阿里云一体化密码技术

一、为什么需要密码服务

二、密码产品应用现状

三、阿里云多租户业务场景解决方案

架构优势：

租户独享密码服务及密码机。租户之间完全隔离，安全性更高。

云原生密码服务平台。与云平台深度融合。

密码服务和密码机可动态分配资源，满足高并发、高可用的密码服务要求。

客户价值：

满足云平台密评合规要求。

提升管理运维便利性。

简化应用和密码系统对接的复杂性。

四、阿里云单租户业务场景解决方案

在用户专用网络VPC对内提供独享的应用数据加密服务、独享密钥管理实例、独享密码机。

用户拥有密码完全控制权。

用户专属KMS，统一进行云上服务产品、用户应用密钥安全管理。

rest风格加解密服务。

五、阿里云密钥管理及产品默认加密能力

KMS核心能力：

统一密钥管理，三层密钥体系。

密码服务，加解密、签名验签、信封加密等

访问控制，双重访问控制策略，安全控制颗粒度更细。

数据落盘时一键加密。支持ECS/RDS等。

六、某用户多应用系统密码服务应用实践