密钥服务概述
对称密钥主要用于数据的加密保护场景。如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。更多信息，请参见 对称加密概述。非对称密钥可用于数据加密和数字签名。您在KMS创建的非对称用户主密钥（CMK），由一对关联的公钥和私...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参见 通过离线单条管道配置集成任务。操作步骤 请参见 离...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参 通过单条管道创建集成任务。操作步骤 请参见 离线管道...
日志服务概述
AsymmetricEncrypt Encrypt 使用非对称密钥对数据进行加密操作。云产品集成KMS。AsymmetricDecrypt Decrypt 使用非对称密钥对数据进行解密操作。云产品集成KMS。AsymmetricSign Sign 使用非对称密钥对数据进行数据签名操作。云产品集成KMS...
密钥服务概述
AES、RSA、ECC、SM4 对称密钥规格：Aliyun_AES_256、Aliyun_AES_192、Aliyun_AES_128、Aliyun_SM4 非对称密钥规格：RSA_2048、RSA_3072、RSA_4096、EC_P256、EC_P256K、EC_SM2 更多信息，请参见 密钥管理类型和密钥规格。由您在KMS创建和...
数据库敏感数据加密
加密和解密原理 加密原理 创建密钥。加密SDK向密钥管理服务KMS（Key Management Service）发送调用GenerateDataKey接口请求，申请一个数据密钥（Data Key）。KMS返回数据密钥以及数据密钥密文（Encrypted Data Key）。加密并存储数据。使用...
OSS存储空间使用自定义KMS密钥加密
OSS存储空间使用了自定义的KMS密钥加密，视为“合规”。应用场景 因安全合规要求，OSS存储空间需要使用自定义KMS密钥加密，保证业务数据的存储安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
AdvanceEncrypt
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文...
key_mgmt_tool
exSymKey 将对称密钥的明文从加密机实例导出到文件。extractMaskedObject 从HSM实例中提取密钥作为屏蔽对象文件。findKey 通过关键属性值搜索密钥。findSingleKey 验证HSM实例上是否存在密钥。genDSAKeyPair 在HSM实例中生成数字签名算法...
API概览
Sign 使用非对称密钥进行签名。Verify 使用非对称密钥进行验签。GenerateDataKey 生成数据密钥，并返回数据密钥的明文和密文，用户可以使用明文对数据进行对称加密。GetPublicKey 获取指定非对称密钥的公钥。凭据接口 API 描述 ...
使用KMS密钥在线加密和解密数据
阿里云外的业务应用或APP使用公钥加密敏感数据或临时对称密钥，将敏感数据密文或临时对称密钥密文发送给阿里云上部署的业务应用。阿里云上部署的应用，通过KMS实例SDK进行解密敏感数据或临时对称密钥，具体操作，请参见 KMS实例SDK。说明 ...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
API概览
GenerateDataKeyWithoutPlaintext 产生一个随机数，并用指定的用户主密钥加密后，返回随机数的密文。随机数可被用作数据密钥，在本地做大量数据加密或解密。ExportDataKey 使用传入的公钥加密导出数据密钥。GenerateAndExportDataKey 随机...
客户端加密
具体工作原理如下图所示。加密并上传Object 获取加密密钥。通过使用CMK ID，客户端首先向KMS发送一个请求，申请1个用于加密Object的数据密钥（Data Key）。作为响应，KMS会返回一个随机生成的数据明文密钥（Data Key）以及一个数据密文密钥...
iOS集成
加密算法使用 AES（ECB）对称加密，密钥长度128字节。(void)setSecurityKey:(NSString*)securityKey;解密代码。(NSData*)AES_ECB_DecryptWithData:(NSData*)encryptData { if!self.securityKey.length){ return nil;} NSData*key=[self....
透明数据加密概述
RDS PostgreSQL支持透明数据加密（Transparent Data Encryption，简称TDE），对数据文件进行实时加密和解密，保护用户数据隐私，本文介绍透明数据加密的基本概念和加密原理。什么是透明数据加密 透明数据加密指对数据文件执行实时I/O加密和...
数据静态加密
数据静态存储在云上时，需要执行数据静态存储加密，通常情况下企业将数据存储在如ECS的云盘，OSS、云数据库、NAS等位置。需要这些云产品具备存储加密的能力，确保用户存储在这些云服务中的数据是安全的。...参考 导入对称密钥材料。
客户端加密
type MockRsaManager struct { } func(mg*MockRsaManager)GetMasterKey(matDesc map[string]string)([]string,error){ keyList:=[]string{"yourRsaPublicKey","yourRsaPrivatKey"} return keyList,nil }/解密不同主密钥加密的Object。...
密码机类型
接口规范 符合的规范：PBOC 2.0、PBOC 3.0、EMV2000、GP、TSM、ESIM和交通一卡通 支持的指令集：雷卡相关和金融IC卡相关 加密算法 对称加密算法：支持SM1、SM4、DES、3DES、AES（支持128和256位密钥）非对称加密算法：支持SM2、RSA（2048～...
客户端加密
key_pair={'private_key':'yourPrivateKey','public_key':'yourPublicKey'} bucket=oss2.CryptoBucket(auth,endpoint,bucket_name,crypto_provider=RsaProvider(key_pair))初始化KMS主密钥加密方式的Bucket 初始化KMS主密钥加密方式的...
GenerateDataKey
使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的初始版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。请保存数据密钥密文（CiphertextBlob）、...
0005-00000211
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示请求被拒绝。问题原因 数据加密场景下，OSS使用KMS密钥加密后上传、下载、访问文件，请求被KMS拒绝，报无权限。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件...
客户端加密
主密钥用于生成随机的数据加密密钥，加密后的内容会当作Object的meta信息保存在服务端。解密时先用主密钥将加密后的随机密钥解密出来，再用解密出来的随机数据加密密钥明文解密Object的数据。主密钥只参与客户端本地计算，不会在网络上进行...
云产品集成KMS加密概述
云产品使用数据密钥明文加密数据明文，并将数据密钥密文（由KMS使用密钥加密）与数据密文（由云产品使用数据密钥加密）一同写入持久化存储介质中。说明 信封加密中的“信封”是指在概念上数据密钥密文和数据密文被打包在一个信封（Envelope...
概述
每一个密钥加密密钥（KEK）都有唯一的标识符（16字节），密钥加密密钥（KEK）和数据密钥（DEK）在加密后都会存储在文件的元数据中。数据解密 在数据解密过程中，高性能版Spark全密态计算引擎会从应用配置中提取用户主密钥（MEK），再从文件...
管理及使用RAM凭据
已在KMS实例中创建用于加密凭据的对称密钥。具体操作，请参见 密钥管理快速入门。如果您使用RAM用户（子账号）或RAM角色管理RAM凭据，请确保阿里云账号（主账号）已将系统策略 AliyunKMSSecretAdminAccess 和 AliyunRAMFullAccess 授予RAM...
在密码机HSM之间复制密钥
预期输出：PEM formatted public key is written to secp256k1_key.pub Cfm3ExportPubKey returned:0x00:HSM Return:SUCCESS 在密码机B中，解封装非对称密钥的私钥，并导入非对称密钥的公钥。执行 unWrapKey 命令，使用RSA私钥，对已封装的...
入门概述
创建密钥 使用密钥 使用密钥加密云服务，保护云上数据安全。使用KMS加密云服务 数据加密代码开发示例 管理和使用凭据 创建凭据 在密钥管理服务中创建凭据。创建凭据 使用凭据 使用凭据存储受保护数据，避免敏感信息泄露。凭据管家代码开发...
删除密钥材料
当您导入密钥材料后，可以直接删除密钥材料，此时密钥将无法继续使用，由该密钥加密的密文也无法被解密。本文为您介绍如何删除密钥材料。前提条件 请确保您已经导入密钥材料。具体操作，请参见 导入密钥材料。背景信息 当您导入密钥材料后...
0005-00000203
问题原因 创建Bucket清单时，指定清单文件为SSE-KMS加密，但指定的CMK不是对称密钥；设置Bucket加密为KMS时，指定了 KMSDataEncryption 选项，但该选项的值不是 SM4。问题示例 PUT/?encryption HTTP/1.1 Date: Thur,5 Nov 2020 11:09:13 ...
客户端加密
JDK6 JCE补充包 JDK7 JCE补充包 JDK8 JCE补充包 创建RSA加密客户端 创建RSA加密客户端之前，需要创建非对称密钥KeyPair对象。OSS Java SDK提供了从PKCS1编码或PKCS8编码的pem格式私钥字符串到RSAPrivateKey对象的转换，以及从X509编码pem...
密钥管理快速入门
您可以使用 Key Management Service 轻松地创建密钥，使用密钥加密、解密业务数据，保护您的数据安全。本文介绍如何创建及使用密钥。概述 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。更多...
数据加密
表格存储 提供基于密钥管理服务（Key Management Service，简称KMS）密钥加密和基于自带密钥（Bring Your Own Key，简称BYOK）自定义密钥加密两种加密方式。两种加密方式的加密密钥均需在KMS获取，请根据实际需要选择。密钥管理服务KMS是一...
设置SSL加密
在加密连接的建立过程中，RDS MySQL会发送服务器证书（包含公钥）给客户端，客户端用收到的公钥加密生成的对称密钥，只有RDS MySQL有私钥能够解密该对称密钥，RDS MySQL和客户端将使用该对称密钥对通信数据进行加密和解密，从而保证通信的...
密钥轮转概述
实现安全目标 您可以通过周期性轮转密钥，达成以下安全目标：减少每个密钥加密的数据量 一个密钥的安全性与被它加密的数据量呈反相关。数据量通常是指同一个密钥加密的数据总字节数或总消息数。例如，NIST将GCM模式下一个密钥的安全生命...
密钥管理服务如何删除密钥
详细信息 密钥管理服务主密钥一旦删除，将无法恢复，使用该主密钥加密的内容及产生的数据密钥也将无法解密。因此，对于主密钥的删除，KMS只提供计划删除密钥的方式（周期为7~30天），而不提供直接删除的方式，详情请参见 计划删除密钥。...
SSH服务的相关介绍
SSH服务是基于非对称加密（public-key cryptography，也称公开密钥加密）算法实现数据加密传输的。非对称加密算法需要两个密钥：公开密钥（publickey：简称公钥）和私有密钥（privatekey：简称私钥）。公钥与私钥是一对，如果用公钥对数据...
ReEncrypt
将主密钥加密的数据或者数据密钥在KMS内部使用其它的主密钥进行重新加密。ReEncrypt权限设置如下：需要有操作源主密钥的kms:ReEncryptFrom权限。需要有操作目的主密钥的kms:ReEncryptTo权限。可以设置kms:ReEncrypt*用于表示上述两个操作的...
ReEncrypt
将主密钥加密的数据或者数据密钥在KMS内部使用其它的主密钥进行重新加密。ReEncrypt权限设置如下：需要有操作源主密钥的kms:ReEncryptFrom权限。需要有操作目的主密钥的kms:ReEncryptTo权限。可以设置kms:ReEncrypt*用于表示上述两个操作的...
使用KMS密钥进行信封加密
准备工作 已创建对称密钥。具体操作，请参见 软件密钥、硬件密钥。已创建应用接入点AAP。具体操作，请参见 创建应用接入点。已安装KMS实例SDK。具体操作，请参见 KMS实例SDK for Java、KMS实例SDK for PHP 、KMS实例SDK for Go 或 KMS实例...
- 产品推荐
- 这些文档可能帮助您