如何取消密钥的密码保护
概述 本文主要介绍什么是有密码保护的密钥，以及如何取消密钥的密码保护。详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会...
通过密码或密钥认证登录Windows实例
密码指纹 根据认证材料的密码或者密钥，自动生成密码指纹。单击 确定。在 登录实例 对话框中，选择新增的凭据，然后单击 确定。使用Workbench连接Windows实例时相关安全组规则的详情 安全组规则详情和网络类型有关：如需连接专有网络实例，...
基本概念
建议您对非对称密码算法的私钥的密钥材料和对称密码算法的密钥材料保密，以保护基于密钥材料的密码运算操作。用户主密钥（CMK）是KMS的基本资源，由密钥ID、基本元数据以及密钥材料组成。默认情况下，当您创建CMK时，会由KMS生成密钥材料，...
通过密码或密钥认证登录Linux实例
密码指纹 根据认证材料的密码或者密钥，自动生成密码指纹。可选：您可以单击 添加材料，继续添加多个认证材料。每一个凭据至少保留一个认证材料。单击 确定。在 登录实例 对话框中，选择新增的凭据，然后单击 确定。如果已有凭据：配置登录...
在阿里云APP上使用Workbench登录实例
密码指纹 根据认证材料的密码或者密钥，自动生成密码指纹。说明 您可以单击 增加，继续添加多个认证材料。每一个凭据需至少保留一个认证材料。单击 保存。您可以在凭据列表查看已新增的凭据信息，也可以根据需要禁用、修改、删除已有凭据。
基本概念
密钥服务（Key Service）密钥服务为您提供密钥安全存储和生命周期管理、使用密钥进行数据加密和解密、数字签名和验签等密码运算服务。关于密钥服务的更多信息，请参见 密钥服务概述。凭据管理（Secrets Manager）凭据管理为您提供凭据的全...
GenerateDataKey
调用GenerateDataKey接口生成数据密钥。使用说明 GenerateDataKey接口将返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。由于KMS不会记录或存储随机生成的数据密钥，因此您在存储加密后的...
管理密钥别名
密钥别名（Key Alias）是指特定密钥的简称，是密钥的可选标识。您可以在API接口调用中使用别名来代替密钥ID，方便您管理密钥。本文介绍如何创建及管理密钥的别名。注意事项 别名必须拥有前缀 alias/。除前缀以外，长度为1~255个字符，支持...
API概览
如果配置密钥自动轮转，KMS将周期性自动生成新的密钥版本。密码运算 密码运算接口用于对数据进行密码运算，例如使用KMS中的密钥对数据进行加密、生成数据密钥、解密、计算数字签名。重要 使用KMS密钥管理实例中的密钥进行密码运算，请使用...
Dataphin资产安全已配置了密钥并申请了权限，但是集成...
问题描述 Dataphin资产安全已配置了密钥并申请了权限，但是集成任务加密组件选不到对应的密钥是什么原因？问题原因 创建密钥选择的加密算法与加密组件配置中选择的加密算法不一致，创建秘钥时选择的秘钥类型是哈希脱敏密钥，而不是加解密秘...
通道配置
密码 是 输入小米应用的密钥（AppSecret）。说明 可登录 小米开放平台，进入 应用管理>应用信息 页面获取包名和密钥。点击 确定 按钮，保存配置。配置 OPPO 推送通道 从左侧导航栏进入 消息推送>设置>通道配置 标签页。单击 OPPO 推送通道 ...
阿里云客户端应用配置项说明
自动连接主机 若有已保存的密码或者密钥，则自动跳过登录对话框，连接实例，默认开启。本地终端 支持一键打开本地终端，您可以根据需要选择是否将当前账号身份信息添加到环境变量中，以供阿里云CLI、Terraform等命令行工具统一使用。在客户...
自动轮转密钥
每一个密钥版本是一个独立生成的密钥，同一个CMK下的多个密钥版本在密码学上互不相关。KMS通过生成一个新的密钥版本来实现密钥的自动轮转。密钥版本的类别 CMK的密钥版本分为以下2种：主版本（Primary Key Version）主版本是CMK的活跃加密...
凭据管理
凭据是用于登录ECS实例的用户名、密码或用户密钥。以下是凭据的相关说明：凭据名称用于辨识不同的凭据。登录名为要登录的ECS上的用户名（例如administrator、root）。密码或密钥为该用户的密码或密钥。在云盾堡垒机Web管理页面，您可以创建...
产品优势
对于需要密钥层次结构的应用，KMS提供了方便的信封加密能力，快速实现密钥层次结构：生成一个数据密钥，并将主密钥（CMK）用作密钥加密密钥（Key Encryption Key，简称KEK）来保护数据密钥。更多信息，请参见 使用KMS信封加密在本地加密和...
密钥服务概述
密钥轮转概述 自动轮转密钥 您可以设置密钥别名更方便的使用密钥，并通过API接口对密钥进行其他管理操作。别名概述 密钥服务接口 保护密钥、满足合规要求 密钥的使用通常伴随着安全与合规的要求。建议您指定用户主密钥的保护级别为HSM，使...
密钥轮转
密钥轮转原理 密钥支持多个密钥版本，同一个密钥下的多个密钥版本在密码学上互不相关，KMS通过生成一个新的密钥版本来实现密钥的轮转，并使用最新的密钥版本进行密码运算操作，不支持指定某一个密钥版本。说明 密钥轮转仅新增密钥版本，...
托管密码机概述
密钥版本管理 自动密钥轮转 资源标签管理 可控制的授权机制 这些功能支持您的应用与托管密码机快速集成，也支持云服务器ECS、关系型数据库RDS等其他云服务与托管密码机集成，实现云上数据静态加密，而您无需为此投入研发成本。保持对密钥的...
ALIYUN:KMS:Key
取值：Aliyun_AES_256 Aliyun_SM4 RSA_2048 EC_P256 EC_P256K EC_SM2 说明 在中国内地使用托管密码机创建的密钥，默认为Aliyun_SM4类型，其余情况下默认为Aliyun_AES_256。EnableAutomaticRotation Boolean 否 是 是否开启密钥自动轮转。...
对称加密概述
密钥的自动轮转通过产生新的密钥版本来实现。轮转后，调用KMS接口产生的密文数据自动使用最新版本，而轮转之前产生的密文数据仍然可以使用旧的密钥版本解密。详情请参见 自动轮转密钥。使用自带密钥 为了满足更高的安全合规要求，KMS支持您...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种...相关操作 为轻量应用服务器创建密钥且重启服务器使密钥生效后，服务器会自动禁止使用 root 用户及密码登录。如果您需要重新启用密码登录方式，需要修改服务器内的配置文件。具体操作，请参见 重新启用密码登录方式。
凭据管理快速入门
获取SSH密钥对 您是在ECS创建的SSH密钥对 私钥：创建SSH密钥对后，浏览器自动下载私钥文件（密钥对名称.pem）到本地电脑。详细内容，请参见 创建SSH密钥对。公钥：如何查看公钥信息，请参见 查看公钥信息。您是自行生成的SSH密钥对 请在...
GO SDK
步骤 2 获取阿里云访问密钥 为了使用机器翻译 GO SDK，您必须申请阿里云的 访问密钥。登录阿里云 密钥管理页面。选择一对用于 SDK 的访问密钥对。如果没有，请创建一对新访问密钥，且保证它处于 启用 状态。密钥指的是Access Key ID和...
常见问题
用户登录运维工作台时，如果连续输入密码的错误次数达到8次，系统将会自动锁定该用户，并在2分钟后自动解除。用户登录运维员工作台运维资产时，会话最大空闲时间是多少？用户登录运维员工作台运维资产时，如果10分钟内无任何操作，系统将...
管理及使用ECS凭据
获取SSH密钥对 您是在ECS创建的SSH密钥对 私钥：创建SSH密钥对后，浏览器自动下载私钥文件（密钥对名称.pem）到本地电脑。详细内容，请参见 创建SSH密钥对。公钥：如何查看公钥信息，请参见 查看公钥信息。您是自行生成的SSH密钥对 请在...
设置密钥策略
您可以在密钥策略中添加或删除RAM用户、RAM角色，以设置密钥的管理员和使用者。本文介绍如何设置密钥策略。注意事项 仅KMS实例中的密钥支持密钥策略。您可以在创建密钥时设置密钥策略，也可以在创建后进行设置。创建时设置，请参见 创建...
设置透明数据加密
PolarDB-X 不仅支持使用阿里云自动生成的密钥，也可以使用自带的密钥材料生成数据密钥，然后授权 PolarDB-X 使用。前提条件 已开通KMS。如果您未开通KMS，可在开通TDE过程中根据引导开通KMS。操作步骤 登录 云原生分布式数据库控制台。在...
PHP SDK
密钥指的是Access Key ID和Access Key Secret 该密钥对会在下面的步骤使用，且需要保管好，不能对外泄露。步骤 3 开始一个新的 PHP 项目 您可以开始使用 PHP SDK。使用任何文本编辑器或者 PHP IDE，运行如下示例代码即可与机器翻译服务端...
使用OpenAPI示例
本文为您介绍使用OpenAPI查询指定密钥的密钥详情的完整示例。查看OpenAPI文档 通过阅读 API概览 得知，查询指定密钥的密钥详情的OpenAPI为 DescribeKey。请您根据文档，了解调用该接口需要准备的数据和权限。创建RAM用户并授权 身份 您可以...
属性
PKCS#11library表包含了一个因密钥类型而异的属性列表。它指出了在使用HSM的特定加密功能时，特定的属性是否支持某个特定的密钥类型。属性 描述 可以在对象创建后改变吗？默认值 CKA_SIGN 布尔类型，如果密钥支持签名，则CK_TRUE。是 FALSE...
SSH服务的相关介绍
SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称加密协商阶段 后续数据交互过程阶段 SSH基于密钥交换的自动登录原理简介及配置说明 原理简介 生成证书 协商交互过程 自动登录配置 生成密钥对 密钥配置 Windows...
API概览
密码运算 密码运算接口用于对数据进行密码运算，例如数据的加密和解密。API 描述 Encrypt 使用指定用户主密钥加密数据，用于少量数据（不多于6KB）的在线加密。GenerateDataKey 产生一个随机数，并用指定的用户主密钥加密后，返回随机数的...
管理凭据
如果您的应用使用到数据库账号密码、OAuth密钥和Token等敏感数据，您可以将这些敏感数据托管在凭据管家中，应用通过调用凭据管家的API来获取敏感数据，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。本文介绍如何创建、查看、修改...
ExportDataKey
将公钥加密数据密钥的密文，导入到公钥对应私钥所在的密码模块，可实现KMS到密码模块的密钥分发，保障了数据密钥分发过程的安全性。该密钥导入到密码模块后，可用于实现相应数据的加解密运算。调试 您可以在OpenAPI Explorer中直接运行该...
管理凭据
如果您的应用使用到数据库账号密码、OAuth密钥和Token等敏感数据，您可以将这些敏感数据托管在凭据管家中，应用通过调用凭据管家的API来获取敏感数据，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。本文介绍如何创建、查看、修改...
ExportDataKey
将公钥加密数据密钥的密文，导入到公钥对应私钥所在的密码模块，可实现KMS到密码模块的密钥分发，保障了数据密钥分发过程的安全性。该密钥导入到密码模块后，可用于实现相应数据的加解密运算。调试 您可以在OpenAPI Explorer中直接运行该...
导入对称密钥材料
密钥管理类型 导入对称密钥材料 导入非对称密钥材料 默认密钥 主密钥：服务密钥：主密钥：服务密钥：软件密钥 硬件密钥 注意事项 请确保使用了符合要求的随机数发生器生成密钥材料。为密钥首次导入密钥材料后，密钥即和该密钥材料绑定，...
绑定SSH密钥对
如果ECS实例原先使用密码认证，绑定密钥对后，密码验证方式自动失效。说明 在Linux实例中，公钥信息保存在~/.ssh/authorized_keys 文件中。通过修改公钥文件，您可以添加多个密钥对或替换现有的密钥对，具体操作，请参见 添加或替换密钥对...
Python SDK
步骤 2 获取阿里云访问密钥 为了使用机器翻译 Python SDK，您必须申请阿里云的 访问密钥。登录阿里云 密钥管理页面。选择一对用于 SDK 的访问密钥对。如果没有，请创建一对新访问密钥，且保证它处于启用状态。密钥指的是Access Key ID和...
密钥权限管理
本文为您介绍如何查看密钥详情、为密钥授权以及回收密钥，帮助您有效管理密钥权限。权限说明 超级管理员具有密钥所有操作权限，包括查看、授权、回收、编辑等。普通用户可管理负责人是自己的密钥，包括查看、授权、回收。仅负责人可管理...
- 产品推荐
- 这些文档可能帮助您