ReEncrypt
该参数可以为对称加密或非对称加密返回的密文数据。对称加密：调用 Encrypt、GenerateDataKey、GenerateDataKeyWithoutPlaintext 或 GenerateAndExportDataKey 接口返回的密文数据。非对称加密：可以是调用 GenerateAndExportDataKey 接口...
ReEncrypt
该参数可以为对称加密或非对称加密返回的密文数据。对称加密：调用 Encrypt、GenerateDataKey、GenerateDataKeyWithoutPlaintext 或 GenerateAndExportDataKey 接口返回的密文数据。非对称加密：可以是调用 GenerateAndExportDataKey 接口...
密码机类型
接口规范 国密GMT0018-2012密码设备应用接口规范 PKCS#11接口规范 SunJCE接口规范 Microsoft Cryptography API:Next Generation(CNG)加密算法 对称加密算法：支持SM1、SM4、DES、3DES、AES（支持128和256位密钥）非对称加密算法：支持SM2、...
对称加密概述
对称加密是最常用的数据加密保护方式。KMS提供了简单易用的接口，方便您在云上轻松实现数据加解密功能。如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密...
SSH服务的相关介绍
SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称加密协商阶段 后续数据交互过程阶段 SSH基于密钥交换的自动登录原理简介及配置说明 原理简介 生成证书 协商交互过程 自动登录配置 生成密钥对 密钥配置 Windows...
使用KMS密钥在线加密和解密数据
需要对数据进行加密和解密 推荐您使用非对称加密算法，在阿里云外的应用服务或客户端程序使用公钥对数据加密，经加密的数据（即密文数据）被传送至部署于阿里云上应用服务，阿里云上的应用服务收到密文数据后通过KMS实例使用非对称密码算法...
数据脱敏
支持常见的对称加密算法。数据解密：可逆算法，适用于对需要回源的字段进行解密的场景。支持常见的对称加密算法。常见的不可逆脱敏算法和方式如下：哈希脱敏：不可逆算法，适用于密码或需要通过对比进行敏感数据确认的场景。支持常见的哈希...
密钥服务概述
更多信息，请参见 对称加密概述。非对称密钥可用于数据加密和数字签名。您在KMS创建的非对称用户主密钥（CMK），由一对关联的公钥和私钥构成。公钥可以被分发给任何人，而私钥由KMS确保安全性，不提供任何接口导出非对称密钥的私钥。使用者...
基本概念
密钥服务（Key Service）密钥服务为您提供密钥安全存储和生命周期管理、使用密钥进行数据加密和解密、数字签名和验签等密码运算服务。关于密钥服务的更多信息，请参见 密钥服务概述。凭据管理（Secrets Manager）凭据管理为您提供凭据的全...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
密钥管理类型和密钥规格
ECIES_DH_SHA_1_XOR_HMAC：遵循 SEC 1:Elliptic Curve Cryptography,Version 2.0 标准，密钥协商算法采用ECDH，密钥派生算法采用 KDF2 with SHA-1，MAC算法采用HMAC-SHA-1，对称加密算法采用XOR。SM2PKE：SM2椭圆曲线公钥加密算法，符合...
基本概念
KMS将传入的加密上下文作为对称加密算法的额外认证数据AAD（Additional Authenticated Data）进行密码运算，从而为加密数据额外提供完整性（Integrity）和可认证性（Authenticity）的支持。关于加密上下文的更多信息，请参见 ...
非对称密钥概述
相比对称加密，非对称密钥通常用于在信任程度不对等的系统之间，实现数字签名验签或者加密传递敏感信息。非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任...
为自定义域名配置JWT认证鉴权
签名算法 alg取值 RSASSA-PKCS1-V1_5 RS256，RS384，RS512 RSASSA-PSS PS256，PS384，PS512 Elliptic Curve(ECDSA)ES256，ES384，ES512 HMAC HS256，HS384，HS512 EdDSA EdDSA 重要 HMAC签名算法为对称加密，安全性相对较低，建议使用安全...
免费试用私有证书
支持选择以下加密算法：RSA（默认）：目前在全球应用广泛的非对称加密算法，兼容性好。ECC：全称为Elliptic Curve Cryptography，表示椭圆曲线加密算法。相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源...
为HTTP触发器配置JWT认证鉴权
签名算法 alg取值 RSASSA-PKCS1-V1_5 RS256，RS384，RS512 RSASSA-PSS PS256，PS384，PS512 Elliptic Curve(ECDSA)ES256，ES384，ES512 HMAC HS256，HS384，HS512 EdDSA EdDSA 重要 HMAC签名算法为对称加密，安全性相对较低，建议使用安全...
为HTTP触发器配置JWT认证鉴权
签名算法 alg取值 RSASSA-PKCS1-V1_5 RS256，RS384，RS512 RSASSA-PSS PS256，PS384，PS512 Elliptic Curve(ECDSA)ES256，ES384，ES512 HMAC HS256，HS384，HS512 EdDSA EdDSA 重要 HMAC签名算法为对称加密，安全性相对较低，建议使用安全...
AdvanceEncrypt
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本...说明 非对称加密一般用于跨安全域的数据加密或密钥交换，这意味着通常有一端不使用阿里云KMS。访问 公共错误码 查看更多错误码。
签名机制
RTC通过使用AccessKey ID和AccessKey Secret进行对称加密的方法来验证请求的发送者身份。AccessKey是为阿里云账号和RAM用户发布的一种身份凭证（类似于用户的登录密码），其中AccessKey ID用于标识访问者的身份，AccessKey Secret是用于...
支持的数据脱敏算法
支持常见的对称加密算法。DES算法 加密密钥 敏感类型：个人敏感 企业敏感 适用场景：数据存储 3DES算法 加密密钥 AES算法 加密密钥 洗牌脱敏 不可逆算法。适用于结构化数据列级别的数据脱敏场景。在源数据表抽取数据并确认数值范围后，对该...
使用KMS对接全密态MySQL EncJDBC
背景 全密态MySQL数据库的MEK（Master Encryption Key）由客户端通过安全的非对称加密协议传输给数据库服务端，使服务端、客户端具有相同的密钥，在此之后，两端通过对称加密将数据安全、可靠地传输。MEK的保存和管理对全密态MySQL数据库的...
基本概念
在非对称加密技术中，有私钥和公钥两种密钥，公钥和私钥合称为密钥对。公钥是密钥对所有者公布给他人的，用来给数据加密，用公钥加密的数据只能使用私钥解密。私钥是密钥对所有者持有，不可公布，用来解密公钥加密的数据。说明 支持用户...
Encrypt
对称加密算法：XOR。请求消息定义 message EncryptRequest { string KeyId=1;bytes Plaintext=2;string Algorithm=3;bytes Aad=4;bytes Iv=5;string PaddingMode=6;} 请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1...
使用pgcrypto及国密SM4加密算法
gen_salt|gen_salt|gen_salt|gen_salt-+-+-+-qh|_J9.uEUi|$1$SNgqyKAi|$2a$06$B/Etc3J8zYBV49LrDU97MO(1 row)PGP加密函数 AnalyticDB PostgreSQL版 实现了OpenPGP（RFC 4880）标准，支持对称加密和非对称加密。pgp_sym_encrypt()pgp_sym_...
使用EVSM实现应用层敏感数据加解密
取值：0：ECB模式加密 1：CBC模式加密 2：CFB模式加密 3：OFB模式加密 4：CTR模式加密（16字节分组长度）keyType String 加密数据的源密钥类型，支持密钥类型名称和密钥类型编码两种格式。例如：ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...
使用KMS密钥进行信封加密
说明 常用的对称加密算法中，AES算法加密需要16字节、24字节或32字节的数据密钥，3DES算法加密需要16字节或24字节的数据密钥，SM4算法加密需要16字节的数据密钥。应用程序收到KMS返回的数据密钥，其中包含数据密钥明文、数据密钥密文、加密...
Decrypt
对称加密算法：XOR。请求消息定义 message DecryptRequest { bytes CiphertextBlob=1;string KeyId=2;string Algorithm=3;bytes Aad=4;bytes Iv=5;string PaddingMode=6;} 请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-...
产品优势
自定义密钥轮转策略 KMS允许您根据所需的安全策略来自动轮转对称加密密钥。您只需要为主密钥（CMK）配置一个自定义的轮转周期，KMS会自动为您生成新的加密密钥版本。一个主密钥可以有多个密钥版本，其中每个版本可以被用来解密对应的密文...
导入对称密钥材料
当您为专属KMS标准版实例创建对称密钥材料来源为外部的密钥时，专属KMS不会为您创建的用户主密钥（CMK）在密码机集群生成对称密钥材料，此时您可以将自己的对称密钥材料导入到CMK中。本文为您介绍如何导入外部对称密钥材料。背景信息 您...
Java SDK 快速开始
指定密码学套件 合约链的链环境可能使用以下两种密码学套件中的一种：classic：使用国际商用密码算法，包括 SHA256 摘要、ECC 公钥算法、AES 对称加密等，标准合约链默认为此套件配置；china-sm：使用中国国家商用密码算法，包括 SM3 摘要...
签名机制
具体由使用AccessKeyID和AccessKeySecret对称加密验证实现。说明 AccessKey相当于用户密码，AccessKey用于调用API，而用户密码用于登录ECS控制台。其中AccessKeyID是访问者身份，AccessKeySecret是加密签名字符串和服务器端验证签名字符串...
签名机制
具体由使用AccessKeyID和AccessKeySecret对称加密验证实现。说明 AccessKey相当于您的密码，AccessKey用于调用API。其中AccessKeyID是访问者身份，AccessKeySecret是加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密谨防泄露。...
Java SDK 快速开始
指定密码学套件 合约链的链环境可能使用以下两种密码学套件中的一种：classic：使用国际商用密码算法，包括 SHA256 摘要、ECC 公钥算法、AES 对称加密等，标准合约链默认为此套件配置；china-sm：使用中国国家商用密码算法，包括 SM3 摘要...
调用方式
阿里云验证码通过使用AccessKey ID和AccessKey Secret进行对称加密的方法来验证请求的发送者身份。AccessKey是为阿里云账号和RAM用户发布的一种身份凭证（类似于用户的登录密码），其中AccessKey ID 用于标识访问者的身份，AccessKey ...
发起请求概述
您可以使用访问密钥创建一个REST API请求，OSS使用AccessKey ID和AccessKey Secret对称加密的方法来验证某个请求的发送者身份。身份验证成功后，您将可以操作相应的OSS资源。说明 RAM用户的AccessKey Secret只在创建时显示，不支持查询，请...
安全设置概览
当您创建一个API请求时，RAM通过使用AccessKey ID和AccessKey Secret对称加密的方法来验证某个请求的发送者身份，身份验证成功后您才能操作相应资源。AccessKey ID和AccessKey Secret一起使用，AccessKey ID用于标识用户，AccessKey Secret...
申请证书时需要提交的信息
可选项：RSA（默认）：目前在全球应用广泛的非对称加密算法，兼容性好。ECC：全称为Elliptic Curve Cryptography，表示椭圆曲线加密算法。相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源消耗低），目前已...
调用方式
威胁情报通过使用AccessKey ID和AccessKey Secret进行对称加密的方法来验证请求的发送者身份。AccessKey是为阿里云账号和RAM用户发布的一种身份凭证（类似于用户的登录密码），其中AccessKey ID用于标识访问者的身份，AccessKey Secret是...
- 产品推荐
- 这些文档可能帮助您