Alibaba Cloud のクラウドハードウェアセキュリティモジュール(HSM)は、国家暗号管理局によって承認された USB KEY(UKEY)を使用して、認証と機密データの安全なストレージを行います。本番環境では、UKEY を使用して HSM にログインすることをお勧めします。このトピックでは、HSM の購入後に UKEY を取得する方法について説明します。
UKEY クォータ
HSM 1 台につき、最大 10 個の UKEY を取得できます。
UKEY を取得する方法
UKEY リクエストを送信します。
UKEY をリクエストするには、Alibaba Cloud テクニカルサポートに連絡してください。リクエストには、次の情報を含める必要があります。
Alibaba Cloud アカウント ID
HSM インスタンス ID
受取人の氏名
連絡先の電話番号
完全な郵送先住所
配送とサポート。
Alibaba Cloud は、承認後、UKEY を発送します。2~7 営業日以内にお届けします。10 営業日以内に届かない場合は、Alibaba Cloud テクニカルサポートに連絡してください。
受領後の UKEY の保護
安全な保管
UKEY は、暗号化デバイスへの重要なアクセス資格情報であり、厳格なセキュリティと機密保持対策が必要です。紛失、盗難、または損傷を防ぐために、安全に保管してください。
デフォルトのパスワードを速やかに変更する
UKEY のデフォルトのパスワードは、通常、基本的なセキュリティトークンです。UKEY を受け取ったらすぐに変更することをお勧めします。パスワードの変更手順と追加の使用ガイドラインは、HSM ソフトウェアパッケージと共にコンソールからダウンロードできるユーザーマニュアルに記載されています。
