SERVICE
網(wǎng)絡安全服務
加密服務是基于國家密碼管理局檢測認證的硬件密碼機,通過虛擬化技術為您提供的云上密碼機服務。通過使用加密服務,您能運用多種加密算法對云上業(yè)務數(shù)據(jù)進行可靠的加解密運算,實現(xiàn)數(shù)據(jù)保護,同時滿足數(shù)據(jù)安全方面的監(jiān)管合規(guī)要求。
密碼機
加密服務支持的密碼機類型包括金融數(shù)據(jù)密碼機EVSM(Electronic Virtual Security Module)、通用數(shù)據(jù)密碼機GVSM(General Virtual Security Module)、簽名驗證服務器SVSM(Sign Virtual Security Module)三種規(guī)格。關于每種密碼機類型支持的加密算法、接口規(guī)范等信息,請參見功能特性。
安全審計
加密服務支持安全審計服務。通過安全審計服務,您可以將密碼機實例的關鍵運行信息自動保存到對象存儲OSS(Object Storage Service)中,并以特定的審計日志格式進行持久化儲存,以滿足合規(guī)和審計需求。審計日志中的信息包括但不限于:注冊管理員、添加密鑰、導出密鑰等操作信息。
應用場景
加密服務適用于以下典型場景:
→本地機房中的密碼機應用遷移到云上服務器
→當您的本地機房密碼機應用遷移到云上服務器時,您可以直接使用加密服務替代本地機房密碼機,實現(xiàn)數(shù)據(jù)的加解密、簽名驗簽等功能,保護您的云上數(shù)據(jù)安全。
金融支付相關領域
→例如,在證券、銀行支付結算等場景,您可以使用金融數(shù)據(jù)密碼機EVSM實現(xiàn)PIN加密、PIN轉加密等來保護金融數(shù)據(jù)安全;在網(wǎng)聯(lián)平臺支付清算等場景,您可以使用簽名驗證服務器SVSM實現(xiàn)簽名驗簽、證書解析、證書鏈驗證功能,確保業(yè)務的真實性、完整性和不可否認性。
為加密應用提供合規(guī)的加解密功能
例如,您可以借助加密服務為阿里云專屬KMS實現(xiàn)應用系統(tǒng)敏感數(shù)據(jù)的加解密,為數(shù)據(jù)庫加密應用實現(xiàn)數(shù)據(jù)庫數(shù)據(jù)的加解密,為文件加密應用實現(xiàn)文件存儲的加解密等。
點擊網(wǎng)頁右方“在線咨詢”或者“提交留言”,獲取最新專業(yè)解決方案。