验证IoT设备身份认证通道加密的操作指南
进行服务端身份认证 基于ID²的iTLS会话密钥协商：在Server Hello报文中，同时带有通过ID²服务端加密的PresharedKey（会话密钥派生因子），到设备端通过ID²接口解密 iTLS的设备端和服务端基于相同的PresharedKey派生出会话密钥，用于后续...
使用EVSM实现应用层敏感数据加解密
2：ECB模式加密16字节会话密钥因子，得到16字节会话密钥。3：密钥的左右8字节异或，得到8字节会话密钥。4：取密钥的左8字节作为会话密钥。5：CBC模式加密16字节会话密钥因子，得到16字节会话密钥。说明 针对敏感数据加密场景该参数取值为空...
ID²设备端SDK参考
核心能力 轻量化安全链接协议iTLS，基于ID²进行双向认证和会话密钥的协商，提供兼容mbed TLS的接口。安全存储SST（Secure Storage）基于ID²设备主密钥派生出存储密钥，加密保护敏感数据。设备密码管理DPM（Device Password Management）...
key_mgmt_tool
setAttribute 将会话密钥转换为持久密钥。sign 使用私钥为文件生成签名。unWrapKey 将包装的（加密的）密钥从文件导入到您的HSM实例中。verify 验证是否使用指定的密钥对指定的文件进行签名。wrapKey 将密钥的加密副本从HSM实例导出到文件...
非对称密钥概述
例如：在TLS中交换会话密钥、在不同的密码机之间导入导出加密密钥。更多信息，请参见 非对称数据加解密。数字签名 非对称密钥更广泛的用途是数字签名，即使用私钥对消息或者信息产生签名。由于私钥受到严格保护，只有受信者可以使用私钥来...
属性
注意：这个属性不适用于会话密钥。这是对规范的一种偏离。是 TRUE CKA_WRAP_TEMPLATE 用于封装密钥。与任何使用该封装密钥封装的密钥匹配的属性模板。不匹配的密钥不能被封装起来。更多信息参见CKA_WRAP_TEMPLATE。是 Not defined CKA_...
诊断网页加载过慢的问题
然后根据 会话追踪详情 页面的信息定位故障原因，进而排除故障。会话追踪 页面的详细信息，请参见 慢会话追踪。操作至此，已使用慢会话追踪功能完成问题排查，该功能可以帮助您复现用户在访问页面时的页面资源加载情况，快速定位性能瓶颈...
如何管理故障
可对故障根因进行原因检查并结构化录入，检查点包括：故障原因、最近活动、注入方式、恢复方式等；关联故障期间的故障变更，新增故障改进措施等操作。故障状态 处理中：处理中仍未恢复的故障；已恢复：故障对处理中的故障做 恢复 操作后是...
会话审计
管理员可通过审计会话定位故障及追溯故障根源。支持在线播放会话以及下载离线播放会话两种查看方式。审计用于审计运维人员对主机的访问操作日志，多角度记录运维人员的操作行为，作为事件追溯的保障和事故分析的依据。会话审计专注于事后...
步骤4：主机运维
管理员可通过审计会话定位故障及追溯故障根源。会话支持在线播放以及下载离线播放两种查看方式。更多信息，请参见 会话审计。BS运维 BS运维指运维人员以RAM用户身份登录堡垒机控制台，进入Web运维页面；然后调用本地客户端，单点登录ECS...
【升级公告】KMS升级为专属KMS
升级原因 原密钥管理服务（KMS）是多租户共享存储和密钥运算的密钥管理服务。相比之下，专属KMS为用户提供租户侧独享存储和密钥运算，具体优势如下：专属KMS提供租户独享的服务实例，并部署到租户的VPC内，相比KMS共享网关模式，更能提高...
CreateKeyVersion
为密钥创建新的密钥版本。仅软件密钥管理实例中的对称密钥支持创建密钥版本，且密钥状态必须处于启用中。您可以调用 DescribeKey 接口查询密钥状态。每创建一个密钥版本，就会消耗一个密钥额度。本文将提供一个示例，为密钥ID为 key-hzz62f...
CreateKeyVersion
为密钥创建新的密钥版本。仅软件密钥管理实例中的对称密钥支持创建密钥版本，且密钥状态必须处于启用中。您可以调用 DescribeKey 接口查询密钥状态。每创建一个密钥版本，就会消耗一个密钥额度。本文将提供一个示例，为密钥ID为 key-hzz62f...
GenerateDataKey
调用GenerateDataKey接口生成一个随机的数据密钥，用于本地数据加密。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK...
GenerateDataKey
调用GenerateDataKey接口生成一个随机的数据密钥，用于本地数据加密。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK...
Decrypt
解密CiphertextBlob中的密文。...请求被拒绝，原因是密钥状态为待删除。409 Rejected.Unavailable The request was rejected because the key state is Unavailable.请求被拒绝，原因是密钥状态为不可用。访问 错误中心 查看更多错误码。
Decrypt
解密CiphertextBlob中的密文。...请求被拒绝，原因是密钥状态为待删除。409 Rejected.Unavailable The request was rejected because the key state is Unavailable.请求被拒绝，原因是密钥状态为不可用。访问 错误中心 查看更多错误码。
将密钥材料导入密码机HSM
sess 密钥用于会话。表示它是临时使用，而非长期存储。l 密钥标签。预期输出：Cfm3GenerateSymmetricKey returned:0x00:HSM Return:SUCCESS Symmetric Key Created.Key Handle:37 Cluster Status:Node id 0 status:0x00000000:HSM Return:...
在密码机HSM之间复制密钥
Command:importPubKey-sess-l rsa_pub_key-f rsa_wrapping_key.pub 参数 说明-sess 密钥用于会话。表示它是临时使用，而非长期存储。l 密钥标签。f 公钥的文件名。预期输出：Cfm3CreatePublicKey returned:0x00:HSM Return:SUCCESS Public ...
密钥管理服务控制台无法创建用户主密钥
问题原因 KMS已经升级为专属KMS，需要购买专属KMS标准版才能使用用户主密钥功能。解决方案 请执行以下操作，购买专属KMS，更多信息请参见 KMS升级为专属KMS。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。...
在测试环境使用加密服务
LMK加密的会话密钥密文*/byte[]symmetricKeyKEK=Forms.hexStringToByteArray("2E80A42018F186BCCBCF639F644629E8");会话密钥的校验值*/byte[]verifyValueMAC=Forms.hexStringToByteArray("734D092CD8C23E38");保护密钥保护的密文*/byte[]...
使用密码机实例
LMK加密的会话密钥密文*/byte[]symmetricKeyKEK=Forms.hexStringToByteArray("2E80A42018F186BCCBCF639F644629E8");会话密钥的校验值*/byte[]verifyValueMAC=Forms.hexStringToByteArray("734D092CD8C23E38");保护密钥保护的密文*/byte[]...
Dataphin资产安全已配置了密钥并申请了权限，但是集成...
问题描述 Dataphin资产安全已配置了密钥并申请了权限，但是集成任务加密组件选不到对应的密钥是什么原因？问题原因 创建密钥选择的加密算法与加密组件配置中选择的加密算法不一致，创建秘钥时选择的秘钥类型是哈希脱敏密钥，而不是加解密秘...
功能特性
此外，在数据库实例发生故障且无法定位原因时，可以利用克隆库复现故障场景，以便更好地定位故障原因。智能压测 搜索分析 查询并导出SQL语句对应的日志信息。搜索 SQL洞察 SQL洞察聚类分析，用作深度异常的排查。SQL洞察 安全审计 内置了...
监控报警概述
故障预警 云电脑的故障信息、故障原因及故障时间等信息。使用场景 在日常业务运行的过程中，监控大盘帮助您及时了解账号下全部云电脑资源的全局情况，实时监控提供更详细的数据指标和故障预警信息，帮助您了解终端用户使用云电脑的情况，...
使用Redis实现多地容灾的会话管理
会话（session）管理是互联网应用的重要功能，当业务在多地部署时，会话管理就有了就近访问和多地容灾的需求，云数据库Redis版可以帮助业务实现高效的会话管理。背景信息 随着业务规模不断扩大，应用的使用者可能需要在不同的地域使用服务...
FAQs
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS、全局...
常见问题-FAQ
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么...
连接保持
PolarDB 新增支持连接保持功能，避免由于一些运维操作（如升级配置、主备切换或升级小版本等）或非运维操作故障（如节点所在服务器故障）导致的连接闪断或新建连接短暂失败的问题，进一步提高 PolarDB 的高可用性。前提条件 PolarDB 数据库...
ECS的安全责任共担模型
SSH密钥对概述 会话管理 会话管理（Session Manager）是由阿里云的云助手提供的功能，客户在无需打开ECS实例入方向端口的情况下，利用会话管理客户端实现实例的免密安全登录。会话管理客户端与云助手进行通信时，会通过WSS（Web Socket ...
产品高可用
最佳实践：会话同步可以保证长连接不受集群内服务器故障的影响，但是对于短连接或连接未触发会话同步规则时（未完成三次握手），集群内的服务器故障仍可能会影响用户请求。为了防止集群中某台机器故障导致的会话中断，您可以在业务逻辑中...
监控动态RDS凭据轮转
例如：您可以监控动态RDS凭据轮转失败的事件，通过接入函数计算，自动修复故障。登录 云监控控制台。在左侧导航栏，选择 事件监控>系统事件。单击 事件报警规则 页签。单击 创建报警规则。在 创建/修改事件报警 面板，设置以下配置项，并...
监控动态ECS凭据轮转
例如：您可以监控动态ECS凭据轮转失败的事件，通过接入函数计算，自动修复故障。在 系统事件 页面，单击 事件报警规则 页签，然后单击 创建报警规则。在 创建/修改事件报警 面板，设置以下参数后，单击 确定。配置项 说明 报警规则名称 ...
配置DDoS高防后不能实现会话保持的排查思路
问题原因 没有开启会话保持。请求经过DDoS高防后，DDoS高防默认会在Cookie中加入一串DDoS高防防攻击用的字段，增长了网站本身的Cookie长度，如果源站服务处理不妥当会出现问题。http_cookie: aliyungf_tc=AQAAAFvyfRtP/AIATUWYDheCsQtZUPVB...
故障排查
本文介绍您的本地IDC服务器和云上VPC的ECS无法连通时的故障排查方法。背景信息 故障排查步骤如下：排查路由问题。排查第3/4层（网络/传输）问题。排查第2层（数据链路）问题。排查第1层（物理）问题。排查路由问题 本地接入设备能ping通云...
基本概念
更多请查看 什么是事件 故障 在日常运营中，无论什么原因导致业务服务中断、服务品质下降或用户服务体验下降的现象，称为故障，但不包括用户侧环境或用户自身操作引起的问题。故障比事件优先级更高，事件在处理过程中出现影响扩大或恶化时...
远程连接Linux服务器
由于权限原因，某些需要root权限的功能无法使用，例如：文件的处理。Workbench root用户连接：默认使用 root 用户远程连接服务器，需要输入密码。具体操作如下：登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在服务器卡片上...
通过阿里云客户端管理ECS实例
防止手动释放按量付费实例，有效避免因操作疏忽、团队成员沟通不及时等原因造成不可挽回的后果。有关实例释放保护的更多信息，请参见 开启和关闭实例释放保护。重要 仅按量付费实例支持该功能。在客户端首页单击 云服务器(ECS)。在实例列表...
自动轮转密钥
此外，KMS也不支持自带密钥的多版本功能，原因如下：自带密钥的持久性和生命周期由用户强管控，本身就具有较高的管理难度和易错风险（例如：您需要有云下的密钥管理设施，云上云下信息需要同步，云上删除密钥材料没有任何缓冲期），而多...
锁阻塞
数据库自治服务DAS 为 RDS SQL Server 提供锁优化功能，您可以通过该功能的锁阻塞统计页面快速定位造成长时间阻塞的会话及其详细信息。前提条件 当前不支持 RDS SQL Server 2008 R2云盘版。背景信息 在SQL Server中，为了保持数据的一致性...
- 产品推荐
- 这些文档可能帮助您