【天翼云】数据加密
数据加密服务基于国家密码局认证的硬件加密机提供可独占、高性能、安全合规的加密域计算资源,将用户线下加密设备能力转移到云上,为用户提供云上数据加密服务,可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。
数据加密服务基于国家密码局认证的硬件加密机提供可独占、高性能、安全合规的加密域计算资源,将用户线下加密设备能力转移到云上,为用户提供云上数据加密服务,可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。
产品优势
合规丨监管合规
基于国家密码局认证或FIPS 140-2 第 3 级验证的硬件加密机提供服务,保证监管合规
安全丨安全可靠
密钥和随机数由经过安全认证的第三方硬件安全模块产生,更加安全可靠
独占丨专属加密
对高安全性要求的用户提供独占的高性能专属加密服务
产品功能
专属加密
独享加密芯片;提供与实体密码设备相同的功能与接口,方便向云端迁移;支持SM1、SM2、SM3、SM4等国产加密算法。
密钥管理
1.生成、存储、导入、导出和管理加密密钥,包括对称密钥和非对称密钥。
2.使用对称和非对称算法加密和解密数据。
3.以加密方式生成安全随机数据。
身份验证
1.使用加密哈希函数计算消息摘要和基于哈希的消息身份验证代码。
2.对数据进行加密签名(包括代码签名)并验证签名。
应用场景
专属加密
适用场景
高合规性要求的加密场景,可以选择基于国家密码局认证的硬件加密机,对租户业务进行专属加密。
云上加密
适用场景
为企业用户用户应用提供数字签名、加密、密钥保护等云密码服务,满足企业办公上云的基本密码应用要求。
签名加密
适用场景
为企业用户提供身份认证、签名验签等密码服务,保证用户产品、票据的完整性和真实性。