天翼云数据加密常见问题-专属加密如何···
点击这里注册天翼云VIP帐号,立即体验数据加密>>>天翼云数据加密常见问题-专属加密如何保障密钥生成的安全性?密钥是由用户自己远程创建,且创建过程需要仅用户持有的Ukey参与认证。加密机的配置和内部密钥的准备,都必须要使用这一组Ukey作为鉴权凭证才能操作。用户作为设备使用者完全控制密钥的产生、存储和访问
日期:2025-12-30
点击这里注册天翼云VIP帐号,立即体验数据加密>>>天翼云数据加密常见问题-专属加密如何保障密钥生成的安全性?密钥是由用户自己远程创建,且创建过程需要仅用户持有的Ukey参与认证。加密机的配置和内部密钥的准备,都必须要使用这一组Ukey作为鉴权凭证才能操作。用户作为设备使用者完全控制密钥的产生、存储和访问
日期:2025-12-30
点击这里注册天翼云VIP帐号,立即体验数据加密>>>天翼云数据加密常见问题-机房管理员是否有超级管理权限,在机房插入特权Ukey窃取信息?机房管理员没有超级管理权限,Ukey是Dedicated HSM提供给您的身份识别卡,此卡仅创建专属加密实例的用户持有。敏感数据(密钥)存储在硬件加密卡中,即使加密机制造商也无法读取
日期:2025-12-30
点击这里注册天翼云VIP帐号,立即体验数据加密>>>天翼云数据加密使用教程-导入密钥 概述密钥概述自定义密钥包含密钥元数据(密钥ID、密钥别名、描述、密钥状态与创建日期)和用于加解密数据的密钥材料。当用户使用KMS管理控制台创建自定义密钥时,KMS系统会自动为该自定义密钥生成密钥材料。当用户希望使用自己的密
日期:2025-12-30
点击这里注册天翼云VIP帐号,立即体验数据加密>>>天翼云数据加密使用教程-删除密钥材料当用户导入密钥材料时,可以指定密钥材料的失效时间。当密钥材料失效后,KMS将删除密钥材料,自定义密钥的状态变为“等待导入”。用户也可以根据需要手动删除密钥材料。等待密钥材料到期失效与手动删除密钥材料所达到的效果是一
日期:2025-12-30
点击这里注册天翼云VIP帐号,立即体验数据加密>>>天翼云数据加密使用教程-权限管理 创建用户并授权使用DEW对您所拥有的DEW进行精细的权限管理如果您需要对您所拥有的DEW进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以:根据企业的业务组织,在您的
日期:2025-12-30
点击这里注册天翼云VIP帐号,立即体验数据加密>>>天翼云数据加密使用教程-权限管理 DEW自定义策略指导用户创建、使用自定义策略如果系统预置的DEW权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参见《数据加密服务接口参考》中“权限及授权项说明”章节。目前支持以下两
日期:2025-12-30
点击这里注册天翼云VIP帐号,立即体验数据加密>>>天翼云数据加密使用教程-管理工具 系统初始化初次登陆系统,需要完成系统超级管理员及审计员的初始化。初始化完成后,用超级管理员登陆系统即可添加其他类人员。初始化过程分为导入根证书、初始化超级管理员、初始化审计员三步。过程如下1. 在登陆窗口点击初始化按
日期:2025-12-30
点击这里注册天翼云VIP帐号,立即体验数据加密>>>天翼云数据加密使用教程-管理工具 退出及登录如下图所示,插入管理员USB Key后,点击key登录,弹出key密码输入框输入Key的密码即可登录平台,也可以输入用户名和密码,并点击“登录”键,也可登录进平台。在平台的右上角有如下提示,标示当前登录的管理员信息:点击
日期:2025-12-30
点击这里注册天翼云VIP帐号,立即体验数据加密>>>天翼云数据加密使用教程-管理工具 权限管理管理工具提供平台管理员的权限管理,采用人员—角色—权限的三级权限管理体系。初次用超级管理员登陆系统后,先创建相应人员的角色,然后为角色分配相应的权限,最后创建系统人员选择角色即可完成权限分配操作。下图是权限
日期:2025-12-30
点击这里注册天翼云VIP帐号,立即体验数据加密>>>天翼云数据加密使用教程-管理工具 设备管理设备管理提供虚拟加密实例的管理功能。如下是设备管理包含的菜单项:查看设备信息2. 设备录入按钮:3. 设备录入界面:设备组配置提供设备组的增删改查功能,用户将设备按照一定的规则进行分组,设备组内的设备具备相同的类
日期:2025-12-30