ListKeyPairs-获取云手机密钥对
查询一个或多个密钥对。接口说明 您可以调用此接口获取云手机密钥对。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
AdvanceGenerateDataKeyPairWithoutPlaintext
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
GenerateDataKeyPairWithoutPlaintext
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
AdvanceGenerateDataKeyPair
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
GenerateDataKeyPair
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
将密钥材料导入密码机HSM
取值：21：3DES 31：AES-s 密钥长度。单位为字节。AES类型的密钥：取值为16、24或32。3DES类型的密钥：取值为24。sess 密钥用于会话。表示它是临时使用，而非长期存储。l 密钥标签。预期输出：Cfm3GenerateSymmetricKey returned:0x00:HSM ...
EncDB SDK
（必选）设置一个数据库连接，用于全密态相关的密钥管理动作。这个数据库连接可以独立于业务中实际用到的数据库连接。EncdbSDKBuilder setDbConnection(java.sql.Connection dbConnection);（必选）设置全密态密钥管理类型 EncdbSDKBuilder...
SubmitNodeTupleOrder
TupleType String 是 standard 申请的密钥类型 noncontractual：专业版密钥 standard：标准版密钥 relay：中继密钥 返回数据 名称 类型 示例值 描述 Data String 12345 工单 Id。RequestId String 89EF6CAA-958F-F32C-BE45-FE003C6DE097 ...
EncJDBC
只是示例，建议用更复杂的密钥 String encAlgo="SM4_128_CBC;Properties props=new Properties();props.setProperty("user",username);props.setProperty("password",password);props.setProperty("MEK",mek);props.setProperty("ENC_ALGO...
非对称密钥概述
您可以调用 CreateKeyVersion 接口，在指定用户主密钥中创建新的密钥版本，生成全新的一对公钥和私钥。如果您使用新的版本进行数字签名或者数据加密，则需要重新分发新版本的公钥。除此之外，和对称类型的用户主密钥不同，非对称的用户主...
集成EncJDBC
只是示例，建议用更复杂的密钥 String encAlgo="SM4_128_CBC;Properties props=new Properties();props.setProperty("user",username);props.setProperty("password",password);props.setProperty("MEK",mek);props.setProperty("ENC_ALGO...
CreateKey
ProtectionLevel String 否 SOFTWARE 您无需输入本参数，KMS会为您的密钥设置合适的保护级别。密钥的保护级别，取值：SOFTWARE HSM 说明 如果指定了DKMSInstanceId：本参数输入后不生效。当实例为KMS软件密钥管理实例时，密钥保护级别为...
CreateKey
ProtectionLevel String 否 SOFTWARE 您无需输入本参数，KMS会为您的密钥设置合适的保护级别。密钥的保护级别，取值：SOFTWARE HSM 说明 如果指定了DKMSInstanceId：本参数输入后不生效。当实例为KMS软件密钥管理实例时，密钥保护级别为...
GenerateDataKeyWithoutPlaintext
KeySpec String 否 AES_256 指定生成的数据密钥的长度，取值：AES_256：256位的对称密钥 AES_128：128位的对称密钥 说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256位的数据密钥；如果两者都被...
GenerateDataKeyWithoutPlaintext
KeySpec String 否 AES_256 指定生成的数据密钥的长度，取值：AES_256：256位的对称密钥 AES_128：128位的对称密钥 说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256位的数据密钥；如果两者都被...
密钥策略概述
密钥策略说明 完整的密钥策略包含如下内容：Version：密钥策略的版本，目前版本仅支持设置为1。Statement：密钥策略的语句，每个密钥策略包含一个或多个语句。每个语句包含以下几个参数。Sid 可选，表示自定义的语句标识符。内容长度小于...
密钥轮转概述
密钥常用于保护特定的数据，因此，数据的安全依赖于密钥的安全。您可以通过密钥版本化和定期轮转来加强密钥使用的安全性，实现数据保护的安全策略和最佳实践。实现安全目标 您可以通过周期性轮转密钥，达成以下安全目标：减少每个密钥加密...
GenerateDataKey
说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256比特的数据密钥；如果两者都被指定，KMS会忽略KeySpec参数。NumberOfBytes Integer 否 256 指定生成的数据密钥的长度，单位为字节。取值：1~1024。...
GenerateDataKey
说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256比特的数据密钥；如果两者都被指定，KMS会忽略KeySpec参数。NumberOfBytes Integer 否 256 指定生成的数据密钥的长度，单位为字节。取值：1~1024。...
GenerateAndExportDataKey
说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256位的数据密钥；如果两者都被指定，KMS会忽略KeySpec参数。NumberOfBytes Integer 否 32 指定生成的数据密钥的长度。取值：1~1024。单位：字节。...
GenerateAndExportDataKey
说明 建议使用KeySpec或者NumberOfBytes来指定数据密钥长度。如果两者都不指定，KMS生成256位的数据密钥；如果两者都被指定，KMS会忽略KeySpec参数。NumberOfBytes Integer 否 32 指定生成的数据密钥的长度。取值：1~1024。单位：字节。...
托管密码机概述
安全的密钥生成 随机性是密钥强度的关键。通过使用托管密码机，密钥材料的产生基于安全、许可、且以高系统熵值为种子的随机数生成算法，从而保护密钥不被攻击者恢复或者预判。易运维 阿里云提供密码机硬件的完全托管，免去您自己管理硬件所...
Decrypt
调用Decrypt接口将密文解密为明文。使用说明 当您调用 Encrypt 或 GenerateDataKey 接口生成密文后，...请求参数指定的密钥不是加密时使用的密钥。如果已排除上述原因，请您通过 智能在线 联系技术支持人员。访问 公共错误码 查看更多错误码。
什么是公钥和私钥？
通过加密算法得到的密钥对可以保证在世界范围内是唯一的。使用密钥对的时候，如果用其中一个密钥加密一段数据，只能使用密钥对中的另一个密钥才能解密数据。例如：用公钥加密的数据必须用对应的私钥才能解密；如果用私钥进行加密也必须使用...
key_mgmt_tool
key_mgmt_tool命令行工具帮助您管理HSM中的密钥。你可以创建、删除密钥以及查看密钥属性。本文介绍如何使用key_mgmt_tool命令行工具。key_mgmt_tool工具提供的命令允许用户创建、删除、导入和导出密钥，获取和设置属性，查找密钥，并进行...
加密与签名数据的格式
消息头中的算法详情如下表所示：算法号 算法信息 算法 工作模式 密钥长度（bit）初始向量长度（Byte）1 AES_GCM_NOPADDING_128 AES GCM 128 12 2 AES_GCM_NOPADDING_256 AES GCM 256 12 3 AES_CBC_NOPADDING_128 AES CBC 128 16 4 AES_CBC_...
概述
使用OpenSSL工具随机生成主密钥的命令如下：#随机生成一个16个字节长，并用hex编码的密钥$openssl rand-hex 16#随机生成一个24个字节长，并用base64编码的密钥$openssl rand-base64 24 警告 用户主密钥是访问加密数据的根凭据，一旦丢失...
导入对称密钥材料
当您需要自行管理并控制密钥材料时，您可以在KMS实例中创建密钥材料来源为外部的密钥，然后导入您自己的密钥材料。本文介绍如何为对称密钥导入密钥材料。背景信息 密钥是KMS的基本资源，由密钥ID、基本元数据（如密钥状态等）以及密钥材料...
凭据管理
SSH密钥：SSH 密钥类型凭据必填。在对话框中，单击 确定，完成创建凭据操作。修改凭据 参照以下步骤修改凭据：登录云盾堡垒机Web管理页面。定位到 资产>凭据 页面，选择需要删除的凭据，单击右侧的 修改。在 修改凭据 对话框中，您可根据...
创建密钥
取值：对称密钥的类型 Aliyun_AES_256 Aliyun_SM4 非对称密钥的类型 RSA_2048 RSA_3072 EC_P256 EC_P256K EC_SM2 说明 Aliyun_SM4或EC_SM2的密钥类型，仅在中国内地使用托管密码机的地域支持。RSA_3072的密钥类型，仅支持在专属KMS实例中...
创建密钥
取值：对称密钥的类型 Aliyun_AES_256 Aliyun_SM4 非对称密钥的类型 RSA_2048 RSA_3072 EC_P256 EC_P256K EC_SM2 说明 Aliyun_SM4或EC_SM2的密钥类型，仅在中国内地使用托管密码机的地域支持。RSA_3072的密钥类型，仅支持在专属KMS实例中...
禁用密钥
您可以禁用密钥，被禁用的密钥无法用于加密和解密。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。找到待禁用的密钥，单击右侧 操作 列的 禁用。在弹出的 禁用密钥 ...
AttachKeyPair-绑定SSH密钥对到Linux实例
调用AttachKeyPair绑定一个SSH密钥对到一台或多台Linux实例。接口说明 当您使用该接口时，需要注意：Windows 实例不支持 SSH 密钥对。绑定 SSH 密钥对后，将禁用用户名加密码的验证方式。如果实例处于 运行中（Running）状态，重启实例...
基本概念
硬件密钥管理实例：硬件密钥管理实例通过连接您在阿里云加密服务中的密码机（HSM）集群提供密钥服务，同时使用您独享的容器服务实例，将凭据安全地存储在您独享的数据库中，为您提供更高的安全与合规等级保证的密钥服务、凭据管理服务。...
设置透明数据加密TDE
背景信息 PolarDB MySQL版 的TDE加密采用国际流行的AES算法，密钥长度为256比特。TDE加密使用的密钥由密钥管理服务（KMS）产生和管理，PolarDB MySQL版 不提供加密所需的密钥和证书。部分可用区不仅可以使用阿里云自动生成的密钥，也可以...
使用KMS密钥进行信封加密
应用程序将数据密文、数据密钥密文、KMS的密钥（即用于生成数据密钥的密钥）和加密参数（包含生成数据密钥时的加密算法以及IV）进行保存。信封解密流程 应用程序通过KMS实例SDK调用 Decrypt 接口解密数据密钥密文，得到数据密钥明文，然后...
创建和管理IPsec服务端
密钥长度为1~100个字符。若您未指定预共享密钥，系统会随机生成一个16位的字符串作为预共享密钥。创建IPsec服务端后，您可以通过 编辑 按钮查看系统生成的预共享密钥。具体操作，请参见 修改IPsec服务端。重要 客户端的认证密钥需和IPsec...
后端签名插件
当您想替换某个API的密钥时，请直接修改要修改插件中的key和secret,已绑定的API将会即时生效。3.插件配置 可以选择JSON或者YAML格式的来配置您的插件，两种格式的schema相同，可以搜索yaml to json转换工具来进行配置格式的转换，YAML格式...
计划删除密钥
背景信息 为CMK设置预删除周期后，密钥状态将变更为 待删除，处于 待删除 状态的密钥不产生费用。说明 云产品的服务密钥不支持删除，其 计划删除密钥 按钮不支持操作。云产品的服务密钥一般以 acs/云产品 为别名。前提条件 计划删除密钥前...
- 产品推荐
- 这些文档可能帮助您