RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
对称加密概述
密钥的自动轮转通过产生新的密钥版本来实现。轮转后，调用KMS接口产生的密文数据自动使用最新版本，而轮转之前产生的密文数据仍然可以使用旧的密钥版本解密。详情请参见 自动轮转密钥。使用自带密钥 为了满足更高的安全合规要求，KMS支持您...
GenerateDataKey
说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256比特的数据密钥；如果两者都被指定，KMS会忽略KeySpec参数。NumberOfBytes Integer 否 256 指定生成的数据密钥的长度，单位为字节。取值：1~1024。...
GenerateDataKey
说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256比特的数据密钥；如果两者都被指定，KMS会忽略KeySpec参数。NumberOfBytes Integer 否 256 指定生成的数据密钥的长度，单位为字节。取值：1~1024。...
GenerateAndExportDataKey
说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256位的数据密钥；如果两者都被指定，KMS会忽略KeySpec参数。NumberOfBytes Integer 否 32 指定生成的数据密钥的长度。取值：1~1024。单位：字节。...
GenerateAndExportDataKey
说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256位的数据密钥；如果两者都被指定，KMS会忽略KeySpec参数。NumberOfBytes Integer 否 32 指定生成的数据密钥的长度。取值：1~1024。单位：字节。...
密码机类型
接口规范 PKCS#11接口规范 加密算法 对称加密算法：支持DES、3DES、AES（支持128、192和256位密钥）非对称加密算法：支持RSA（2048～4096位密钥长度）、ECC 摘要算法：支持SHA1、SHA256、SHA384、SHA512 性能参考 RSA2048签名验签运算性能...
密钥轮转
KMS提供了密钥轮转功能，您可以通过定期轮转来加强密钥使用的安全性，有效地提升业务数据的安全性。本文介绍KMS密钥轮转的原理和配置方法。为什么需要密钥轮转 减少每个密钥加密的数据量，降低密码分析（Cryptanalysis）攻击风险。一个密钥...
注册及管理密钥
说明 如果之前的数据系统使用的密钥长度不符合，则需要了解原系统的密钥补齐方式，并手动补齐至目标长度。当加解密算法选择 SM2、RSA 时，需配置：公钥：公开的密钥。私钥：私有的密钥。说明 在密钥对场景下，使用公钥加密，需使用私钥解密...
注册及管理密钥
说明 如果之前的数据系统使用的密钥长度不符合，则需要了解原系统的密钥补齐方式，并手动补齐至目标长度。当加解密算法选择 SM2、RSA 时，需配置：公钥：公开的密钥。私钥：私有的密钥。说明 在密钥对场景下，使用公钥加密，需使用私钥解密...
数据安全和加密常见问题
PolarDB MySQL版 的TDE加密采用国际流行的AES算法，密钥长度为256比特。TDE加密使用的密钥由密钥管理服务（KMS）产生和管理，PolarDB MySQL版 不提供加密所需的密钥和证书。详情请参见 设置透明数据加密TDE。Q：什么是SSL加密？A：SSL是...
在密码机HSM之间复制密钥
AES 8：RSA_OAEP（密钥长度必须（Mod_len-2*Hash_len-2）字节）9：NIST_TDEA_WRAP（密钥长度必须是 4 字节的倍数）10：AES_GCM 11：CLOUDHSM_AES_GCM 12：RSA_PKCS（密钥长度必须（Mod_len-11）字节）-t 哈希类型。封装方法为RSA_AES（7）...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
GenerateDataKeyWithoutPlaintext
KeySpec String 否 AES_256 指定生成的数据密钥的长度，取值：AES_256：256位的对称密钥 AES_128：128位的对称密钥 说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256位的数据密钥；如果两者都被...
GenerateDataKeyWithoutPlaintext
KeySpec String 否 AES_256 指定生成的数据密钥的长度，取值：AES_256：256位的对称密钥 AES_128：128位的对称密钥 说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256位的数据密钥；如果两者都被...
密钥轮转概述
减小破解密钥的时间窗口 如果在定期轮转加密密钥的基础上，将旧的加密密钥产生的密文数据用新的加密密钥轮转加密，则轮转周期即为一个密钥的破解时间窗口。这意味着恶意者只有在两次轮转事件之间完成破解，才能拿到数据。这对于保护数据不...
如何制作CSR文件
证书服务系统对CSR文件的密钥长度有严格要求，密钥长度必须是2048bit，密钥类型必须为RSA。如果申请证书是多域名或者通配子域名，在 Common Name 或 What is your first and last name?区域只需要输入一个域名。以下是使用不同工具生成CSR...
导入对称密钥材料
公钥类型 加密算法 RSA_2048 RSAES_OAEP_SHA_256（推荐）RSAES_PKCS1_V1_5 重要 美国国家标准与技术研究院（National Institute of Standards and Technology，NIST）关于密码算法和密钥长度的使用指导规范 Transitioning the Use of ...
加密与签名数据的格式
消息头中的算法详情如下表所示：算法号 算法信息 算法 工作模式 密钥长度（bit）初始向量长度（Byte）1 AES_GCM_NOPADDING_128 AES GCM 128 12 2 AES_GCM_NOPADDING_256 AES GCM 256 12 3 AES_CBC_NOPADDING_128 AES CBC 128 16 4 AES_CBC_...
将密钥材料导入密码机HSM
取值：21：3DES 31：AES-s 密钥长度。单位为字节。AES类型的密钥：取值为16、24或32。3DES类型的密钥：取值为24。sess 密钥用于会话。表示它是临时使用，而非长期存储。l 密钥标签。预期输出：Cfm3GenerateSymmetricKey returned:0x00:HSM ...
CreateSubCACertificate-创建子CA证书
子 CA 证书的加密算法必须与根 CA 证书一致，密钥长度可以不一致。示例：根 CA 证书的密钥算法为 RSA_2048，则子 CA 证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096。说明 您可以调用 DescribeCACertificate 查询根 CA 证书的密钥算法...
使用KMS密钥进行信封加密
重要 软件密钥、硬件密钥、默认密钥中的服务密钥和主密钥均可进行信封加密，但默认密钥中的服务密钥和主密钥仅用于云产品服务端加密，不能用于用户自建应用加密，软件密钥、硬件密钥不仅可用于云产品服务端加密，也可用于用户自建应用加密...
使用KMS对接全密态MySQL EncJDBC
例如，在Linux系统中，您可以执行如下命令，生成密钥：openssl rand-hex 16 使用KMS的 GenerateDataKey 接口：在调用接口时，您需要指定一个KMS主密钥ID，以及指定NumberOfBytes（生成的密钥长度）为16。调用结果中的plaintext即为Base64...
设置透明数据加密TDE
背景信息 PolarDB MySQL版 的TDE加密采用国际流行的AES算法，密钥长度为256比特。TDE加密使用的密钥由密钥管理服务（KMS）产生和管理，PolarDB MySQL版 不提供加密所需的密钥和证书。部分可用区不仅可以使用阿里云自动生成的密钥，也可以...
什么是公钥和私钥？
使用密钥对的时候，如果用其中一个密钥加密一段数据，只能使用密钥对中的另一个密钥才能解密数据。例如：用公钥加密的数据必须用对应的私钥才能解密；如果用私钥进行加密也必须使用对应的公钥才能解密，否则将无法成功解密。SSL证书的原理 ...
凭据管理常见问题
您在创建凭据时，需要指定同一个实例下的对称密钥用来加密凭据。KMS对凭据值使用该密钥经信封加密后保存在您专属的存储空间。说明 KMS不会对凭据名称、版本号、版本的标记状态等元数据进行加密。当您的应用程序请求凭据时，KMS通过RAM或...
数据加密
说明 可选择 1024 或 2048 密钥长度。openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 根据 RSA 私钥生成 RSA 公钥。openssl rsa-pubout-in private_key.pem-out public_key.pem 生成 ECC 密钥 生成 ECC ...
安装和配置Ansible
sudo pip install footmark sudo pip install ansible_alicloud 执行以下命令配置访问密钥来访问阿里云资源。export ALICLOUD_ACCESS_KEY="your_accesskey"export ALICLOUD_SECRET_KEY="your_accesskey_secret"关于如何生成访问密钥，请...
安全算法示例
本文为您介绍资产安全涉及的加解密算法的类型、密钥长度以及高级设置范围等。加解密算法示例 FF1加解密算法的配置方式与加解密组件一致，更多配置信息请参见 配置加密转换组件、配置解密转换组件。加解密算法 类型 密钥长度 示例 AES原生加...
安全算法示例
本文为您介绍资产安全涉及的加解密算法的类型、密钥长度以及高级设置范围等。加解密算法示例 FF1加解密算法的配置方式与加解密组件一致，更多配置信息请参见 配置加密转换组件、配置解密转换组件。加解密算法 类型 密钥长度 示例 AES原生加...
使用KMS信封加密在本地加密和解密数据
GenerateDataKey 在线生成数据密钥，用指定CMK加密数据密钥后，返回数据密钥的密文和明文。Decrypt 解密KMS直接加密的数据（包括GenerateDataKey产生的数据密钥的密文），不需要指定CMK。加密和解密本地文件 说明 阿里云账号AccessKey拥有...
别名概述
当一个别名与某一个用户主密钥相关联时，在以下API接口中，可以将访问参数中的密钥ID用别名代替：DescribeKey Encrypt GenerateDataKey GenerateDataKeyWithoutPlaintext 说明 当RAM用户使用别名代替密钥ID进行上述操作时，RAM用户必须拥有...
UpdateIpsecServer-更新IPsec服务端
密钥长度为 1~100 个字符。您可以调用 ListIpsecServers 接口查询系统生成的密钥信息。说明 IPsec 服务端的预共享密钥需和客户端的认证密钥一致，否则 IPsec 服务端和客户端之间无法建立连接。Cfd123*ClientToken string 否 客户端 Token，...
新增脱敏算法
加密：DES：采用DES算法进行加密，密钥长度为8字符，脱敏结果为16字符。AES：一种比DES安全的加密方式，密钥长度为16字符，脱敏结果为32字符。AES加密-增强型：AES加密方式，不限制密钥长度，脱敏结果为32字符。解密：AES解密：通过AES加密...
CreateIpsecServer-创建IPsec服务端
密钥长度为 1~100 个字符。若您未指定预共享密钥，系统会随机生成一个 16 位的字符串作为预共享密钥。您可以调用 ListIpsecServers 接口查询系统生成的密钥信息。说明 IPsec 服务端的预共享密钥需和客户端的认证密钥一致，否则 IPsec 服务...
管理数据安全待发布对象
基本信息：为您展示该密钥的名称、密钥类型、密钥长度、生成方式、仅负责人可管理、密钥描述信息。流程校验：为您展示存在校验、密钥值、权限校验。存在校验：校验发布项在当前目标环境中是否存在。密钥值：校验发布项的值在当前目标环境...
管理数据安全待发布对象
基本信息：为您展示该密钥的名称、密钥类型、密钥长度、生成方式、仅负责人可管理、密钥描述信息。流程校验：为您展示存在校验、密钥值、权限校验。存在校验：校验发布项在当前目标环境中是否存在。密钥值：校验发布项的值在当前目标环境...
TDE透明数据加密
用密钥对密钥进行经一步加密。MDEK（Memory Data Encryption Key）存在于内存的数据加密密钥。通过 pg_strong_random 随机生成，存在内存中，作为实际加密数据的密码。TDEK（Table Data Encryption Key）表数据加密密钥。由MDEK经过HKDF...
TDE透明数据加密
用密钥对密钥进行经一步加密。MDEK（Memory Data Encryption Key）存在于内存的数据加密密钥。通过 pg_strong_random 随机生成，存在内存中，作为实际加密数据的密码。TDEK（Table Data Encryption Key）表数据加密密钥。由MDEK经过HKDF...
加密函数
多密钥加密：MaxCompute密钥管理对象Keyset，可以存放1个或多个密钥，您可以手动在Keyset中增加密钥，密钥的轮转和查看原始密钥。MaxCompute SQL多密钥加解密函数介绍如下。函数 功能 NEW_KEYSET 根据指定的算法类型，创建对应的密钥Keyset...
- 产品推荐
- 这些文档可能帮助您