什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是...
配置国密HTTPS
背景信息 国密HTTPS是指支持SM2（椭圆曲线公钥密码算法）国产密码算法和国密安全协议，使用国密算法实现高强度SSL加密连接及服务器身份认证，支持国密浏览器。阿里云全站加速支持SM2（椭圆曲线公钥密码算法）和SM3（杂凑算法）标准，提供...
基本概念
数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。数字证书的一个重要特征：只在特定...
密钥管理类型和密钥规格
EC_SM2：SM2算法密钥对，遵循技术规范《GB/T 32918-2016 信息安全技术 SM2椭圆曲线公钥密码算法》、《GM/T 0003-2012 SM2椭圆曲线公钥密码算法》。加密算法说明 RSAES_OAEP_SHA_256：RSA加密，按照RFC 3447/PKCS#1中定义的RSAES-OAEP模式，...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均...SM2是中国商用密码算法的一种，全称为“SM2椭圆曲线公钥密码算法”，由中国国家密码管理局制定。相关文档 SSL证书支持的加密算法
管理CSR
SM2：国家密码管理局发布的ECC椭圆曲线公钥密码算法，在中国商用密码体系中用来替代RSA算法。密钥强度 选择密钥的强度。RSA算法可选项：2048、3072、4096。ECC算法可选项：p256、p384、p512。SM2算法可选项：256。单击 生成CSR。完成以上...
SSL证书选购指引
SM2：国家密码管理局发布的ECC椭圆曲线公钥密码算法，在中国商用密码体系中用来替代RSA算法。下表为您说明不同品牌SSL证书支持的加密算法类型。表示支持。表示不支持。证书品牌 证书类型 RSA ECC SM2 DigiCert OV EV GeoTrust DV OV EV ...
填写App特征信息
数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是由权威机构颁发的可信凭证。数字签名 数字签名采用非对称密钥生成算法，会生成一对密钥：私钥和公钥。发送方使用私钥加密摘要来进行签名，...
使用RSA密钥无法登录ECS实例问题
背景信息 RSA加密算法是一种非对称加密算法，在公开密钥加密和电子商业中RSA被广泛使用。非对称加密算法包含公钥（Public Key）和私钥（Private Key），公钥和私钥是一种通过算法得到的密钥对，在ECS中创建的密钥对默认采用RSA加密方式。更...
ProxyClient方式
对于使用专有资源组创建的DSW实例，如果未挂载数据集，您需要按照文档中的操作步骤重新配置服务端公钥并启用免密登录，或者配置账号密码登录。如果已经挂载了数据集，则需要在DSW的Terminal中执行 sudo service ssh start 命令，以启动SSH...
什么是SSL证书
说明 SSL证书采用公钥体制，即利用一对相互匹配的密钥对，使用RSA、ECC、SM等算法，对数据加密和解密。更多信息，请参见 SSL证书支持的加密算法 和 什么是公钥和私钥？HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，...
通过ali-instance-cli注册公钥免密登录实例
背景信息 使用ali-instance-cli子命令send_public_key，可以将SSH公钥发送到目标实例内部供指定用户使用，密钥保留60s。在60s内，您可以通过SSH公钥登录的方式进入实例，无需输入密码。会话管理客户端支持Linux、macOS和Windows操作系统，...
通过config_ecs_instance_connect插件注册公钥免密...
在此期间，您可以通过SSH公钥连接实例，无需输入密码，避免密码泄露等风险。适用场景 需要频繁连接多个实例。需要远程操作较为敏感的实例。前提条件 目标实例处于 运行中 状态。目标实例所在账号已开通会话管理功能。具体操作，请参见 通过...
注册及管理密钥
当加解密算法选择 SM2、RSA 时，需配置：公钥：公开的密钥。私钥：私有的密钥。说明 在密钥对场景下，使用公钥加密，需使用私钥解密；使用私钥加密，需使用公钥解密。当前Dataphin仅支持公钥加密、私钥解密。仅负责人管理 默认关闭，关闭 ...
注册及管理密钥
当加解密算法选择 SM2、RSA 时，需配置：公钥：公开的密钥。私钥：私有的密钥。说明 在密钥对场景下，使用公钥加密，需使用私钥解密；使用私钥加密，需使用公钥解密。当前Dataphin仅支持公钥加密、私钥解密。仅负责人管理 默认关闭，关闭 ...
个人认证设置
个人凭证设置 个人凭证可用于云效上代码管理模块的认证，支持 SSH 公钥、HTTPS 密码、个人访问令牌等配置，详细可参考代码管理模块的描述：功能 参考文档 SSH 公钥设置 配置 SSH 密钥 HTTPS 密码设置 配置 HTTPS 克隆账号密码 个人访问令牌...
配置 SSH 密钥
背景信息 Codeup 支持的 SSH 加密算法类型如下所示：算法类型 公钥 私钥 ED25519（推荐）id_ed25519.pub id_ed25519 RSA（不推荐）id_rsa.pub id_rsa 步骤一：查看已存在的 SSH 密钥 在生成新的 SSH 密钥前，请先确认是否需要使用本地已...
概述
如 技术架构 中①所示，阿里云vSGX实例需要向阿里云PCCS获取PCK（Provisioning Certification Key）证书，Intel SGX会有一个密钥用于Enclave的签名，该密钥对于处理器或者平台是唯一的，密钥的公开部分就是PCK公钥。另外客户端也会向阿里云...
开发支付宝小程序
公钥可对外公开，用于验证签名。开发者需要保存自己的私钥，通过支付宝提供的公钥进行通信来保证信息传输的完整性以及发送者身份的真实性。详细信息，请参见 生成支付宝RSA密钥。您还可以使用 阿里云KMS 生成和保存小程序应用的RSA密钥，...
安全白皮书
KMS简介 KMS是阿里云针对云上数据加密需求精心设计的密码应用服务，为您的应用提供符合国密要求的密钥服务及极简应用加解密服务，提供高安全的密钥管理服务专属版，您可以将密钥存储到自己独享的云密码机集群中，详情请参见 密钥管理服务...
基本概念
用户体系 当涉及以用户身份方式访问时，需明确怎么构建用户体系，PDS支持多种用户体系以及用户体系间组合使用。自建用户体系：租户自己维护账号信息，每个账号同步在PDS维护一个User，PDS基于User进行权限管理；PDS用户体系：PDS提供了账号...
使用 mPaaS Xcode Extension
热修复提取公钥签名 在热修复脚本的验签和加解密这个过程中，涉及到一对 RSA 非对称密钥和一个 AES 对称加密密钥，每个接入应用需要使用自己的密钥，保证脚本下发的安全性。其中验证 RSA 的密钥过程需要在 main.m 中验证公钥自身的签名，以...
物联网平台RAM授权说明
与RAM用户不同，RAM角色没有永久身份凭证（登录密码或访问密钥），需要被一个可信实体扮演。扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。使用示例 物...
部署容器
设置镜像密钥：单击 设置镜像密钥，在弹出的 设置镜像密钥 对话框，根据需求选择设置镜像密钥：选中 新建密钥：输入密钥名称、仓库名称、镜像的用户名和密码。选中 已有密钥：在 请选择密钥 后，选择已创建保存过的密钥即可。重要 若手动...
花呗支付示例
其中私钥由开发者保存，公钥可对外公开，私钥用于签名，公钥用于验证签名。开发者需要保存自己的私钥，通过支付宝提供的公钥进行通信来保证信息传输的完整性以及发送者身份的真实性。详细信息，请参见 生成支付宝RSA密钥。注意 企业开发者...
数据营销
前面3个是订单级的优惠，第四个是商品级的优惠，优惠级别不同会影响买家真实获得的优惠：订单级优惠和商品级优惠可以叠加使用，但是订单级的优惠中仅可以使用最优惠的一种方式。1、满就送就是客户在购买东西时到达某一个值，我们就会送，这...
身份管理
针对阿里云 RAM 用户，管理员可以 设置密码强度规则，强制 RAM 用户使用更复杂的密码，降低密码泄漏和被破解的风险。避免密码混用。在不同的服务、站点，或不同的用户共用一个密码，增加了密码的暴露面积，会增加密码泄漏的可能性。如果...
安全白皮书
密钥轮转 IDaaS CIAM在认证和鉴权的过程中分别采用了密钥加密进行安全防护，同时防止密钥丢失，提供了密钥轮转的能力，增加token中用户信息安全性。除此之外，IDaaS针对应用也签发了密钥，同时也提供了密钥轮转的能力，只有经过应用密钥...
根据运营商获取Token
140*95AF8E138B94754CB4CF83BA6FB*52B258BFDFD38BF233 version 使用 1.1 1.1 响应参数 参数名称 描述 示例值 result 10000 msg success data 加密的返回结果数据，data=AES(返回结果,密钥A)，使用密钥A进行AES解密（AES/CBC/PKCS5Padding）...
功能特性
密码机类型 签名验签密码机（中国内地）满足《GM/T 0028-2014 密码模块安全技术要求》、《GM/T 0029签名验签服务器技术规范》要求，提供基于PKI体系和数字证书的数字签名、验证签名等运算功能，可以保证关键业务信息的真实性、完整性和不可...
获取并使用Serverless HBase用户名和密码
请勿通过任何方式（比如Github）将AccessKey公开至外部渠道，以免被恶意利用而造成安全威胁。建议您遵循阿里云安全最佳实践，使用RAM子账户AccessKey来进行API调用。关于RAM子账户的创建请参见 创建RAM用户。使用RAM子账号 在配置文件中，...
在密码机HSM之间复制密钥
当您需要将一个密码机中的密钥复制到另一个密码机时，可以在原密码机中将密钥导出，然后导入到另外一个密码机中。本文介绍如何在两台密码机之间复制密钥。适用的密码机类型 通用密码机（FIPS）适用场景 两台密码机不在同一集群，密钥无法...
创建便捷账号
根据激活者的不同，便捷账号可以分为以下类型：用户激活：管理员设置用户名并填写邮箱 或手机号码，终端用户使用在该邮箱 或手机号码 接收的登录信息（包括初始密码）来登录 无影终端，首次登录时需要按照界面提示设置个人密码。...
新增/编辑员工
重置密码功能，是将密码恢复成为默认的初始密码，重置后密码格式为：固定英文字符+手机号后6位。如需修改员工密码，请 参见“员工账号密码维护”。10.如何变更员工所在部门？如果是部门管理员，变更部门后权限会怎样变化？答：您可以在...
名词术语
产品模块、技术术语 隐私集合求交（PSI）隐私集合求交：在不透露双方数据的前提下求出双方共有数据，非共有数据不公开，用于解决数据融合过程中的个人ID去标识化问题。联邦学习（FL）联邦学习是一种多个参与方在保证各自原始私有数据不出...
导入非对称密钥材料
密钥管理类型 导入对称密钥材料 导入非对称密钥材料 默认密钥 主密钥：服务密钥：主密钥：服务密钥：软件密钥 硬件密钥 使用限制 为密钥首次导入密钥材料后，密钥即和该密钥材料绑定，不再支持导入其他密钥材料。重要 如果密钥的密钥材料...
在Dockerfile中使用构建打包镜像并运行
凭据用于存储实例的用户名、密码和密钥等信息，您无需每次登录都输入用户名、密码，直接选择凭据即可安全登录实例。执行如下命令，在ECS中安装Docker。curl-fsSL https://get.docker.com |bash-s docker-mirror Aliyun 步骤六：在Docker中...
企业上云安全实践
当企业上云之后，RAM安全管控可以帮助您实现简单管理账号、统一分配权限、集中管控资源，从而建立安全、完善的资源控制体系。前提条件 进行操作前，请确保您已经注册了阿里云账号。如还未注册，请先完成 账号注册。背景信息 某些公司使用...
非对称密钥概述
非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任者可以使用。阿里云支持主流的非对称密钥算法并且提供足够的安全强度，保证数据加密和数字签名的安全性。...
企业上云安全实践
当企业上云之后，RAM安全管控可以帮助您实现简单管理账号、统一分配权限、集中管控资源，从而建立安全、完善的资源控制体系。背景信息 某些企业使用RAM初期，对RAM的优势不够了解，也对资源的安全管理要求不高。然而，当初创企业成长为大型...
- 产品推荐
- 这些文档可能帮助您