更新时间:2025-09-25 gmt 08:00

iam侧-j9九游会登录

为了确保您的个人数据(例如用户名、密码、手机号码等)不被未经过认证、授权的主体或者个人获取,iam对用户数据的存储和传输进行加密保护,以防止个人数据泄露,保证您的个人数据安全。

收集范围

iam收集及产生的个人数据如表1所示:

表1 个人数据范围列表

类型

收集方式

用途

是否可以修改

是否必须

用户名

  • 在创建用户或修改用户名称时,由用户在界面输入用户名
  • 在调用api接口时输入用户名
  • 标识用户身份
  • 控制台界面或api调用时进行身份认证

管理员权限可通过控制台或api修改

用户名是用户的身份标识信息

密码

在创建用户、重置密码时由用户在界面输入密码

控制台界面进行身份认证

用户可以选择使用ak/sk方式

ak(access key id)/sk(secret access key)

在“我的凭证”页面或者在“统一身份认证>用户>安全设置>访问密钥”处创建生成ak/sk

api调用时进行身份认证

ak/sk不能直接修改,可以删除旧的ak/sk后重新创建ak/sk。

调用api接口时,需要使用ak/sk对请求进行签名

数据存储安全

iam通过加密算法对用户个人敏感数据加密后进行存储。

  • 用户名、ak:不属于敏感数据,明文存储。
  • 密码:使用加盐的sha512或加盐sm3算法加密存储。
  • sk:使用安全aes或sm4算法加密存储。

数据传输安全

用户个人敏感数据(包括密码)将通过tls 1.2进行传输中加密,所有华为云iam的api调用都支持https来对传输中的数据进行加密。

相关文档

网站地图