常见问题
处理方法：检查JMX Metrics，确认各队列运行的应用数是否符合预期，找出并处理有大量重复提交的问题应用。如果应用都正常，可以根据集群水位情况适当调大上述配置。报错提示Application XXX submitted by user YYY to unknown queue:ZZZ ...
ECS系统事件汇总
ErrorDetected 本地磁盘出现损坏告警 严重 Disk:ErrorDetected:Executing：本地磁盘开始出现损坏告警 Disk:ErrorDetected:Executed：本地磁盘出现损坏告警结束 当阿里云识别到ECS实例的本地盘出现了非预期的软硬件损坏，导致该磁盘无法正常...
非对称数据加解密
本文以CLI使用为例，简单描述了使用非对称CMK进行数据加密和解密的场景。非对称加解密场景，通常包含以下步骤：信息接收者将加密公钥分发给信息传送者。信息传送者使用公钥对敏感信息进行加密保护。信息传送者将敏感信息的密文传递给信息...
性能数据
AdvanceEncrypt AdvanceDecrypt AdvanceGenerateDataKey Encrypt Decrypt GenerateDataKey 1000 2000 4000 10000 20000 处理非对称算法 使用非对称密钥对数据进行加密解密、生成数据密钥等操作。列表中的API接口共享这一组配额。Encrypt ...
导入非对称密钥材料
您可以将源环境（通常为线下的密钥管理设施KMI，或者线下的硬件安全模块HSM）生成的非对称密钥导入专属KMS标准版实例。本文介绍如何将非对称密钥材料导入专属KMS标准版实例。背景信息 您可以调用 DescribeKey 接口判断非对称密钥材料来源。...
总览
是 userId，regionId，instanceId Value 非对称签名分钟请求数 一分钟非对称签名请求数。是 userId，regionId，instanceId Value 非对称验签分钟请求数 一分钟非对称验签请求数。是 userId，regionId，instanceId Value 凭据运算分钟请求数...
启用Multi-Buffer实现TLS加速
在微服务场景下，Envoy无论是作为Ingress Gateway还是作为微服务的代理，都需要处理大量的TLS请求，尤其在握手阶段执行非对称加解密的操作时，需要消耗大量的CPU资源，在大规模微服务场景下这可能会成为一个瓶颈。ASM结合Intel的Multi-...
什么是加密服务
使用对称和非对称算法加密和解密数据。使用哈希函数计算消息摘要和基于哈希的消息身份验证代码(HMAC)。对数据进行数字签名和验证签名。生成安全随机数据。应用场景 本地机房中的密码机应用迁移到云上服务器 当您的本地机房密码机应用迁移到...
应用接入常见问题
加解密操作：建议单次使用对称密钥加解密的数据不超过6 KB，单次使用非对称密钥加解密的数据不超过1 KB，超过后请使用信封加密。签名验签操作：签名消息较大时，建议您的应用在本地对消息生成摘要后，再调用Sign/Verify接口进行签名或验签...
芯片厂商入驻流程
RSA RSA1024~RSA2048非对称算法。ECC 椭圆曲线算法，通常为256位。SM2 国密椭圆曲线算法，算法长度256位。SM4 国密对称加密算法。SM7 国密对称加密算法。SM9 国密非对称数字标识算法。工作温度 类型 说明 消费级 芯片稳定工作温度区间-25℃...
Encrypt
建议单次使用对称密钥加解密的数据不超过6 KB，单次使用非对称密钥加解密的数据不超过1 KB，超过后请使用信封加密方案。详细信息，请参见 使用KMS密钥进行信封加密。说明 单次加解密的数据量越大，网络传输失败可能性越大，网络传输所需...
AdvanceGenerateDataKeyPairWithoutPlaintext
调用AdvanceGenerateDataKeyPairWithoutPlaintext接口生成非对称的数据密钥对。使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用...
GenerateDataKeyPairWithoutPlaintext
调用GenerateDataKeyPairWithoutPlaintext接口生成非对称的数据密钥对。使用说明 重要 仅支持KMS软件密钥管理实例使用本接口，不支持KMS硬件密钥管理实例。本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对...
AdvanceGenerateDataKeyPair
调用AdvanceGenerateDataKeyPair接口生成非对称的数据密钥对。使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS...
GenerateDataKeyPair
调用GenerateDataKeyPair接口生成非对称的数据密钥对。使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外...
AdvanceEncrypt
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本...说明 非对称加密一般用于跨安全域的数据加密或密钥交换，这意味着通常有一端不使用阿里云KMS。访问 公共错误码 查看更多错误码。
非对称密钥概述
相比对称加密，非对称密钥通常用于在信任程度不对等的系统之间，实现数字签名验签或者加密传递敏感信息。非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任...
图片处理常见问题
如何通过图片处理持久化存储多个规格的图片 如果您需要在存储空间存放除原图外的小图，可以通过图片处理持久化的方式，在图片处理的请求内添加转存参数，将处理后的图片作为文件（Object）保存至指定的存储空间（Bucket）内。关于图片处理...
对称条形图
本文介绍对称条形图的图表样式和配置面板的功能。重要 在画布编辑器中添加BI分析组件时，图层栏内会自动在当前BI组件上方对应生成一个分析器，且需要提前创建数据集以供BI分析组件选择并配置使用，创建数据集和分析器交互使用说明详情，请...
密钥管理类型和密钥规格
阿里云KMS支持常见的对称密钥规格和非对称密钥规格，并且提供足够的安全强度，保证数据加密的安全性。本文介绍不同的密钥管理类型支持的密钥规格等信息。支持的对称密钥规格 对称密钥加密是最常用的敏感数据加密保护方式之一，加密过程和...
密钥服务概述
密钥服务是KMS的核心组件，提供密钥的全托管和保护能力，支持基于云原生接口的极简数据加密和数字签名。托管和保护密钥 功能 说明 参考文档 托管和管理密钥 您在KMS托管的密钥叫做用户主密钥CMK...更多信息，请参见 非对称密钥概述。
基本概念
为了便于您更好的理解和使用媒体处理产品，您可以在使用前了解媒体处理中管道、工作流、转码模板、转封装等基本概念。媒体处理产品级别概念 作业/任务（Job）作业/任务（Job）是MPS中的一个抽象概念。常见类型：提交媒体信息作业、提交转码...
VACUUM
它还允许我们利用多个 CPU 来处理索引。此功能称为 parallel vacuum。要禁用此功能，可以使用 PARALLEL 选项并将并行工作程序指定为零。VACUUM FULL 将表的整个内容重写到一个新的磁盘文件中，并且不包含额外的空间，这使得没有被使用的...
加密解密与签名验签的原理
更多信息，请参见 非对称密钥概述。签名验签过程如下：签名者将验签公钥分发给消息接收者。签名者使用签名私钥，对数据产生签名。签名者将数据以及签名传递给消息接收者。消息接收者获得数据和签名后，使用公钥针对数据验证签名的合法性。...
使用EVSM实现应用层敏感数据加解密
EVSM属性[HOSTn]说明 n 为该EVSM在当前配置文件中从1开始的序号，Java接口会按顺序读取多个EVSM的属性，直到最后1个序号。hsmModel VSM类型标识，用于指定EVSM驱动。默认值 SJJ1310。linkNum 与云密码机建立长连接的数量。默认值-10。说明 ...
密钥服务概述
AES、RSA、ECC 对称密钥规格：Aliyun_AES_256 非对称密钥规格：RSA_2048、RSA_3072、EC_P256、EC_P256K 更多信息，请参见 密钥管理类型和密钥规格。由您在KMS创建和管理生命周期，密钥材料由KMS生成。说明 暂不支持您自主导入密钥材料。...
将密钥材料导入密码机HSM
预期输出：Cfm3GenerateSymmetricKey returned:0x00:HSM Return:SUCCESS Symmetric Key Created.Key Handle:37 Cluster Status:Node id 0 status:0x00000000:HSM Return:SUCCESS 执行 importPrivateKey 命令，导入非对称密钥材料的私钥。...
ID²安全芯片规格
对称算法：AES（128，192 and 256bits）、DES（3DES）非对称算法：RSA可达2048bits 摘要算法：SHA-1、SHA-224、SHA-256 对称算法：DES/TDES、SM1、SM4 非对称算法：RSA、ECC、SM2 摘要算法：SHA-1、SHA-256、SM3 对称算法：TDES、AES、SM1...
产品选型
管理KMS实例 密钥管理 密钥规格 Aliyun_AES_256 Aliyun_AES_256 对称密钥规格：Aliyun_AES_256 非对称密钥规格：RSA_2048、RSA_3072、EC_P256、EC_P256K 对称密钥规格：Aliyun_AES_256、Aliyun_AES_192、Aliyun_AES_128、Aliyun_SM4 非对称...
导入非对称密钥材料
当创建密钥材料来源为外部的非对称密钥时，KMS不会生成密钥材料，您需要导入自己的密钥材料。本文介绍如何为非对称密钥导入密钥材料。背景信息 密钥是KMS的基本资源，由密钥ID、基本元数据（如密钥状态等）以及密钥材料组成。创建密钥时，...
使用KMS密钥在线加密和解密数据
场景二：应用部分部署在阿里云上，部分部署在阿里云外，需要对数据进行加密和解密 推荐您使用非对称加密算法，在阿里云外的应用服务或客户端程序使用公钥对数据加密，经加密的数据（即密文数据）被传送至部署于阿里云上应用服务，阿里云上...
数据传输加密
具体流程图如下：为数据密钥提供信封加密 选择使用KMS的非对称加密方式（信封加密）时，则数据加密运算实际发生在本地（应用环境），应用程序通过非对称加密方式和KMS之间交互本地加密运算的数据密钥（对称密钥）。参考 使用KMS密钥进行...
专属KMS基础版和标准版的差异
密钥支持类型 对称密钥的类型：Aliyun_AES_256 非对称密钥的类型：RSA_2048 RSA_3072 EC_P256 EC_P256K 对称密钥的类型：Aliyun_AES_256 Aliyun_AES_128 Aliyun_AES_192 Aliyun_SM4 非对称密钥的类型：RSA_2048 RSA_3072 RSA_4096 EC_SM2 ...
基于加密服务的SSL安全卸载
在 产生非对称密钥 对话框，配置 算法标识 为 RSA、密钥模长 为 2048、幂指数 为 65537，然后单击 产生。EVSM将产生新的非对称密钥并输出显示公钥明文和私钥密文。在 非对称密钥管理 对话框，单击 生成RSA请求。在 生成RSA 对话框，输入...
API概览
GetPublicKey 获取非对称密钥的公钥，可用于离线验证数字签名，或者加密数据。别名管理 别名是独立的对象，但是必须和唯一的用户主密钥进行绑定，从而可以在特定API中代替 KeyId 参数来指代用户主密钥。API 描述 CreateAlias 创建一个别名...
部署数据库
常用数据库简介 常用数据库包含以下三种：Oracle Oracle可以支持多种不同的硬件和操作系统平台，从台式机到大型或超级计算机，为各种硬件结构提供高度的可伸缩性，支持对称多处理器、群集多处理器、大规模处理器等，并提供广泛的国际语言...
SSH服务的相关介绍
SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称加密协商阶段 后续数据交互过程阶段 SSH基于密钥交换的自动登录原理简介及配置说明 原理简介 生成证书 协商交互过程 自动登录配置 生成密钥对 密钥配置 Windows...
快速入门
附加密钥用途：当密钥类型为非对称密钥时，支持设置附加密钥用途，让一个密钥具有多个用途。步骤三：为专属KMS标准版实例创建凭据 如果您需要使用凭据管家的功能并在购买实例时设置了凭据数量，需要执行本步骤，否则跳过本步骤。在 专属KMS...
非对称数字签名
本文以ALIYUN CLI使用为例，简单描述了使用非对称CMK生成数字签名以及验证签名的场景。您也可以通过KMS的SDK来实现。非对称加密场景，通常包含以下步骤：签名者将验签公钥分发给消息接收者。签名者使用签名私钥，对数据产生签名。签名者将...
AsymmetricSign
说明 关于如何计算消息摘要，请参见 非对称数字签名 的 签名预处理：计算消息摘要 章节。返回数据 名称 类型 示例值 描述 KeyVersionId String 2ab1a983-7072-4bbc-a582-584b5bd8*密钥版本ID。密钥版本的全局唯一标识符。KeyId String 5c...
- 产品推荐
- 这些文档可能帮助您