通过使用云加密机(Cloud Hardware Security Module,CloudHSM),实现应用层敏感数据加密。
通过加密服务(EVSM)或集群产生加密密钥,对应用数据明文进行加密产生应用数据密文,将数据密文返回给应用系统,应用系统存储密文数据到数据库。解密时,应用系统从数据库读取密文数据,密文数据发送给 EVSM 解密后,将明文信息返回给应用系统,应用系统使用明文数据。

所需云资源
用户所需的腾讯云资源环境如下:
类型  | 要求  | 说明  | 
数据库  | -  | 用于对应用数据密文进行安全存储和读取。  | 
应用服务器  | Linux64 位  | 用于部署用户的业务系统。  | 
EVSM  | TASSEVSM  | 用于实现加解密等密码服务。  | 
所需软件资源
SDK 资源: Java–xxxx.jar,请您 提交工单 获取相应资源包。