加密服务有什么功能和优势
网站编辑2022-11-08 13:38:02370
加密服务有什么功能和优势？加密服务基于国家密码局认证的硬件加密机，提供了云上数据加解密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法对云上业务数据进行可靠的加解密运算。下面给大家介绍一下加密服务的功能和优势。
加密服务功能：
支持的密码机
加密服务支持的密码机类型包括金融数据密码机EVSM（Electronic Virtual Security Module）、通用数据密码机GVSM（General Virtual Security Module）和签名验证服务器SVSM（Sign Virtual Security Module）。
集群服务
加密服务提供集群服务，通过将处于同一地域不同可用区、用于相同业务的一组密码机实例关联起来，进行统一管理，为业务应用提供密码计算的高可用性、负载均衡以及横向扩展的能力。一个集群中包括一个主密码机实例与若干个非主密码机实例。集群内一个可用区的密码机实例使用同一子网。您可以通过同步集群的操作，将主密码机实例的数据、状态同步到其他非主密码机实例，包括但不限于密钥、应用许可。
安全审计
加密服务支持安全审计服务。通过安全审计服务，您可以将密码机实例的关键运行信息自动保存到对象存储OSS（Object Storage Service）中，并以特定的审计日志格式进行持久化储存，以满足合规和审计需求。审计日志中的信息包括但不限于：注册管理员、添加密钥、导出密钥等操作信息。
加密服务优势：
满足监管合规要求
加密服务支持的密码机已通过国家密码管理局的检测认证，并且符合密码行业的技术规范，包括《GM/T 0028-2014 密码模块安全技术要求》、《GM/T 0045-2016金融数据密码机技术规范》、《GM/T 0030-2014 服务器密码机技术规范》、《GM/T 0029-2014签名验签服务器技术规范》。
丰富的行业标准接口和加密算法
加密服务支持丰富的行业标准接口和加密算法。例如EVSM在支持原有金融业务安全需求的基础上，扩展了SM1、SM2、SM3、SM4国产密码算法在金融领域中的应用支持，并且符合PBOC2.0、PBOC3.0、GP等应用规范，以及建设部、交通等行业规范。
安全的密钥管理
设备管理和密钥管理权限分离。阿里云只能管理密码机硬件设备，主要包括监控设备可用性指标、开通服务等。密钥完全由客户管理，阿里云没有任何方法可以获取客户密钥。
弹性扩展
在使用加密服务时，您可以根据实际情况，灵活地调整部署购买的密码机的数量，通过负载均衡来满足不同的加解密运算要求。
集群高可用性
加密服务支持集群管理的功能。您可以将购买的多个密码机添加到一个集群中，快速增加密码机的高可用性，降低业务中断及核心数据丢失风险。
便捷的云上使用
借助加密服务，您可以将购买的密码机部署在您指定的VPC专有网络中，通过指定的私网IP地址进行安全管理和调用，便捷地与云服务器上的业务配合使用。
以上就是关于“加密服务功能和优势”的相关介绍，如果亲们对加密服务有需求，可以直接咨询我们的在线客服！
