建混合云环境。

来自：
帮助文档
VPN连接
产品简介
产品定义
使用场景
其中密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。用户使用明文的数据加密密钥来加密明文文件,生成密文文件。用户将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。解密本地文件流程解密本地文件流程如图所示: 流程如下: 用户从持久化存储设备或服务中读取密文的数据加密密钥和密文文件。

来自：
帮助文档
数据加密
产品介绍
密钥管理
使用场景
功能特性
本节介绍专属加密服务的功能特性。专属加密(Dedicated Hardware Security Module,Dedicated HSM)是一种云上数据加密的服务,可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。 Dedicated HSM为您提供的加密硬件,帮助您保护弹性云服务器上数据的安全性与完整性,满足FIPS 140-2安全要求。同时,您能够对专属加密实例生成的密钥进行安全可靠的管理,也能使用多种加密算法来对数据进行可靠的加解密运算。

来自：
帮助文档
数据加密
产品介绍
专属加密
功能特性
EVS服务端加密
本小节介绍数据加密EVS服务端加密。用户创建云硬盘(Elastic Volume Service,EVS)时,可以选择“高级配置> 现在配置 > 加密”,使用KMS提供的密钥来加密磁盘上的数据。说明当用户需要使用磁盘加密功能时,需要授权云硬盘访问密钥管理。如果用户有授权资格,则可直接授权。如果权限不足,需先联系Security Administrator权限用户添加Security Administrator权限,然后重新操作。

来自：
帮助文档
数据加密
用户指南
密钥管理
使用密钥管理加密的云服务
EVS服务端加密
注册天翼云账号
本章节主要介绍如何注册天翼云账号。在创建和使用数据仓库服务之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册,如果您拥有天翼云的账号,请跳转到“数据仓库服务”。 1.登录天翼云门户http://www.ctyun.cn,点击【免费注册】; 2.在注册页面,有“账号注册”、“短信注册”两种注册方式供您选择。

来自：
帮助文档
数据仓库服务
快速入门
注册天翼云账号
注册天翼云账号
本章节主要介绍如何注册天翼云账号。在创建和使用数据湖探索服务之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册,如果您拥有天翼云的账号,请跳转到“数据湖探索服务”。 1.登录天翼云门户http://www.ctyun.cn,点击【免费注册】; 2.在注册页面,有“账号注册”、“短信注册”两种注册方式供您选择。

来自：
帮助文档
数据湖探索
快速入门
注册天翼云账号
与其他云服务的关系
与文档数据库服务的关系文档数据库服务(Document Database Service,DDS)完全兼容MongoDB协议,提供安全、高可用、高可靠、弹性伸缩和易用的数据库服务,同时提供一键部署、弹性扩容、容灾、备份、恢复、监控和告警等功能。KMS为DDS提供用户主密钥管理控制能力,应用于文档数据库的磁盘加密功能。与云审计服务的关系云审计服务(Cloud Trace Service,CTS)记录数据加密服务相关的操作事件,方便用户日后的查询、审计和回溯。

来自：
帮助文档
数据加密
产品介绍
与其他云服务的关系
RDS服务端加密
本小节介绍数据加密RDS服务端加密。用户在通过关系型数据库(Relational Database Service,RDS)购买数据库实例时,可以选择“磁盘加密”,使用KMS提供的密钥来加密数据库实例的磁盘。 RDS服务端加密可供选择的用户主密钥包含以下两种: KMS为使用RDS(Relational Database Service,RDS)的用户创建一个默认主密钥“rds/default”。用户通过KMS界面创建的非默认主密钥。

来自：
帮助文档
数据加密
用户指南
密钥管理
使用密钥管理加密的云服务
RDS服务端加密
DDS服务端加密
本小节介绍数据加密DDS服务端加密。用户在通过文档数据库服务(Document Database Service,DDS)购买文档数据库实例时,可以选择“磁盘加密”,使用KMS提供的密钥来加密文档数据库实例的磁盘。 DDS服务端加密可供选择的用户主密钥包含以下两种: KMS为使用DDS(Document Database Service,DDS)的用户创建一个默认主密钥“dds/default”。用户通过KMS界面创建的非默认主密钥。

来自：
帮助文档
数据加密
用户指南
密钥管理
使用密钥管理加密的云服务
DDS服务端加密
IMS服务端加密
本小节介绍数据加密IMS服务端加密。用户在镜像服务(Image Management Service,IMS)上传镜像文件时,可以选择“KMS加密”,使用KMS提供的密钥来加密上传的文件。可供选择的用户主密钥包含以下两种: KMS为使用IMS(Image Management Service,IMS)的用户创建一个默认主密钥“ims/default”。用户通过KMS界面创建的非默认主密钥。用户也可以通过调用IMS API接口创建加密镜像。

来自：
帮助文档
数据加密
用户指南
密钥管理
使用密钥管理加密的云服务
IMS服务端加密
天翼云实例间迁移
本文主要介绍天翼云ECS实例间的迁移场景和操作步骤。简介当需要把不同天翼云账号下的主机资源整合到一个天翼云账号下时,可以采用主机迁移服务实现ECS实例间的快速迁移。主机迁移服务支持同一区域或者不同区域的源端到目的端的迁移。操作步骤获取目的端服务器所在账号的AK/SK。如果您需要直接使用账号来进行主机迁移,具体步骤请参见获取AK/SK(账号)。

来自：
帮助文档
主机迁移服务SMS
最佳实践
天翼云实例间迁移
注册天翼云账号
本章节主要介绍如何注册天翼云门户账号。在创建和使用云搜索服务之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册。 1.登录天翼云门户http://www.ctyun.cn,点击【免费注册】; 2.在注册页面,有“账号注册”、“短信注册”两种注册方式供您选择。

来自：
帮助文档
云搜索服务
快速入门
注册天翼云账号
OBS服务端加密
本小节介绍数据加密OBS服务端加密。用户使用对象存储OBS(Object Storage Service,OBS)服务端加密方式上传文件时,可以选择“KMS 加密”,从而使用KMS提供的密钥来加密上传的文件。可供选择的用户主密钥包含以下两种: KMS为使用OBS的用户创建一个默认主密钥“obs/default”。用户通过KMS界面创建的非默认主密钥。

来自：
帮助文档
数据加密
用户指南
密钥管理
使用密钥管理加密的云服务
OBS服务端加密
术语解释
本小节介绍数据加密术语解释。密钥管理当前数据加密服务的子服务,是一种安全、可靠、简单易用的密钥托管服务,帮助您轻松创建和管理密钥,保护密钥的安全。专属加密当前数据加密服务的子服务,可为用户提供加解密、签名、验签、产生密钥和密钥安全存储等操作能力。专属加密实例硬件密码机虚拟化形成的加密资源实例,具有与硬件加密机相同的加密签名等能力。 USB Key 专属加密实例的唯一身份识别,配合安装在虚机中的管理工具对专属加密实例的设备、权限等进行管理。

来自：
帮助文档
数据加密
产品介绍
术语解释
创建密钥
创建的对称密钥使用的是AES-256加解密算法,密钥长度为256bit,可用于小量数据的加解密或用于加解密数据密钥。创建的非对称密钥使用的是RSA密钥或ECC密钥,RSA密钥可用于加解密、数字签名及验签,ECC密钥仅用于数字签名及验签。因为默认密钥的别名后缀为“/default”,所以用户创建的密钥别名后缀不能为“/default”。数据加密服务不限定主密钥的调用次数。应用场景对象存储服务中对象的服务端加密。云硬盘中数据的加密。私有镜像的加密。自定义密钥直接加解密小数据。

来自：
帮助文档
数据加密
用户指南
密钥管理
创建密钥
天翼云关系型数据库服务协议
本节包含了天翼云关系型数据库服务协议的下载天翼云关系型数据库服务协议

来自：
帮助文档
云数据库GaussDB
相关协议
天翼云关系型数据库服务协议
配置HTTP源端参数
否数据加密密钥 “加密方式”选择“AES-256-GCM”时显示该参数,密钥由长度64的十六进制数组成,且必须与加密时配置的“数据加密密钥”一致。如果不一致系统不会报异常,只是解密出来的数据会错误。 DD0AE00DFECD78BF051BCFDA25BD4E320DB0A7AC75A1F3FC3D3C56A457DCDC1B 初始化向量 “加密方式”选择“AES-256-GCM”时显示该参数,初始化向量由长度32的十六进制数组成,且必须与加密时配置的“初始化向量”一致。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理作业
配置作业源端参数
配置HTTP源端参数

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

一体化计算加速平台·异构计算

科研助手

一站式智算服务平台

人脸检测

人脸实名认证

是否戴口罩识别

人脸活体检测

推荐文档

产品功能

权限管理

源端安装客户端