tencent cloud

PrevNext

文档反馈

请输入关键字

Recent Pages

文档
密钥管理系统
    文档
    Download PDF

    开发接入相关问题

    最后更新时间：2024-01-11 16:31:55
    下载PDF

      SDK 中的 SecretID 和 SecretKey 在哪里获取？

      您需使用主账号登录 API 密钥管理控制台 获取您的 SecretID 和 SecretKey。请您务必保存好您的 SecretID 和 SecretKey 不被泄露。

      如何创建用户主密钥 CMK ？

      创建用户主密钥有三种方式，分别是通过 密钥管理系统控制台、腾讯云命令行工具 TCCLI 及 API 接口请求。

      创建用户主密钥 CMK 是否有个数限制？

      是。每账户每区域下限制创建200个 CMK，计划删除状态下的除外。不包含云产品密钥。如需创建更多的 CMK，请 提交工单 或联系腾讯云商务。

      创建密钥时，密钥材料来源可以选择外部，这个是外部是指什么？BYOK 方案是指什么？

      外部是指使用用户自己的密钥密钥材料。
      BYOK（Bring Your Own Key）是实现用户使用自己密钥材料的一个方案，其方式是通过 KMS 服务生成一个密钥材料为空的 CMK，并将自己的密钥材料导入到该用户主密钥中，形成一个外部密钥 CMK（EXTERNAL CMK），再由 KMS 服务进行该外部密钥的分发管理。

      修改用户主密钥的别名或描述信息，通过接口请求的方式，需要多久才能生效？

      接口成功请求后会立即生效 。

      是否支持轮换用户主密钥 CMK ？如何开启？

      支持轮换。可以通过 密钥管理系统控制台、命令行工具 或 API 接口 三种方式进行开启操作。
      注意：
      不支持轮换的用户主密钥：
      非对称的用户主密钥 CMK 。
      使用外部密钥材料的用户主密钥 CMK。

      开启轮换后，业务是否需要做更改？

      密钥轮换只会更改用户主密钥的密钥材料，用户主密钥的属性（密钥 ID、别名、描述、权限）不会发生变化。
      开启密钥轮换后，密钥管理服务会根据设置的轮换周期（默认365天）自动轮换密钥，每次轮换都会生成一个新版本的用户主密钥，轮换的密钥加解密数据的方式如下所示：
      加密数据时，KMS 会自动使用当前最新版本的用户主密钥来执行加密操作。
      解密数据时，KMS 会自动使用加密时所使用的用户主密钥来执行解密操作。

      如何选择数据加密算法？

      对称加解密：对称加解密算法包括 SM4 和 AES，其算法的选择是系统根据创建主密钥时上传的地区自动分配，例如地区选择的是“中国区”，即系统会选择 SM4 算法。
      非对称加解密：非对称加解密算法包括模长为2048比特的 RSA 密钥和 SM2，其算法的选择由您创建主密钥时选择的地区和 KeyUsage 共同决定。
      注意：
      通过 API 接口方式创建用户主密钥，建议在创建之前先查询当前地区支持的 加密方式，从而确保创建的正确性。
      联系我们

      联系我们，为您的业务提供专属服务。

      联系我们
      技术支持

      如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

      提交工单
      7x24 电话支持
      Copyright © 2013-2024 Tencent Cloud. All Rights Reserved.
      隐私条款服务条款缓存条款