基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
如何获取API密钥
如何获取API密钥？登录微信支付商户平台（https://pay.weixin.qq.com ），进入 账户中心>账号设置>API安全。（1）若页面效果如下图，显示已设置，说明该商户号已经设置过密钥，可确认公司内部是否有存储密钥（32位）。若没有存储，需进行...
获取服务端信息
为了让客户端与网关建立连接，您必须在 API 网关控制台上获取以下信息：应用信息 应用标识 APPID 应用验证密钥 API 信息 API 域名地址 API 系统集群密钥 API 请求路径/接口/方法 应用信息 应用标识 APPID 在网关中，应用在环境中的唯一标识...
KMS计费说明
000次创建数据密钥API调用（1次API调用×10,000个对象）2,000,000次解密API调用 月度成本预估 费用 自定义硬件密钥（元）密钥托管 7.11 API调用 43.014（0.214×2,010,000/10,000）总计 50.124 计费样例3：签名应用 以新加坡地域为例，使用...
ModifyApi-修改API定义
API 的客户端请求签名方法，可选值：HmacSHA256 HmacSHA1,HmacSHA256 HmacSHA256 WebSocketApiType string 否 双向通信 API 类型：COMMON：普通 API REGISTER：注册 API UNREGISTER：注销 API NOTIFY：下行通知 COMMON ResultBodyModel ...
CreateApi-创建 API
可选值如下，不传默认是 HmacSHA256：HmacSHA256 HmacSHA1,HmacSHA256 HmacSHA256 WebSocketApiType string 否 双向通信 API 类型：COMMON：普通 API REGISTER：注册 API UNREGISTER：注销 API NOTIFY：下行通知 COMMON ResultBodyModel ...
ApiSignatureItem
描述"class="reference-link">描述 列举API签名密钥信息项的类型 节点名"class="reference-link">节点名 ApiSignatureItem 子节点"class="reference-link">子节点 名称 类型 描述 ApiId String API编号 ApiName String API名称 SignatureId...
DescribeApi-查询 API 定义
JSON WebSocketApiType string 双向通信 API 类型：COMMON：普通 API REGISTER：注册 API UNREGISTER：注销 API NOTIFY：下行通知 COMMON DisableInternet boolean API 是否仅支持内网调用,取值：true：仅支持内网调用 API false：不限制...
DescribeApiHistory-查询历史版本详情
JSON WebSocketApiType string 双向通信 API 类型：COMMON：普通 API REGISTER：注册 API UNREGISTER：注销 API NOTIFY：下行通知 COMMON DisableInternet boolean 设置 DisableInternet 为 true,仅支持内网调用 API。设置 DisableInternet...
如何保证网关到后端服务器的调用安全？
您可以在API网关配置安全密钥，亦可使用HTTPS对请求进行加密。使用安全密钥：您可以单独为每个API设置密钥，当您设置密钥以后，网关会对请求按网关既定方法签名（参见文档 后端HTTP服务加签）。您需要以同样的方式对签名进行验证，以保证...
API概览
场景大类 细分场景 描述 API选型 API区别 用户主密钥 用户主密钥管理 管理用户主密钥生命周期，查询用户主密钥相关信息。KMS API 无 密钥版本管理 对用户主密钥进行密钥轮转，查询密钥版本信息。别名管理 管理别名的声明周期，查询别名相关...
注册及管理密钥
密钥使用说明 为了防止密钥的泄露和管理的不可控性，除了公共层数据外，建议每个项目注册自己的密钥并使用，不建议密钥跨项目或者给过多用户使用。权限说明 超级管理员、安全管理员支持注册及管理所有密钥。密钥负责人支持管理自己所创建的...
注册及管理密钥
密钥使用说明 为了防止密钥的泄露和管理的不可控性，除了公共层数据外，建议每个项目注册自己的密钥并使用，不建议密钥跨项目或者给过多用户使用。权限说明 超级管理员、安全管理员支持注册及管理所有密钥。密钥负责人支持管理自己所创建的...
用户主密钥的状态对API调用的影响
在密钥管理服务（KMS）中，您的每个主密钥都拥有启用（Enabled）、禁用（Disabled）、待删除（PendingDeletion）三个状态。如果密钥是外部密钥（用户自带密钥，即 DescribeKey 中 Origin 为 EXTERNAL 的），还可能处于待导入...
用户主密钥的状态对API调用的影响
在密钥管理服务（KMS）中，您的每个主密钥都拥有启用（Enabled）、禁用（Disabled）、待删除（PendingDeletion）三个状态。如果密钥是外部密钥（用户自带密钥，即 DescribeKey 中 Origin 为 EXTERNAL 的），还可能处于待导入...
下载密钥SDK
密钥SDK是包含配置API相关环境和关键信息的压缩文件，通过下载密钥SDK将执行API的关键信息保存至本地，提供使用API的访问凭证。本文介绍如何下载密钥SDK。前提条件 已申请API资产，具体操作，请参见 申请API资产。操作步骤 登录 数据资源...
下载密钥SDK
密钥SDK是包含配置API相关环境和关键信息的压缩文件，通过下载密钥SDK将执行API的关键信息保存至本地，提供使用API的访问凭证。本文介绍如何下载密钥SDK。前提条件 已申请API资产，具体操作，请参见 申请API资产。操作步骤 登录企业数据...
密钥服务概述
密钥轮转概述 自动轮转密钥 您可以设置密钥别名更方便的使用密钥，并通过API接口对密钥进行其他管理操作。别名概述 密钥服务接口 保护密钥、满足合规要求 密钥的使用通常伴随着安全与合规的要求。建议您指定用户主密钥的保护级别为HSM，使...
API概览
本文列出了密钥管理服务KMS（Key Management Service）提供的API接口及相关描述。密钥服务接口 用户主密钥管理 密钥管理接口用于密钥的创建、属性修改以及生命周期管理。API 描述 CreateKey 创建用户主密钥。用户可以选择由KMS生成密钥材料...
性能数据
密钥管理服务KMS（Key Management Service）根据调用的API不同提供的性能数据不同，性能数据越高费用也越高。本文介绍KMS的具体性能数据。概述 KMS提供了两种API，KMS API和KMS实例API。需要注意的是，KMS API请求配额是针对每个阿里云账号...
密钥服务概述
密钥服务是KMS的核心组件，支持管理软件密钥、硬件密钥、默认密钥，提供密钥的全生命周期管理和安全存储能力，同时支持基于云原生接口的极简数据加密和数字签名。本文介绍KMS提供的密钥管理类型及密码运算API。密钥管理类型 KMS提供默认...
数据加密
客户端请求的ak、sk，就是应用的密钥信息 gateway.accessKey=<yourAccessKeyId>gateway.secretKey=<yourAccessKeySecret>apigateway.url=<yourGatewayURL>gateway.pubKey=<yourPubKey>@Value("${gateway.accessKey}")private String ...
系统集群验证签名
}@Bean public ApiServletSignFilter apiServletSignFilter(@Value("${pub.app.accessKey}")String keyId,@Value("${pub.app.secretKey}")String secretKey){ ApiSecretKey apiSecretKey=new ApiSecretKey(keyId,secretKey);Api...
密钥轮转
用于自建应用加密时，请通过如下API接口进行密码运算操作：生成数据密钥：AdvanceGenerateDataKey，KMS使用指定密钥的主版本对数据密钥进行加密。加密：AdvanceEncrypt，KMS使用指定密钥的主版本对明文进行加密。解密：AdvanceDecrypt，KMS...
设置密钥策略
您可以在密钥策略中添加或删除RAM用户、RAM角色，以设置密钥的管理员和使用者。本文介绍如何设置密钥策略。注意事项 仅KMS实例中的密钥支持密钥策略。您可以在创建密钥时设置密钥策略，也可以在创建后进行设置。创建时设置，请参见 创建...
GetParametersForImport
调用GetParametersForImport接口获取导入主密钥材料的参数。使用说明 返回的参数可用于执行 ImportKeyMaterial。主密钥材料来源必须是外部，即Origin为EXTERNAL。本次调用返回的公钥和令牌必须搭配使用，且只能用于本次调用中指定的主密钥...
GetParametersForImport
调用GetParametersForImport接口获取导入主密钥材料的参数。使用说明 返回的参数可用于执行 ImportKeyMaterial。主密钥材料来源必须是外部，即Origin为EXTERNAL。本次调用返回的公钥和令牌必须搭配使用，且只能用于本次调用中指定的主密钥...
快速入门
本文介绍如何启用专属KMS标准版实例、如何创建密钥、以及如何让应用接入实例。前提条件 已购买专属KMS标准版实例。具体操作，请参见 购买专属KMS实例。专属KMS标准版实例需关联同一阿里云账号下已配置的加密服务密码机集群。关于如何配置...
API概览
密钥接口 API 描述 Encrypt 将明文加密为密文。Decrypt 将密文解密为明文。Sign 使用非对称密钥进行签名。Verify 使用非对称密钥进行验签。GenerateDataKey 生成数据密钥，并返回数据密钥的明文和密文，用户可以使用明文对数据进行对称加密...
KMS实例SDK for C#
KMS实例SDK for C#帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请您在...
2022/09/08 更新日志
二、OpenAPI 密钥对操作增加审计日志 OpenAPI 密钥对操作增加审计日志，操作类型包含：创建Open API密钥对，禁用Open API密钥对，启用Open API密钥对，删除Open API密钥对，发送短信验证码。三、订单详情和客户详情新增售后信息 用户可以在...
管理密钥
KMS为您提供密钥的全生命周期管理和安全存储能力，本文介绍如何创建密钥、禁用密钥、开启删除保护、计划删除密钥及为密钥设置标签。创建密钥 默认密钥 默认密钥包含服务密钥、主密钥，服务密钥由云产品创建及管理生命周期，主密钥由您创建...
API 分组
创建分组 创建 MPC API 分组前，确保已将定义好的 API 服务注册到指定的注册中心，具体参见 注册 MPC API 服务。登录 mPaaS 控制台后，从左侧导航栏进入移动网关页面。根据业务需要，创建不同类型的 API 分组。创建 HTTP API 分组 创建 MPC...
快速入门
当专属KMS基础版实例处于 已启用 状态时，您可以为专属KMS基础版实例快速创建应用接入点（AAP）和应用身份凭证（Client Key），以便应用程序正常访问专属KMS。您也可以获取专属KMS基础版实例CA证书，以便验证专属KMS基础版实例。在 专属KMS...
API概览
密钥接口 使用KMS提供的密钥接口前，请关注以下信息：AdvanceEncrypt、AdvanceDecrypt、AdvanceGenerateDataKey和GenerateDataKey：KMS密钥应为对称密钥。Encrypt和Decrypt：KMS密钥可以为对称密钥，也可以为非对称密钥。Sign、Verify和...
导入非对称密钥材料
密钥管理类型 导入对称密钥材料 导入非对称密钥材料 默认密钥 主密钥：√服务密钥：×主密钥：×服务密钥：×软件密钥√硬件密钥√注意事项 为密钥首次导入密钥材料后，密钥即和该密钥材料绑定，不再支持导入其他密钥材料。您可以根据需要...
发送 HTTP 请求（C#）
应用的访问密钥（Access Key/Secret Key）API 的域名地址（host）、请求路径（path）、方法（method）、请求体（body）操作步骤 获取并安装 Visual Studio，可至 Visual Studio 官方网站 下载。引入 C#SDK。下载 SDK 及二进制文件。请访问 ...
KMS实例SDK for Python
KMS实例SDK for Python帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请...
KMS实例SDK for Java
KMS实例SDK for Java帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何初始化SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请...
- 产品推荐
- 这些文档可能帮助您