数据加密代码开发示例
创建密钥类型为AES或SM4的用户主密钥后，您可以使用KMS简单易用的SDK代码进行数据加密保护。本文以Java SDK为例为您介绍如何进行数据加密。准备工作 获取Java SDK的依赖声明，需要获取的版本请参见 SDK概览。示例如下：<dependency>...
部署初始化
请输入：用户名：owner 密码：changepassword 登录成功后，显示下面的界面：输入命令：ls/etc/sysconfig/network-scripts 上面示例，显示有6个网卡配置文件（ifcfg-enp61s0f0、ifcfg-enp61s0f1、ifcfg-enp95s0f0、ifcfg-enp95s0f1、ifcfg-...
无法连接Windows实例
故障现象 无法ping通ECS实例，在排除Iptables和网卡IP配置问题且回滚系统后，仍然无法ping通。故障原因 可能是ECS实例安全组默认的公网规则被删除。解决方法 重新配置ECS实例的安全组公网规则，具体操作请参见 ECS实例安全组默认的公网规则...
DeleteSCIMServerCredential-删除SCIM密钥
接口说明 删除 SCIM 密钥后，使用该 SCIM 密钥的同步任务将会失败。本文将提供一个示例，删除 ID 为 scimcred-004whl0kvfwcypbi*的 SCIM 密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI...
产品计费
如果您需要扩展主密钥、使用凭据管家能力或为自建应用构建应用层密码技术方案，您需要付费购买软件密钥管理实例或硬件密钥管理实例。关于如何购买KMS实例，请参见 购买和启用KMS实例。计费说明 重要 实际价格以 产品购买页 为准。计费方式...
DeleteKeyPairs-删除一对SSH密钥对
调用 DescribeInstances 查询实例信息时，会显示密钥对名称（KeyPairName），但不再显示其他相关信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试...
GPG 签名杜绝提交伪造
(2048)4096 Requested keysize is 4096 bits 输入密钥有效的时间长度，按Enter键指定默认选择，表示该密钥没有过期：Please specify how long the key should be valid.0=key does not expire<n>=key expires in n days<n>w=key expires in...
CreateSecret
KMS使用您指定的密钥对凭据值进行加密保护，密钥和凭据需要属于同一个KMS实例，且密钥必须为对称密钥。说明 KMS对每个版本的凭据值进行加密，凭据名称、版本号、版本的状态标记等元数据不会被加密。您对凭据值进行加密前，需要具备密钥的 ...
CreateSecret
KMS使用您指定的密钥对凭据值进行加密保护，密钥和凭据需要属于同一个KMS实例，且密钥必须为对称密钥。说明 KMS对每个版本的凭据值进行加密，凭据名称、版本号、版本的状态标记等元数据不会被加密。您对凭据值进行加密前，需要具备密钥的 ...
功能优势
支持用户指定密钥，且服务结束时自动销毁 用户可以任意选择己方信任的已有或者第三方密钥管理服务，获取密钥后，动态传递给全密态客户端（例如传参）。通过客户端接入全密态数据库的方法，请参见 客户端使用说明。密钥仅由用户持有，运行时...
设置密钥策略
您可以在密钥策略中添加或删除RAM用户、RAM角色，以设置密钥的管理员和使用者。本文介绍如何设置密钥策略。注意事项 仅KMS实例中的密钥支持密钥策略。您可以在创建密钥时设置密钥策略，也可以在创建后进行设置。创建时设置，请参见 创建...
实例管理常见问题
问题列表 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
使用Terraform管理密钥管理服务资源
新专属KMS密钥的描述信息 variable"description"{ default="the new dkms key"}#在指定的天数后，用户主密钥会被删除。在这期间，这个用户主密钥的状态是待删除。在指定的天数后，您将无法取消删除密钥操作。variable"pending_window_in_...
应用接入常见问题
问题原因 购买KMS实例后，该实例是您独享的密钥管理和凭据管理服务，仅可从您已配置关联的VPC中访问。解决方案 如果应用程序所在VPC和KMS实例在同一个地域，请将该VPC和KMS实例关联。具体操作，请参见 同地域多VPC访问KMS实例。关于KMS实例...
新增脱敏算法
加密：DES：采用DES算法进行加密，密钥长度为8字符，脱敏结果为16字符。AES：一种比DES安全的加密方式，密钥长度为16字符，脱敏结果为32字符。AES加密-增强型：AES加密方式，不限制密钥长度，脱敏结果为32字符。解密：AES解密：通过AES加密...
在密码机HSM之间复制密钥
AES 8：RSA_OAEP（密钥长度必须（Mod_len-2*Hash_len-2）字节）9：NIST_TDEA_WRAP（密钥长度必须是 4 字节的倍数）10：AES_GCM 11：CLOUDHSM_AES_GCM 12：RSA_PKCS（密钥长度必须（Mod_len-11）字节）-t 哈希类型。封装方法为RSA_AES（7）...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参见 通过离线单条管道配置集成任务。操作步骤 请参见 离...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参 通过单条管道创建集成任务。操作步骤 请参见 离线管道...
共享密钥
创建成功后，控制台共享密钥列表中将显示新创建的私钥。步骤二：关联主机账户 说明 共享密钥功能仅支持关联SSH类型的主机账户。一个共享密钥可以关联多个主机账号，但一个主机账号只能绑定一个共享密钥。在 共享密钥 页面列表的 操作 列，...
日志服务概述
如何计算所需的日志存储容量 一般情况下，每条请求日志大约占用1 KB存储空间，如果业务的平均请求量为100 QPS，则一天的日志存储所需要的存储空间为：100*60*60*24*1=8,640,000 KB（约8.2 GB），默认存储时长为180天，则日志存储容量约占8....
多账号共享KMS实例
功能项 子项 资源所有者 资源使用者 实例管理 查看KMS实例详情√配置多VPC访问KMS实例√升级实例√续费实例√解除共享关联√密钥管理 创建密钥√查看密钥元数据 设置密钥轮转 设置计划删除密钥 开启删除保护 创建并管理密钥别名 添加并管理...
配置加密转换组件
针对上游输入的数据，可以选择加密算法和密钥，对敏感的字段进行加密，从而实现对敏感数据的保护。本文为您介绍如何配置加密转换组件。前提条件 已创建离线单条管道，详情请参见 通过单条管道创建集成任务。操作步骤 请参见 离线管道组件...
配置加密转换组件
针对上游输入的数据，可以选择加密算法和密钥，对敏感的字段进行加密，从而实现对敏感数据的保护。本文为您介绍如何配置加密转换组件。前提条件 已创建离线单条管道，详情请参见 通过离线单条管道配置集成任务。操作步骤 请参见 离线管道...
部署容器
设置镜像密钥：单击 设置镜像密钥，在弹出的 设置镜像密钥 对话框，根据需求选择设置镜像密钥：选中 新建密钥：输入密钥名称、仓库名称、镜像的用户名和密码。选中 已有密钥：在 请选择密钥 后，选择已创建保存过的密钥即可。重要 若手动...
SSH服务的相关介绍
SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称加密协商阶段 后续数据交互过程阶段 SSH基于密钥交换的自动登录原理简介及配置说明 原理简介 生成证书 协商交互过程 自动登录配置 生成密钥对 密钥配置 Windows...
导入发布包
系统生成的密钥自动刷新，手动生成的密钥导入后手动更新：自动刷新由系统自动生成密钥的密钥值，手动生成的密钥需要在导入后手动设置。已有密钥 针对目标环境中已经存在的密钥，以当前目标环境的密钥值为准，跳过不更新。识别结果 针对导入...
2.3 门禁设备与手机蓝牙对接协议
数 据长度 待加密数据 固定密钥 4 字节随机数 随机密钥 加密后密文(16 进制 byte array）14"12345601010702"DZP2020011703700 0x45,0x18,0x9F,0x5C '0x44','0x72','0xdf','0x6e','0x0','0x4a','0xbf','0x6c','0x1','0x49','0xbf','0x6c','0...
组织系统配置
组织系统配置包含获取组织的AccessKey，设置 数据采集服务，设置AES密钥。单击页面右上角，选择 组织管理>组织系统配置。AccessKey：查看组织的AccessKey ID和AccessKey Secret，如上图所示。采集服务设置：若您通过阿里云 Quick Tracking ...
存证交易模型
类型：byte[]长度：小于等于16字节,使用AES GCM算法时,该值一般长度为12字节 EncryptShareNotaryPayloadDO 分享隐私存证模型 如果一个文件需要存证，且不公开内容，可以选择将源文件通过对称加密算法加密后上链存证。对明文进行加密的 key ...
创建Gateway集群
Gateway创建成功后，该密钥对的公钥部分会自动绑定到Gateway所在的云服务器ECS上，当通过SSH登录Gateway时，您需要输入私钥文件中的私钥。高级设置 ECS应用角色 通过RAM角色为在集群上运行的应用程序提供调用其他阿里云服务所需的必要权限...
安装USBKey控件
只有在安装了USBKey控件并将USBKey插入本地操作系统后，才能选择本地密钥容器来申请合规CA证书。本文介绍如何安装和使用USBKey控件。使用限制 仅支持安装在Windows系统。USBKey控件使用指导（用户）USBKey控件可以快速方便的查看、导入、...
以太网接口频繁Up/Down
单模光纤一般为黄颜色，多模光纤一般为橘黄色。相互对接的两个光模块波长需要保持一致。如果对应关系不正确，请根据实际情况选择更换光模块或光纤。设备间光纤的长度和光模块支持的传输距离是否匹配。光纤的长度应该小于光模块支持的传输...
以太网接口无法接通
单模光纤一般为黄颜色，多模光纤一般为橘黄色。光纤连接的两个光模块的波长需要保持一致。如果光模块和光纤的对应关系不正确，请根据实际情况选择更换光模块或光纤。设备间光纤的长度和光模块支持的传输距离是否匹配。光纤的长度需小于光...
管理应用接入点
管理 应用接入点 查看应用接入点详情 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 应用接入>接入点。在 应用接入 页签，通过 实例ID 或者应用接入点名称筛选，定位到目标应用接入点。单击应用接入点，查看详情。...
对称加密概述
加解密特性 调用 Encrypt、ReEncrypt、GenerateDataKey 或 GenerateDataKeyWithoutPlaintext 接口加密时，您只需指定用户主密钥的标识符（或别名），KMS使用指定的用户主密钥完成加密后，返回密文数据。调用 Decrypt 接口进行解密时，您只...
将用户主密钥从KMS默认实例迁移至您独享的KMS实例
如果您使用的是KMS默认实例中的用户主密钥，当密钥配额以及QPS不能满足业务要求时，可以购买KMS软件密钥管理实例或硬件密钥管理实例，并将密钥迁移到实例中。本文介绍如何迁移用户主密钥。迁移前须知 仅KMS默认实例中的用户主密钥（简称主...
配置操作审计事件告警
密钥管理服务KMS（Key Management Service）支持在操作审计服务上配置事件告警，当检测到异常操作事件时，阿里云将通过多种通知方式向用户和用户组发送告警通知，方便用户和用户组成员快速处理。本文介绍如何配置操作审计事件告警。概述 ...
支付宝支付设置
提交应用审核（支付宝开放平台）回到支付宝开放平台，提交应用审核↓（如页面停留在公钥弹窗位置，直接关闭即可）等待审核（一般为1天内完成审核，请注意留意审核状态）应用显示已上线证明已经审核通过，可以添加功能并签约了。（如审核...
安全算法
密钥：在集成任务中使用该算法配置加密组件时，可使用系统管理的密钥而无需输入密钥值，从而保证密钥安全；在代码任务中使用该算法进行加密脱敏时，需要直接输入密钥值，可结合 账号密码 类型的全局变量使用以提升密钥安全性。支持输入8位...
安全算法
密钥：在集成任务中使用该算法配置加密组件时，可使用系统管理的密钥而无需输入密钥值，从而保证密钥安全；在代码任务中使用该算法进行加密脱敏时，需要直接输入密钥值，可结合 账号密码 类型的全局变量使用以提升密钥安全性。支持输入8位...
- 产品推荐
- 这些文档可能帮助您