數(shù)據(jù)是企業(yè)的核心資產(chǎn),每個企業(yè)都有自己的核心敏感數(shù)據(jù)。這些數(shù)據(jù)都需要被加密,從而保護(hù)他們不會被他人竊取。
數(shù)據(jù)加密 服務(wù)(Data Encryption Workshop)是一個綜合的云上數(shù)據(jù)加密服務(wù)。它可以提供專屬加密、密鑰管理、密鑰對管理等服務(wù),安全可靠的為您解決了 數(shù)據(jù)安全 、密鑰安全、密鑰管理復(fù)雜等問題。其密鑰由硬件安全模塊(Hardware Security Module,HSM)保護(hù),并與多個華為云服務(wù)集成。您也可以借此服務(wù)開發(fā)自己的加密應(yīng)用。
密鑰管理
密鑰管理,即密鑰管理服務(wù)(Key Management Service,KMS),是一種安全、可靠、簡單易用的密鑰托管服務(wù),幫助您輕松創(chuàng)建和管理密鑰,保護(hù)密鑰的安全。KMS通過使用硬件安全模塊(Hardware Security Module,HSM)保護(hù)密鑰安全,幫助用戶輕松創(chuàng)建和管理密鑰,所有的用戶密鑰都由HSM中的根密鑰保護(hù),避免密鑰泄露。
密鑰對管理
密鑰對管理,即密鑰對管理服務(wù)(Key Pair Service,KPS),是一種安全、可靠、簡單易用的SSH密鑰對托管服務(wù),幫助用戶集中管理SSH密鑰對,保護(hù)SSH密鑰對的安全。
KPS是利用HSM產(chǎn)生的硬件真隨機(jī)數(shù)來生成密鑰對,并提供了一套完善和可靠的密鑰對的管理方案,幫助用戶輕松創(chuàng)建、導(dǎo)入和管理SSH密鑰對。生成的SSH密鑰對的公鑰文件均保存在KPS中,私鑰文件由用戶自己下載保存在本地,從而保障了SSH密鑰對的私有性和安全性。
專屬加密
專屬加密(Dedicated Hardware Security Module,Dedicated HSM)是一種云上數(shù)據(jù)加密的服務(wù),可處理加解密、簽名、驗簽、產(chǎn)生密鑰和密鑰安全存儲等操作。
Dedicated HSM為您提供經(jīng)國家密碼管理局檢測認(rèn)證的加密硬件,幫助您保護(hù)彈性 云服務(wù)器 上數(shù)據(jù)的安全性和完整性,滿足監(jiān)管合規(guī)要求。同時,用戶能夠?qū)偌用軐嵗傻拿荑€進(jìn)行安全可靠的管理,也能使用多種加密算法來對數(shù)據(jù)進(jìn)行可靠的加解密運(yùn)算。