华为云常用认证让是介绍---访问密钥认证

举报
jz 发表于 2017/11/25 15:04:33 2017/11/25
【摘要】 当企业管理员使用运维工具或 API 命令管理华为云上的资源时,访问密钥用于对 API 请求进行签名,API 网关 则校验签名信息。数字签名和时间戳可以防止数据传输过程中请求被篡改,确保消息完整性,并防止潜在的重放攻击。企业管理员可随时通过“我的凭证”页面创建和下载访问密钥,并且查看其状态。出于安全考虑,密钥一旦丢失或遗忘,则无法恢复或重新下载。此时,用户可创建新的密钥,然后禁用或删除旧的密钥。为避

当企业管理员使用运维工具或 API 命令管理华为云上的资源时,访问

密钥用于对 API 请求进行签名,API 网关 则校验签名信息。数字签名和时间戳可

以防止数据传输过程中请求被篡改,确保消息完整性,并防止潜在的重放攻击。

企业管理员可随时通过“我的凭证”页面创建和下载访问密钥,并且查看其状态。出

于安全考虑,密钥一旦丢失或遗忘,则无法恢复或重新下载。此时,用户可创建新

的密钥,然后禁用或删除旧的密钥。为避免滥用,密钥须妥善保存并定期更改,万

勿嵌入代码中。


【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。