華為云計算 云知識 數(shù)據(jù)加密服務
數(shù)據(jù)加密服務

數(shù)據(jù)加密 服務(Data Encryption Workshop)是一個綜合的云上數(shù)據(jù)加密服務。它可以提供專屬加密、密鑰管理、密鑰對管理等功能。其密鑰由硬件安全模塊(HSM)保護,并與許多云服務集成。

產(chǎn)品優(yōu)勢

第一,數(shù)據(jù)加密技術能夠始終保障數(shù)據(jù)的安全性。一般來說,當數(shù)據(jù)從一個位置移動到另一個位置的時候可以說是較為脆弱的,而這時候使用數(shù)據(jù)加密技術,既能夠讓所移動的數(shù)據(jù)信息能夠得到更安全的保障,不會因為位置的變化而加大泄漏的風險。

第二,數(shù)據(jù)加密技術能夠有效保證數(shù)據(jù)的完整性。大家知道,電腦黑客不只是能夠竊取數(shù)據(jù)信息,他們還能夠改變數(shù)據(jù)從而實施欺詐行為。如果企業(yè)能夠采用數(shù)據(jù)加密技術,那么就能夠有效阻止黑客改變數(shù)據(jù)信息,能夠最大限度的保證數(shù)據(jù)不會給篡改。

第三,數(shù)據(jù)加密技術能夠很好的保護用戶隱私。眾所周知,數(shù)據(jù)加密技術是從來保護機密信息的,這里也包括個人的信息。尤其是對于企業(yè)來說,只有保護好了客戶的詳細信息和資料,對這些信息實行加密處理,才能夠?qū)ψ约焊佑欣?/p>

應用場景

數(shù)據(jù)保密

數(shù)據(jù)保密是指發(fā)送方將明文數(shù)據(jù)加密成密文后傳給接收方,從而保護數(shù)據(jù)在傳輸過程中的安全性。數(shù)據(jù)保密主要使用對稱性密鑰和公開性密鑰來實現(xiàn)。

身份認證

身份認證也稱為“身份驗證”或“身份鑒別”,是指在計算機及計算機網(wǎng)絡系統(tǒng)中確認操作者身份的過程,從而確定該用戶是否具有對某種資源的訪問和使用權(quán)限,進而使計算機和網(wǎng)絡系統(tǒng)的訪問策略能夠可靠、有效地執(zhí)行,防止攻擊者假冒合法用戶獲得資源的訪問權(quán)限,保證系統(tǒng)和數(shù)據(jù)的安全,以及授權(quán)訪問者的合法利益。對稱加密算法和非對稱加密算法都可以實現(xiàn)身份認證。

保持數(shù)據(jù)完整性

常用的檢測數(shù)據(jù)完整性的算法有Hash算法,當發(fā)送方要給接收方發(fā)送數(shù)據(jù)時,一方面將明文數(shù)據(jù)加密成密文,同時將明文數(shù)據(jù)進行哈希運算,生成摘要。接收方接收到數(shù)據(jù)后,將密文數(shù)據(jù)解密成明文,同時對解密后的明文也進行Hash運算,對比這兩個摘要,結(jié)果相同則數(shù)據(jù)完整或未被篡改,不一致則數(shù)據(jù)不完整或被篡改。

數(shù)字簽名

數(shù)字簽名由公鑰密碼發(fā)展而來,它在網(wǎng)絡安全,包括身份認證、數(shù)據(jù)完整性、不可否認性以及匿名性等方面有著重要應用。數(shù)字簽名需要使用Hash算法和非對稱密鑰算法來實現(xiàn)。