注册及管理密钥
说明 如果之前的数据系统使用的密钥长度不符合，则需要了解原系统的密钥补齐方式，并手动补齐至目标长度。当加解密算法选择 SM2、RSA 时，需配置：公钥：公开的密钥。私钥：私有的密钥。说明 在密钥对场景下，使用公钥加密，需使用私钥解密...
注册及管理密钥
说明 如果之前的数据系统使用的密钥长度不符合，则需要了解原系统的密钥补齐方式，并手动补齐至目标长度。当加解密算法选择 SM2、RSA 时，需配置：公钥：公开的密钥。私钥：私有的密钥。说明 在密钥对场景下，使用公钥加密，需使用私钥解密...
RSA加密算法与ECC加密算法的区别？
ECC：在提供相同安全级别的情况下，ECC所需的密钥长度更短，有效降低了计算资源消耗和存储需求，提高了加密与解密的速度。尽管RSA目前在兼容性和普遍性上仍占有优势，但随着硬件性能的发展以及对效率要求的提升，ECC加密算法因其高效特性而...
如何制作CSR文件
证书服务系统对CSR文件的密钥长度有严格要求，密钥长度必须是2048bit，密钥类型必须为RSA。如果申请证书是多域名或者通配子域名，在 Common Name 或 What is your first and last name?区域只需要输入一个域名。以下是使用不同工具生成CSR...
GenerateDataKey
说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256比特的数据密钥；如果两者都被指定，KMS会忽略KeySpec参数。NumberOfBytes Integer 否 256 指定生成的数据密钥的长度，单位为字节。取值：1~1024。...
GenerateDataKey
说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256比特的数据密钥；如果两者都被指定，KMS会忽略KeySpec参数。NumberOfBytes Integer 否 256 指定生成的数据密钥的长度，单位为字节。取值：1~1024。...
导入对称密钥材料
当您需要自行管理并控制密钥材料时，您可以在KMS实例中创建密钥材料来源为外部的密钥，然后导入您自己的密钥材料。本文介绍如何为对称密钥导入密钥材料。背景信息 密钥是KMS的基本资源，由密钥ID、基本元数据（如密钥状态等）以及密钥材料...
GenerateDataKey
使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的初始版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。请保存数据密钥密文（CiphertextBlob）、...
GenerateAndExportDataKey
说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256位的数据密钥；如果两者都被指定，KMS会忽略KeySpec参数。NumberOfBytes Integer 否 32 指定生成的数据密钥的长度。取值：1~1024。单位：字节。...
GenerateAndExportDataKey
说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256位的数据密钥；如果两者都被指定，KMS会忽略KeySpec参数。NumberOfBytes Integer 否 32 指定生成的数据密钥的长度。取值：1~1024。单位：字节。...
AdvanceGenerateDataKey
KeyVersionId string key-hzz62f1cb66fa42qo*-17kedv*加密数据密钥的密钥版本标志符。Algorithm string AES_GCM 加密算法。Iv bytes 二进制数据 加密数据密钥时使用的初始向量。RequestId string c0065a6d-7784-4ef2-a692-288fdcbc7b9d ...
GenerateDataKey
在请求中指定的密钥（即 KeyId）仅用于加密数据密钥明文，和生成数据密钥无关。请求消息定义 message GenerateDataKeyRequest { string KeyId=1;int32 NumberOfBytes=2;bytes Aad=3;} 请求参数 名称 类型 是否必选 示例值 描述 KeyId ...
组织系统配置
重要 Quick Audience仅支持16字符长度的密钥，字符可为0~9、A~F（或a~f）。仅支持唯一密钥，请妥善保管该密钥。不支持变更密钥，否则可能导致部分数据无法解密。除MaxCompute、ADB3.0、MySQL外，其他类型数据库是否提供AES加解密函数，请...
组织系统配置
重要 Quick Audience仅支持16个字符长度的密钥，字符可为0~9、A~F（或a~f）。仅支持唯一密钥，请妥善保管该密钥。不支持变更密钥，否则可能导致部分数据无法解密。除MaxCompute、ADB3.0、MySQL外，其他类型数据库是否提供AES加解密函数，请...
别名概述
当一个别名与某一个用户主密钥相关联时，在以下API接口中，可以将访问参数中的密钥ID用别名代替：DescribeKey Encrypt GenerateDataKey GenerateDataKeyWithoutPlaintext 说明 当RAM用户使用别名代替密钥ID进行上述操作时，RAM用户必须拥有...
但是集成任务加密组件选不到对应的密钥
问题描述 Dataphin资产安全已配置了密钥并申请了权限，但是集成任务加密组件选不到对应的密钥是什么原因？问题原因 创建密钥选择的加密算法与加密组件配置中选择的加密算法不一致，创建秘钥时选择的秘钥类型是哈希脱敏密钥，而不是加解密秘...
密钥轮转概述
减小破解密钥的时间窗口 如果在定期轮转加密密钥的基础上，将旧的加密密钥产生的密文数据用新的加密密钥轮转加密，则轮转周期即为一个密钥的破解时间窗口。这意味着恶意者只有在两次轮转事件之间完成破解，才能拿到数据。这对于保护数据不...
安全算法示例
本文为您介绍资产安全涉及的加解密算法的类型、密钥长度以及高级设置范围等。加解密算法示例 FF1加解密算法的配置方式与加解密组件一致，更多配置信息请参见 配置加密转换组件、配置解密转换组件。加解密算法 类型 密钥长度 示例 AES原生加...
安全算法示例
本文为您介绍资产安全涉及的加解密算法的类型、密钥长度以及高级设置范围等。加解密算法示例 FF1加解密算法的配置方式与加解密组件一致，更多配置信息请参见 配置加密转换组件、配置解密转换组件。加解密算法 类型 密钥长度 示例 AES原生加...
设置密钥策略
注意事项 仅KMS实例中的密钥支持密钥策略。您可以在创建密钥时设置密钥策略，也可以在创建后进行设置。创建时设置，请参见 创建密钥。本文介绍创建后如何设置。密钥策略的内容长度不超过32768个字节，且为JSON格式。通过控制台设置密钥策略...
密钥策略概述
密钥策略说明 完整的密钥策略包含如下内容：Version：密钥策略的版本，目前版本仅支持设置为1。Statement：密钥策略的语句，每个密钥策略包含一个或多个语句。每个语句包含以下几个参数。Sid 可选，表示自定义的语句标识符。内容长度小于...
在密码机HSM之间复制密钥
AES 8：RSA_OAEP（密钥长度必须（Mod_len-2*Hash_len-2）字节）9：NIST_TDEA_WRAP（密钥长度必须是 4 字节的倍数）10：AES_GCM 11：CLOUDHSM_AES_GCM 12：RSA_PKCS（密钥长度必须（Mod_len-11）字节）-t 哈希类型。封装方法为RSA_AES（7）...
CreateKey
ProtectionLevel String 否 SOFTWARE 您无需输入本参数，KMS会为您的密钥设置合适的保护级别。密钥的保护级别，取值：SOFTWARE HSM 说明 如果指定了DKMSInstanceId：本参数输入后不生效。当实例为KMS软件密钥管理实例时，密钥保护级别为...
CreateKey
ProtectionLevel String 否 SOFTWARE 您无需输入本参数，KMS会为您的密钥设置合适的保护级别。密钥的保护级别，取值：SOFTWARE HSM 说明 如果指定了DKMSInstanceId：本参数输入后不生效。当实例为KMS软件密钥管理实例时，密钥保护级别为...
GetUserLicense
GatewayTupleHybridCount Long 100 hybird网关密钥已用数量。表示当前用户账号已经使用的hybird网关密钥数量。GatewayTupleHybridLimit Long 100 hybird网关密钥容量。表示当前用户账号可以使用的hybird网关密钥数量上限。...
ALIYUN:KMS:Key
取值：Aliyun_AES_256 Aliyun_SM4 RSA_2048 EC_P256 EC_P256K EC_SM2 说明 在中国内地使用托管密码机创建的密钥，默认为Aliyun_SM4类型，其余情况下默认为Aliyun_AES_256。EnableAutomaticRotation Boolean 否 是 是否开启密钥自动轮转。...
设置透明数据加密TDE
背景信息 PolarDB MySQL版 的TDE加密采用国际流行的AES算法，密钥长度为256比特。TDE加密使用的密钥由密钥管理服务（KMS）产生和管理，PolarDB MySQL版 不提供加密所需的密钥和证书。部分可用区不仅可以使用阿里云自动生成的密钥，也可以...
创建ACK Edge集群
Secret 落盘加密 在ACK Pro托管集群中，选中 选择 KMS 密钥 可以使用在阿里云密钥管理服务KMS（Key Management Service）中创建的密钥加密Kubernetes Secret密钥。关于设置Secret落盘加密的详情，请参见 使用阿里云KMS进行Secret的落盘加密...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
GenerateDataKeyWithoutPlaintext
KeySpec String 否 AES_256 指定生成的数据密钥的长度，取值：AES_256：256位的对称密钥 AES_128：128位的对称密钥 说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256位的数据密钥；如果两者都被...
GenerateDataKeyWithoutPlaintext
KeySpec String 否 AES_256 指定生成的数据密钥的长度，取值：AES_256：256位的对称密钥 AES_128：128位的对称密钥 说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256位的数据密钥；如果两者都被...
新增脱敏算法
加密：DES：采用DES算法进行加密，密钥长度为8字符，脱敏结果为16字符。AES：一种比DES安全的加密方式，密钥长度为16字符，脱敏结果为32字符。AES加密-增强型：AES加密方式，不限制密钥长度，脱敏结果为32字符。解密：AES解密：通过AES加密...
创建密钥
取值：对称密钥的类型 Aliyun_AES_256 Aliyun_SM4 非对称密钥的类型 RSA_2048 RSA_3072 EC_P256 EC_P256K EC_SM2 说明 Aliyun_SM4或EC_SM2的密钥类型，仅在中国内地使用托管密码机的地域支持。RSA_3072的密钥类型，仅支持在专属KMS实例中...
创建密钥
取值：对称密钥的类型 Aliyun_AES_256 Aliyun_SM4 非对称密钥的类型 RSA_2048 RSA_3072 EC_P256 EC_P256K EC_SM2 说明 Aliyun_SM4或EC_SM2的密钥类型，仅在中国内地使用托管密码机的地域支持。RSA_3072的密钥类型，仅支持在专属KMS实例中...
HLS标准加密
if("GET".equalsIgnoreCase(requestMethod)){/此处的解密密钥需要和加密时候的密钥一致 byte[]key="encryptionkey128".getBytes();设置header setHeader(httpExchange,key);返回base64decode之后的密钥 OutputStream responseBody=...
禁用密钥
您可以禁用密钥，被禁用的密钥无法用于加密和解密。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。找到待禁用的密钥，单击右侧 操作 列的 禁用。在弹出的 禁用密钥 ...
对称加密概述
如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密的安全性。对称密钥的类型 KMS支持的对称密钥算法类型如下：算法 密钥长度 密钥规格 数据加密模式 保护...
自动轮转密钥
因此，以上两种类型的密钥不支持以自动或人工的方式进行基于版本的密钥轮转。此外，KMS也不支持自带密钥的多版本功能，原因如下：自带密钥的持久性和生命周期由用户强管控，本身就具有较高的管理难度和易错风险（例如：您需要有云下的密钥...
密钥服务概述
托管和保护密钥 功能 说明 参考文档 托管和管理密钥 您在KMS托管的密钥叫做用户主密钥CMK（Customer Master Key）。您可以对CMK进行生命周期管理。创建密钥 禁用密钥 计划删除密钥 您可以对密钥进行轮转。密钥轮转概述 自动轮转密钥 您可以...
基本概念
您也可以选择创建密钥材料来源为外部的密钥（Origin属性为EXTERNAL），此时，KMS将不会为该CMK生成密钥材料，您可以为该CMK导入密钥材料。关于密钥材料的更多信息，请参见 导入密钥材料。信封加密（Envelope Encryption）当您需要加密业务...
- 产品推荐
- 这些文档可能帮助您