檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
典型應(yīng)用場(chǎng)景 Redis應(yīng)用場(chǎng)景 很多大型電商網(wǎng)站、視頻直播和游戲應(yīng)用等，存在大規(guī)模數(shù)據(jù)訪問，對(duì)數(shù)據(jù)查詢效率要求高，且數(shù)據(jù)結(jié)構(gòu)簡(jiǎn)單，不涉及太多關(guān)聯(lián)查詢。這種場(chǎng)景使用Redis，在速度上對(duì)傳統(tǒng)磁盤數(shù)據(jù)庫有很大優(yōu)勢(shì)，能夠有效減少數(shù)據(jù)庫磁盤IO，提高數(shù)據(jù)查詢效率，減輕管理維護(hù)工作量，降
Turbo文件系統(tǒng)時(shí)，則不需要授權(quán)。 可以新創(chuàng)建加密或者不加密的文件系統(tǒng)，無法更改已有文件系統(tǒng)的加密屬性。 創(chuàng)建加密文件系統(tǒng)的具體操作請(qǐng)參見創(chuàng)建文件系統(tǒng)。 卸載加密文件系統(tǒng) 如果加密文件系統(tǒng)使用的自定義密鑰被執(zhí)行禁用或計(jì)劃刪除操作，當(dāng)操作生效后，使用該自定義密鑰加密的文件系統(tǒng)僅可以在一段時(shí)間內(nèi)（默認(rèn)為30s）正常使用。請(qǐng)謹(jǐn)慎操作。
專屬加密 圖解專屬加密 功能特性 產(chǎn)品優(yōu)勢(shì) 使用場(chǎng)景 版本說明
系統(tǒng)對(duì)標(biāo)差距分析（非必選項(xiàng)） 密碼應(yīng)用方案設(shè)計(jì) 密碼應(yīng)用方案評(píng)審 密碼應(yīng)用改造建設(shè) 密碼應(yīng)用安全性評(píng)估 CPCS適用密評(píng)第四階段“密碼應(yīng)用改造建設(shè)”，主要針對(duì)密碼應(yīng)用安全建設(shè)改造過程中關(guān)于“應(yīng)用和數(shù)據(jù)安全”的改造，以及提供密碼服務(wù)平臺(tái)的使用。 CPCS應(yīng)用說明 業(yè)務(wù)系統(tǒng)在“應(yīng)用和數(shù)據(jù)安全”層面，
主駕駛行為及出行場(chǎng)景分析，使能智能內(nèi)容分發(fā)和業(yè)務(wù)推薦 通過對(duì)車況和駕駛行為等車輛大數(shù)據(jù)的采集與分析，在云上實(shí)現(xiàn)人和車的數(shù)字畫像，通過車主駕駛行為及出行場(chǎng)景分析，使能智能內(nèi)容分發(fā)和業(yè)務(wù)推薦 生態(tài)使能 通過數(shù)據(jù)和業(yè)務(wù)分離結(jié)構(gòu)，幫助車企掌控?cái)?shù)字資產(chǎn)，匯聚第三方內(nèi)容和應(yīng)用生態(tài)，構(gòu)筑以車企為中心的生態(tài)系統(tǒng)
來 服務(wù)咨詢 產(chǎn)品優(yōu)勢(shì) 基礎(chǔ)設(shè)施數(shù)字化管理 聚合行業(yè)物聯(lián)網(wǎng)應(yīng)用，憑借平臺(tái)統(tǒng)一的連接管理能力，解決城市物聯(lián)網(wǎng)應(yīng)用“碎片化”難題，實(shí)現(xiàn)城市基礎(chǔ)設(shè)施數(shù)字化管理 聚合行業(yè)物聯(lián)網(wǎng)應(yīng)用，憑借平臺(tái)統(tǒng)一的連接管理能力，解決城市物聯(lián)網(wǎng)應(yīng)用“碎片化”難題，實(shí)現(xiàn)城市基礎(chǔ)設(shè)施數(shù)字化管理 城市級(jí)物聯(lián)大數(shù)據(jù)融合
的敏感數(shù)據(jù)的動(dòng)態(tài)加密，確保數(shù)據(jù)庫中存儲(chǔ)數(shù)據(jù)的安全性。由于該系統(tǒng)是采用國(guó)際標(biāo)準(zhǔn)的JDBC方式，在數(shù)據(jù)庫驅(qū)動(dòng)層完成數(shù)據(jù)加密，具有很好的發(fā)展前景。比特信安數(shù)據(jù)庫加密系統(tǒng)具有性能高效、配置靈活、使用簡(jiǎn)單、運(yùn)行穩(wěn)定、擴(kuò)展性和兼容性強(qiáng)等優(yōu)勢(shì)，能很好的滿足用戶對(duì)數(shù)據(jù)庫中數(shù)據(jù)加密高效、便捷、安全
別。 圖1 高隱私級(jí)別開關(guān) 再次單擊作業(yè)，審批進(jìn)行的同時(shí)敏感數(shù)據(jù)被進(jìn)行了同態(tài)加密。DAG圖顯示了“psi + 同態(tài)”的全過程流向，基本符合業(yè)界已公開的PSI算法流程和同態(tài)加密流程。 圖2 加密流程 圖3 加密流程 父主題： 可驗(yàn)證代碼示例
文章目錄 一、加密類型二、加密解密三要素三、加密應(yīng)用場(chǎng)景四、散列函數(shù) 一、加密類型 數(shù)據(jù)加密操作 分為 對(duì)稱加密 和 非對(duì)稱加密 ; 對(duì)稱加密 : 加密密鑰 與 解密密鑰 相同 ; 非對(duì)稱加密 : 加密密鑰 與 解密密鑰 不同 ;
應(yīng)用場(chǎng)景 隨著業(yè)務(wù)的發(fā)展，系統(tǒng)容量、可靠性、商務(wù)因素等方面都會(huì)逐步給業(yè)務(wù)架構(gòu)帶來挑戰(zhàn)。MAS應(yīng)用場(chǎng)景包括： 場(chǎng)景一：同城災(zāi)備 適用于容災(zāi)可用性要求達(dá)到99.9%，業(yè)務(wù)分布在同一個(gè)地域，要求支持同城跨AZ的應(yīng)用和數(shù)據(jù)災(zāi)備場(chǎng)景。 場(chǎng)景二：同城雙活 適用于容災(zāi)可用性要求達(dá)到99.95%，要求業(yè)務(wù)雙活的容災(zāi)場(chǎng)景。
AiTDE數(shù)據(jù)庫透明加密產(chǎn)品，采用標(biāo)準(zhǔn)國(guó)產(chǎn)密碼算法為數(shù)據(jù)庫提供獨(dú)立第三方加密系統(tǒng)，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫中敏感數(shù)據(jù)的加密存儲(chǔ)、訪問控制增強(qiáng)，防止明文存儲(chǔ)引起數(shù)據(jù)泄露。產(chǎn)品功能數(shù)據(jù)庫透明加密：采用透明加密形式，對(duì)上層應(yīng)用及部署無影響，無需更改代碼即可加密數(shù)據(jù)庫敏感數(shù)據(jù)，通過把數(shù)據(jù)庫的表存儲(chǔ)文
對(duì)稱加密VS非對(duì)稱加密 首先，簡(jiǎn)要介紹一下加密技術(shù)。即將明文加密為密文，并通過通信路徑發(fā)送，中途竊聽者不會(huì)閱讀或理解課文。在接收端接收時(shí)，密文被解密為明文。 加密算法一般可以分為兩種：一種是對(duì)稱加密，另一種是非對(duì)稱加密。 1.對(duì)稱加密 采用單鑰密碼系統(tǒng)的加密方法，同一個(gè)密鑰可以
應(yīng)用程序開發(fā) 您需要自行開發(fā)應(yīng)用程序業(yè)務(wù)邏輯代碼。針對(duì)Fabric架構(gòu)版本的區(qū)塊鏈實(shí)例，應(yīng)用開發(fā)過程中可使用BCS提供的國(guó)密加密SDK，也可使用Fabric官方社區(qū)提供的和您自身的實(shí)例版本匹配的SDK。 另外，F(xiàn)abric架構(gòu)版本的區(qū)塊鏈實(shí)例提供同態(tài)加密庫供您使用，相關(guān)資料及資源請(qǐng)參見同態(tài)加密。
用性。采用雙機(jī)熱備實(shí)現(xiàn)高可用性。加密服務(wù)器雙機(jī)同時(shí)運(yùn)行各自的加密工作且相互監(jiān)測(cè)運(yùn)行情況，保證加密工作的持續(xù)穩(wěn)步進(jìn)行。采用加密服務(wù)器做反向代理實(shí)現(xiàn)負(fù)載均衡，配置簡(jiǎn)單，保障透明傳輸加密的高可用性。易用性。軟件密碼模塊對(duì)端上數(shù)據(jù)進(jìn)行攔截即可生效加密，加密服務(wù)器通過配置IP地址和端口即可
應(yīng)用場(chǎng)景 使用ELB為高訪問量業(yè)務(wù)進(jìn)行流量分發(fā) 對(duì)于業(yè)務(wù)量訪問較大的業(yè)務(wù)，可以通過ELB設(shè)置相應(yīng)的分配策略，將訪問量均勻地分到多個(gè)后端服務(wù)器處理。例如大型門戶網(wǎng)站，移動(dòng)應(yīng)用市場(chǎng)等。 同時(shí)您還可以開啟會(huì)話保持功能，保證同一個(gè)客戶請(qǐng)求轉(zhuǎn)發(fā)到同一個(gè)后端服務(wù)器。從而提升訪問效率，如圖1所示。
應(yīng)用場(chǎng)景 跨可用區(qū)/區(qū)域容災(zāi) 業(yè)務(wù)恢復(fù)服務(wù)BRS可為華為云內(nèi)的云服務(wù)器提供秒級(jí)RPO主機(jī)級(jí)容災(zāi)保護(hù)，采用主機(jī)層異步復(fù)制技術(shù)提供跨可用區(qū)間和區(qū)域間的容災(zāi)保護(hù)，滿足數(shù)據(jù)崩潰一致性。當(dāng)生產(chǎn)站點(diǎn)因?yàn)椴豢煽沽σ蛩兀ū热缁馂?zāi)、地震）或者設(shè)備故障（軟、硬件破壞）導(dǎo)致應(yīng)用在短時(shí)間內(nèi)無法恢復(fù)時(shí)，通
應(yīng)用場(chǎng)景 網(wǎng)站應(yīng)用 對(duì)CPU、內(nèi)存、硬盤空間和帶寬無特殊要求，對(duì)安全性、可靠性要求高，服務(wù)一般只需要部署在一臺(tái)或少量的服務(wù)器上，一次投入成本少，后期維護(hù)成本低的場(chǎng)景。例如網(wǎng)站開發(fā)測(cè)試環(huán)境、小型數(shù)據(jù)庫應(yīng)用。 推薦使用通用型彈性云服務(wù)器，主要提供均衡的計(jì)算、內(nèi)存和網(wǎng)絡(luò)資源，適用于業(yè)務(wù)
使用場(chǎng)景 如果用戶購(gòu)買了專屬加密實(shí)例，可通過Dedicated HSM提供的Ukey初始化并管控專屬加密實(shí)例。用戶作為設(shè)備使用者完全控制密鑰的產(chǎn)生、存儲(chǔ)和訪問授權(quán)。 用戶可通過專屬加密實(shí)例加密用戶業(yè)務(wù)系統(tǒng)（包含敏感數(shù)據(jù)加密、金融支付加密以及電子票據(jù)加密等），幫助用戶加密企業(yè)自身的
應(yīng)用場(chǎng)景 彈性云服務(wù)器實(shí)例下首選HCE，以優(yōu)化資源利用率并實(shí)現(xiàn)用戶業(yè)務(wù)的高性能需求。 適用于政企、金融、制造等傳統(tǒng)用戶上云，第三方云遷移到華為云等場(chǎng)景。用戶購(gòu)買彈性云服務(wù)器服務(wù)后，可部署自有應(yīng)用。 HCE針對(duì)彈性云服務(wù)器做了應(yīng)用優(yōu)化。在HCE中部署數(shù)據(jù)庫、大數(shù)據(jù)、HPC、虛擬化、
配置Hive列加密功能 操作場(chǎng)景 Hive支持對(duì)表的某一列或者多列進(jìn)行加密；在創(chuàng)建Hive表時(shí)，可以指定要加密的列和加密算法。當(dāng)使用insert語句向表中插入數(shù)據(jù)時(shí)，即可實(shí)現(xiàn)將對(duì)應(yīng)列加密。列加密只支持存儲(chǔ)在HDFS上的TextFile和SequenceFile文件格式的表。Hive列加密不支持視圖以及Hive
