开启透明数据加密（内测中）
TDE加密使用的密钥由密钥管理服务（KMS）产生和管理，KMS为您提供一个主密钥，通过该密钥加密数据密钥，再通过数据密钥加密数据，这个流程叫做信封加密。在解密过程中先读取数据密钥密文，通过主密钥来解密数据密钥密文得到数据密钥明文，...
密钥管理服务自定义权限策略参考
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
概述
在多层次的密钥管理结构中，用户主密钥位于顶层，不直接用于日常的加密操作，而是用于加密和解密其他下级密钥（即密钥加密密钥和数据密钥），这种分层的方法可以简化密钥管理，提高密钥存储的安全性。用户主密钥由通用工具（例如：OpenSSL...
通道配置
本文介绍如何进行 iOS 和 Android 推送通道配置。配置 iOS 推送通道 接入苹果手机时，依赖 APNs 服务...填写 FCM 服务器密钥，确保填写的是服务器（server）的密钥，Android 密钥、iOS 密钥和浏览器密钥会被 FCM 拒绝。单击 确定，保存配置。
Encrypt
说明 单次加解密的数据量越大，网络传输失败可能性越大，网络传输所需时间越长，KMS实例对数据进行加解密所需时间也越长。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1cb66fa42qo*密钥的全局唯一标识符。该参数也...
DATASOURCE:ECS:KeyPairs
DATASOURCE:ECS:KeyPairs类型用于查询一个或多个密钥对。语法 {"Type":"DATASOURCE:ECS:KeyPairs","Properties":{"KeyPairFingerPrint":String,"KeyPairName":String,"ResourceGroupId":String,"Tags":List } } 属性 属性名称 类型 必须 ...
复制快照
在下拉列表中选择默认密钥 Default Service CMK 或其他自定义密钥。Default Service CMK：密钥管理服务KMS创建的默认密钥。自定义密钥：需要您预先在密钥管理服务KMS中创建。具体操作，请参见 创建密钥。说明 首次选择更多类型的密钥时，...
高性能版Spark全密态计算引擎使用示例
一个主密钥对应一个密钥ID，多个主密钥之间用半角逗号（,）分隔，每个主密钥ID与主密钥之间用 半角冒号（:）分隔。格式为：<主密钥ID1>:编码的主密钥1>,<主密钥ID2>:编码的主密钥2>。详情请参见 密钥介绍。本文示例为 kf:MDEyMzQ1Njc4...
基础版Spark全密态计算引擎使用示例
AnalyticDB MySQL 湖仓版（3.0）基础版的Spark全密态计算引擎可以加密敏感数据，并将数据以密文的形式传输和存储，只有密钥拥有者才能解密数据，避免数据泄露。本文 以云数据库RDS MySQL例，介绍使用基础版Spark全密态计算引擎加密数据，...
集成GoLang_EncMySQL
在持有用户密钥的情况下，全密态客户端驱动程序GoLang_EncMySQL能够自动完成密文数据的解密并返回明文数据。整个过程对应用透明，应用程序仅需配置几行代码即可接入全密态数据库。GoLang_EncMySQL可以降低全密态功能的使用成本，使得应用...
CreateSignature-创建签名密钥
创建后端签名密钥。接口说明 此功能面向开放 API 的用户 此功能效果仅是创建密钥策略，需要再调用绑定接口才能绑定到 API 上 此密钥绑定到 API 后，网关到您后端服务的请求会带有签名字符串，您的后端服务可以自定义是否验证该签名字符串 ...
使用KMS密钥进行信封加密
重要 软件密钥、硬件密钥、默认密钥中的服务密钥和主密钥均可进行信封加密，但默认密钥中的服务密钥和主密钥仅用于云产品服务端加密，不能用于用户自建应用加密，软件密钥、硬件密钥不仅可用于云产品服务端加密，也可用于用户自建应用加密...
DATASOURCE:CloudPhone:KeyPairs
DATASOURCE:CloudPhone:KeyPairs类型用于查询密钥对信息。语法 {"Type":"DATASOURCE:CloudPhone:KeyPairs","Properties":{"KeyPairFingerPrint":String,"KeyPairName":String } } 属性 属性名称 类型 必须 允许更新 描述 约束 ...
HLS标准加密
更多信息，请参见 什么是密钥管理服务。对象存储OSS（Object Storage Service）阿里云提供的数据存储服务，媒体处理操作的媒体资源均存放在OSS的Bucket中。更多信息，请参见 什么是对象存储OSS。内容分发网络CDN（Content Delivery Network...
共享快照
kms:GenerateDataKey"],"Resource":"acs:kms:<密钥归属地域ID>:<密钥归属用户AliUid>:key/<快照关联KMS加密密钥Key>","Effect":"Allow"}]} 其中，<密钥归属地域ID>、<密钥归属用户AliUid>和<快照关联KMS加密密钥Key>为变量，您需要分别...
ImportKeyPair-导入RSA密钥对公钥
调用ImportKeyPair导入由其他工具产生的RSA密钥对的公钥部分。接口说明 导入密钥对后，阿里云 ENS 为您保管公钥部分，您需要自行妥善保存密钥对的私钥部分。目前仅支持 ssh-rsa 格式。调试 您可以在OpenAPI Explorer中直接运行该接口，免去...
什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是...
AdvanceEncrypt
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文...
数据安全和加密常见问题
如果ECS实例的网络类型是经典网络，可参见 经典网络迁移到专有网络方案 将ECS实例迁移至 PolarDB 所在的专有网络。说明 如果该ECS还要访问其他经典网络内网资源，请勿操作，因为迁移后会无法访问经典网络。或者通过 ClassicLink 打通经典...
ImportKeyPair-导入云手机密钥对
导入由其他工具产生的RSA密钥对的公钥部分。接口说明 调用该接口时，您需要注意：您在每个地域的密钥对数最高为 500 对。导入的公钥对需要为 ADB 生成密钥对的公钥 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
EncDB SDK
警告 用户主密钥是您访问加密数据的根凭据，出于安全考虑，全密态数据库不持有并管理您的主密钥，也不提供用户主密钥的生成和备份服务，您需要自行生成用户主密钥。一旦您丢失密钥，将无法再访问已有的数据。因此我们建议您妥善备份用户主...
ImportKeyPair-导入RSA密钥对公钥
调用ImportKeyPair导入由其他工具产生的RSA密钥对的公钥部分。导入密钥对后，阿里云为您保管公钥部分，您需要自行妥善保存密钥对的私钥部分。接口说明 调用该接口时，您需要注意：您在每个地域的密钥对数最高为 500 对。导入的密钥对必须...
DescribeKeyPairs-查询一个或多个密钥对
调用DescribeKeyPairs查询一个或多个密钥对。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
ListKeyPairs-获取云手机密钥对
查询一个或多个密钥对。接口说明 您可以调用此接口获取云手机密钥对。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
客户端使用说明
警告 用户主密钥是您访问加密数据的根凭据，出于安全考虑，全密态数据库不持有并管理您的主密钥，也不提供用户主密钥的生成和备份服务，您需要自行生成用户主密钥。一旦您丢失密钥，将无法再访问已有的数据。因此我们建议您妥善备份用户主...
客户端使用说明
警告 用户主密钥是您访问加密数据的根凭据，出于安全考虑，全密态数据库不持有并管理您的主密钥，也不提供用户主密钥的生成和备份服务，您需要自行生成用户主密钥。一旦您丢失密钥，将无法再访问已有的数据。因此我们建议您妥善备份用户主...
CreateKeyPair-创建一对SSH密钥对
调用CreateKeyPair创建一对SSH密钥对。接口说明 边缘节点服务 ENS 会为您保管密钥的公钥部分，并返回未加密的 PEM 编码的 PKCS#8 格式私钥。您需要自行妥善保管私钥部分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
购买和启用KMS实例
KMS实例提供密钥和凭据相关功能，您可以使用密钥对敏感数据加解密，使用凭据减少在代码中硬编码凭据带来的风险，增强业务数据的安全性。...如何释放KMS实例 相关文档 密钥管理快速入门 凭据管理快速入门 什么是密钥管理服务
请求参数说明
DecryptKeyUri String 是 根据密文密钥获取解密的密钥URI地址，密钥URI地址由解密服务地址及 Ciphertext 值拼接而成。解密服务由您自行搭建，例如您搭建的解密服务地址为 http://demo.aliyundoc.com ，则本参数填写格如下：...
后端签名插件
若您的后端服务为VPC环境，且通过内网对接（专属网络VPC环境开放API），您无需使用后端签名，通道自身是安全的。原签名密钥功能现在合并进了插件体系。现存的控制台界面与接口仍然可以使用，原签名密钥功能与后端签名插件属于同一种插件...
日志服务概述
什么是日志服务 KMS日志服务功能基于阿里云日志服务，在KMS控制台为您提供KMS实例的日志查询与分析，同时支持存储180天内的访问日志，满足《网络安全法》和《密码法》要求，助力您的应用符合合规要求。关于阿里云日志服务的详细介绍，请...
AdvanceDecrypt
将使用KMS密钥加密的密文解密为明文。使用说明 当您调用 AdvanceEncrypt、AdvanceGenerateDataKey、Encrypt 或 GenerateDataKey，并使用KMS软件密钥管理实例中的对称密钥进行加密时，支持通过本接口解密。关于密钥规格以及加密模式的详细...
Terraform概述
什么是Terraform Terraform是IT基础架构自动化编排工具，可以用代码来管理维护IT资源。更多信息，请参见 什么是Terraform。Terraform的命令行接口CLI（Command Line Interface）提供一种简单机制，用于将配置文件部署到阿里云或其他任意...
Decrypt
说明 单次加解密的数据量越大，网络传输失败可能性越大，网络传输所需时间越长，KMS实例对数据进行加解密所需时间也越长。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1cb66fa42qo*密钥的全局唯一标识符。该参数也...
概述
关于加密服务CloudHSM的更多信息，请参见 什么是加密服务。密钥管理系统 在您自定义的独享HSM集群内，进行密钥的生命周期管理。密码计算服务 专属KMS标准版实例通过简单易用的API调度密码计算。密码计算过程中密钥不会离开HSM的安全边界。...
非对称数字签名
对应于上述示例，我们做如下假定：将RSA密钥的公钥存入：rsa_publickey.pub 将NIST P-256密钥的公钥存入：ec_p256_publickey.pub 将secp256k1密钥的公钥存入：ec_p256k_publickey.pub 使用公钥验证签名 根据不同的密钥使用不同类型算法，...
数据传输加密
密钥类别 密钥规格 加密方式 用途 限制 费用 默认密钥 Aliyun_AES_256 GCM 仅用于云产品服务端加密 每个阿里云UID仅支持1个默认密钥 免费 软件密钥 Aliyun_AES_256 RSA_2048、RSA_3072 EC_P256、EC_P256K GCM、ECB、CBC RSAES_OAEP_SHA_256...
应用接入点概述
本文介绍什么是应用接入点。什么是应用接入点 应用接入点AAP包含两个关键信息：权限策略和身份凭证。重要 建议您为每个集成KMS的应用单独创建应用接入点，以确保访问权限的独立性。权限策略 用于设置允许哪些应用使用指定的密钥和凭据。每...
ConnectKmsInstance
使用限制 仅支持启用软件密钥管理实例，不支持启用硬件密钥管理实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
使用AAP进行访问控制
什么是应用接入点 应用接入点AAP包含两个关键信息：权限策略和身份凭证。重要 建议您为每个集成KMS的应用单独创建应用接入点，以确保访问权限的独立性。权限策略 用于设置允许哪些应用使用指定的密钥和凭据。每个应用接入点可以配置1~3个...
- 产品推荐
- 这些文档可能帮助您