DEW数据加密服务

DEW是什么？

数据加密服务（Data Encryption Workshop, 简称DEW）是一个云上数据的加密服务。提供专属加密、密钥管理、密钥对管理等功能。其密钥由硬件安全模块HSM保护，并与许多华为云服务集成。可以借此服务开发自己的加密应用。

密钥管理，即密钥管理服务（Key Management Service, KMS）
常用使用KMS加密

密钥对管理服务（Key Pair Service, KPS）
一种安全、可靠、简单易用SSH密钥对托管服务。SSH密钥对，提供远程登录Linux云服务器的认证方式。密钥对是通过加密算法生成的一对密钥，包含一个公钥和一个私钥，公钥自动保存在华为云中，私钥由用户保存在本地。可以将私钥托管在华为云中，在华为云统一管理。

专属加密（Dedicated Hardware Security Module，Dedicated HSM）

云凭据管理服务（Cloud Secret Management Service，CSMS），是一种安全、可靠、简单易用的凭据托管服务。通过凭据管理服务，创建、检索、更新、删除凭据，轻松实现对敏感凭据的全生命周期和统一管理。有效避免程序硬编码或明文配置等问题导致的敏感信息泄密以及权限失控带来的业务风险。

密钥轮换，自动生成新版本的用户密钥

实践

对OBS进行加密：
创建桶，创建密钥，上传文件到OBS桶，勾选KMS加密

用私钥登录ECS
购买弹性云服务器，创建密钥对，在控制台绑定密钥对，使用私钥登录云服务器