腾讯云安全之数据加密服务

数据加密服务是采用国密局认证的物理加密机，利用虚拟化技术，提供弹性，高可用，高性能的数据加解密、密钥管理等云上数据安全服务，符合国家监管合规要求，满足金融，互联网等行业加密需求，保障您的业务数据隐私安全。

产品功能

1、支持多种加密算法
支持符合国家和行业标准的数据加密算法，包括：对称加密算法：SM1，SM4，DES，AES；非对称加密算法： SM2，RSA（1024—2048）等算法；摘要算法： SM3，MD5，SHA1，SHA256，SHA384等算法
2、金融支付数据加密
提供符合金融支付规范的要求的数据加密和验证等服务，保证支付过程中敏感信息的安全性和数据的完整性。
-PIN产生/加密/转加密/验证
-MAC计算及验证，TAC验证
-敏感数据加密，转加密，报文MAC计算及验证
-ARQC验证，ARPC产生，脚本加密，脚本MAC
-外部认证，更新密钥，内部认证
-CVV/CVN产生及验证，PVV/PVN的产生及校验
3、数字签名和密钥管理
提供多种数字签名和验证功能，支持密钥的管理和备份，保证密钥安全：
-密钥产生，存储，备份
-PKCS#1，PKCS#7 Detach，PKCS#7 Attach，SM2 签名，验证
-管理员USBKEY身份认证
-服务实例间密钥安全隔离
4、权重分离管理体系
提供权责分离的管理体系和多种权限身份认证方法，保障权限安全可控：
-密钥的使用权限和服务的身份权限认证完全由您来把控，除被授权人外，任何人都无法获取您的权限，密钥和数据
-支持多种认证方式，包括用户口令，动态口令，数字认证等方式，保证服务安全
-提供服务的操作权限管理，支持主子账号授权管理，权限安全可控

产品优势

1、符合国密局标准：采用符合国密局要求和金融等行业规范的的云服务密码机提供数据加密服务，保障数据安全，规避风险
2、弹性扩展：采用云服务密码机的虚拟化技术，可根据您的业务需要弹性的增加和缩减后端的虚拟实例，从容应对业务高峰压力，节约资源和成本
3、高安全，高可靠，高可用：采用国家密码管理局批准的硬件芯片实现各类密码算法；后端硬件设备和虚拟实例通过集群化，实现负载均衡和高可靠；虚拟实例之间采用了安全隔离，当实例故障时，可以漂移到其他实例保障业务的高可用；支持密钥的备份和虚拟实例间同步；
4、方便云上使用：可以方便和您腾讯公有云上的业务和产品结合，在同一个VPC网络下，实现可靠，高效的数据加密和密钥管理

应用场景

金融支付、电子票据等敏感数据加密场景