資料加密

資料加密是指保護傳輸中的資料 (當它往返於或來自AWS IoT SiteWise以及閘道和伺服器之間) 和靜態資料 (存放在本機裝置或AWS服務)。您可以使用 Transport Layer Security (TLS) 保護傳輸中的資料，或使用用戶端加密保護靜態資料。

注意

AWS IoT SiteWise邊緣處理公開託管在 SiteWise 閘道並可通過區域網路進行訪問。這些 API 通過 TLS 連接公開，該連接由AWS IoT SiteWise邊緣連接器。對於客户端身份驗證，這些 API 使用訪問控制密碼。服務器證書專用密鑰和訪問控制密碼都存儲在磁盤上。AWS IoT SiteWise邊緣處理依賴於文件系統加密來保證這些靜態憑據的安全性。

如需伺服器端加密和用戶端加密的相關資訊，請檢閱下列主題。

主題

• 靜態加密
• 傳輸中加密
• 金鑰管理