加密软件-加密软件文档介绍内容-阿里云

数据传输加密

OAEP_SHA_256 ECIES_DH_SHA_1_XOR_HMAC SM2PKE 支持云产品服务端加密，支持应用客户端加密支持金融级数据加密场景支持国密算法参考KMS 实例说明参考KMS 产品计费通常情况下建议企业在应用加密场景中，选择软件密钥加密。查看软件密钥...

使用KMS密钥进行信封加密

重要软件密钥、硬件密钥、默认密钥中的服务密钥和主密钥均可进行信封加密，但默认密钥中的服务密钥和主密钥仅用于云产品服务端加密，不能用于用户自建应用加密，软件密钥、硬件密钥不仅可用于云产品服务端加密，也可用于用户自建应用加密...

云产品集成KMS加密概述

支持云产品加密的密钥类型 KMS提供的默认密钥、软件密钥、硬件密钥，均支持被阿里云产品集成用于服务端加密，具体请参见下表。更多信息，请参见密钥服务概述。密钥创建者密钥类型密钥材料来源计费说明说明云产品创建默认密钥（服务...

在测试环境使用加密服务

本文指导您如何在测试环境中使用加密服务。前提条件已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见搭建IPv4专有网络。警告为了保证密码机实例数据的安全，请不要在实际生产环境中使用测试密钥...

在生产环境使用加密服务

本文指导您在生产环境中如何快速上手使用加密服务。前提条件已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见搭建IPv4专有网络。警告为了保证密码机实例数据的安全，请不要在实际生产环境中使用...

RSA LMK加密的私钥*/byte[]privateKeyRSA=Forms.hexStringToByteArray("000202703D0652C7027B7D94B45A896646A9DC7CA89825FB12121B3CC00E37BE933055D5C00E37BE933055D54718ADDAA677519BD9C054CA249B43888FE000B8AAC33BA87A2C326985704335EA...

SSH服务的相关介绍

SSH服务是基于非对称加密（public-key cryptography，也称公开密钥加密）算法实现数据加密传输的。非对称加密算法需要两个密钥：公开密钥（publickey：简称公钥）和私有密钥（privatekey：简称私钥）。公钥与私钥是一对，如果用公钥对数据...

通过阿里云物联网平台使用AI算法保护

enc_model bool true：打开分层加密 false：关闭分层加密（不改造算法模型）max_size float 最大加密的数据量（单位：MB）：如果文件小于max_size，则全文件数据加密如果文件大于max_size，工具会切片加密文件数据，保证总的加密数据量不...

通过客户自建物联网平台使用AI算法保护

enc_model bool true：打开分层加密 false：关闭分层加密（不改造算法模型）max_size float 最大加密的数据量（单位：MB）：如果文件小于max_size，则全文件数据加密如果文件大于max_size，工具会切片加密文件数据，保证总的加密数据量不...

什么是密钥管理服务

功能说明参考文档丰富的密钥管理类型提供免费的默认密钥用于云产品服务端加密，也提供付费的软件密钥、硬件密钥用于您的自建应用数据加密或云产品服务端加密，满足不同业务和安全合规场景的密钥管理需求。密钥服务概述先进的安全合规...

密钥管理类型和密钥规格

密钥管理类型密钥规格支持的加密算法填充模式默认密钥 Aliyun_AES_256 GCM（默认值）不涉及软件密钥 Aliyun_AES_256 GCM（默认值）不涉及硬件密钥 Aliyun_AES_256 Aliyun_AES_192 Aliyun_AES_128 GCM（默认值）、ECB、CBC 数据加密...

数据加密

} 基于BYOK自定义密钥加密已通过KMS控制台创建软件密钥。具体操作，请参见软件密钥。创建自定义角色并配置权限。创建自定义角色。具体操作，请参见创建可信实体为阿里云账号的RAM角色。配置角色名称为AliyunOTSAccessingKMS。创建自定义...

创建加密表

} 基于BYOK自定义密钥加密已通过KMS控制台创建软件密钥。具体操作，请参见软件密钥。创建自定义角色并配置权限。创建自定义角色。具体操作，请参见创建可信实体为阿里云账号的RAM角色。配置角色名称为AliyunOTSAccessingKMS。创建自定义...

基于加密服务的SSL安全卸载

阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...

创建和管理SSL服务端

如果客户端使用Tunnelblick软件或2.4.0及以上版本的OpenVPN软件，则SSL服务端和客户端之间动态协商加密算法，会优先使用双方均支持的最高安全级别的加密算法。您为SSL服务端指定的加密算法不生效。如果客户端使用2.4.0之前版本的OpenVPN...

AdvanceDecrypt

使用说明当您调用 AdvanceEncrypt、AdvanceGenerateDataKey、Encrypt 或 GenerateDataKey，并使用KMS软件密钥管理实例中的对称密钥进行加密时，支持通过本接口解密。关于密钥规格以及加密模式的详细信息，请参见密钥管理类型和密钥规格。...

SSL-VPN连接常见问题

本文汇总了建立SSL-VPN连接时出现客户端连接失败、流量不通现象的常见...说明若客户端使用Tunnelblick软件，则客户端和SSL服务端之间默认动态协商加密算法，将使用双方均支持的最高安全级别的加密算法，您为SSL服务端指定的加密算法不生效。

开通全密态功能

全密态功能可以对数据库表中的被保护数据列进行加密，避免非授权人员通过云平台软件或工具接触到被保护数据的明文，实现了数据在数据库内可用不可见。本文介绍如何开通全密态功能。前提条件 RDS MySQL实例的大版本为MySQL 5.7或MySQL 8.0，...

日志服务概述

AsymmetricEncrypt Encrypt 使用非对称密钥对数据进行加密操作。云产品集成KMS。AsymmetricDecrypt Decrypt 使用非对称密钥对数据进行解密操作。云产品集成KMS。AsymmetricSign Sign 使用非对称密钥对数据进行数据签名操作。云产品集成KMS...

密钥管理快速入门

kms:ListKeyVersions","kms:ListAliasesByKeyId","kms:TagResource"]}]} 步骤二：使用密钥软件密钥可被云产品集成用于服务端加密，也可被您的应用集成用于构建应用层密码技术方案。云产品集成KMS密钥用于服务端加密更多信息，请参见云...

什么是加密服务

加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...

配置自定义证书

如果您使用Windows系统，请获取 OpenSSL软件包并安装。注意事项开启SSL链路加密后，会造成CPU使用率上升、读写时延增长。开启SSL链路加密后，已有连接需要断开重连，加密才会生效。配置自定义证书、更改自定义证书内容或关闭SSL链路加密...

产品计费

本文为您介绍加密服务的计费项、到期说明及续费等相关操作。新用户免费试用加密服务支持14天免费试用密码机实例集群。您可以通过申请免费试用，借助密码机实例集群进行开发、测试、概念验证等。试用到期后，阿里云会自动收回所有的试用...

Encrypt

重要如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见密钥管理...

规则模板列表

无否 ECS实例运行了指定名称的进程无否 ECS实例安装了指定名称的软件无否待挂载的ECS数据磁盘开启加密无否使用中的ECS数据磁盘开启加密无否 ECS实例的镜像来源满足指定要求无否 ECS实例系统盘开启加密无否 ECS包年包月实例...

功能特性

借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。功能集功能功能描述参考文档共享密码机通用密码机（中国内地）满足《GM/T 0028-2014密码模块安全技术要求》、《GM/T 0030-2014...

申请14天免费试用

您可以申请免费试用加密服务集群，快速了解加密服务的功能以及如何使用加密服务。本文介绍如何申请免费试用加密服务。使用说明加密服务提供14天免费试用，且试用形式为由一台密码机实例构成的集群。警告试用到期后，阿里云会直接释放实例...

密码机类型

接口规范符合的规范：PBOC 2.0、PBOC 3.0、EMV2000、GP、TSM、ESIM和交通一卡通支持的指令集：雷卡相关和金融IC卡相关加密算法对称加密算法：支持SM1、SM4、DES、3DES、AES（支持128和256位密钥）非对称加密算法：支持SM2、RSA（2048～...

加密服务服务关联角色

本文介绍加密服务服务关联角色AliyunServiceRoleForHSMLogDelivery的应用场景、权限以及如何删除该角色。AliyunServiceRoleForHSMLogDelivery应用场景加密服务提供的安全审计服务需要获取对象存储OSS（Object Storage Service）云服务资源...

开通安全审计服务

购买加密服务后，您可以开通安全审计服务，将密码机实例的运行信息自动保存到对象存储OSS（Object Storage Service）中，并以特定的审计日志格式进行持久化储存，以满足合规和审计需求。本文介绍如何开通安全审计服务。前提条件已购买加密...

key_mgmt_tool

key_mgmt_tool工具提供的命令允许用户创建、删除、导入和导出密钥，获取和设置属性，查找密钥，并进行加密操作。启动和退出工具启动key_mgmt_tool命令行工具。opt/hsm/bin/key_mgmt_tool 退出key_mgmt_tool命令行工具。Command:exit 获取...

加密服务支持被审计的事件说明

加密服务已与操作审计服务集成，您可以在操作审计中查询用户操作加密服务产生的管控事件。加密服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足操作事件审计、问题回溯分析等需求。操作审计会记录您通过控制...

AdvanceEncrypt

用于将明文数据通过KMS密钥加密为密文。使用说明仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文...

【变更】加密服务等级协议（SLA）变更公告

公告内容及建议加密服务将在2022年09月01日变更服务等级协议（SLA），在服务可用性的除外情形中，新增一条内容：在服务周期内，客户没有建立不同AZ组成的加密服务集群。因该原因导致的服务不可用的时长不计入服务不可用时间，感谢您的配合...

概述

OpenSSL Dynamic Engine允许使用OpenSSL EVP APIs和OpenSSL命令行工具的应用程序。OpenSSL Dynamic Engine支持以下密钥或操作类型：为2048、3072和4096位密钥生成RSA密钥对 RSA签名/验证 RSA加密/解密生成随机数

HSM用户权限表

操作员（CU）CU用户负责使用HSM执行特定的加密操作，例如加密和解密数据、创建和管理证书等。应用程序用户（AU）AU用户负责对您集群的HSM执行克隆和同步操作。同步HSM集群时使用的即AU用户。HSM用户权限表命令管理员（CO）加密用户(CU)...

使用操作审计查询加密服务的操作事件

加密服务支持通过阿里云操作审计（ActionTrail）的控制台、OpenAPI、开发者工具等，查询90天内的操作事件日志。本文将为您介绍在操作审计ActionTrail控制台中查询事件日志的方法。注意事项如您需要实时处理异常行为，可为重要事件配置...

加密服务系统权限策略参考

本文描述加密服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...

联系我们

如果在使用加密服务 HSM（Cloud Hardware Security Module）的过程中有任何疑问或建议，您可以通过不同渠道联系到我们。售前咨询在购买阿里云产品前，可通过以下渠道了解或咨询产品信息：拨打阿里云售前电话：95187转1。登录阿里云售前...

加密软件

新品推荐