安全白皮书
BYOK是业界普遍认可的一项更高级的安全技术，是指通过安全的方式，将用户线下生成的密钥导入到云上的KMS托管的HSM中，并且保障HSM不能导出此密钥，而用户可以随时删掉云上的密钥，保留下一次导入同一个密钥的能力。详细配置方式请参见 数据...
API 概览
密钥非托管模式 查询类接口 方法名称 描述 QUERYTRANSACTION 查询交易 QUERYRECEIPT 查询交易回执 QUERYRECEIPT（重试）同步查询交易回执 QUERYBLOCK 查询区块头 QUERYBLOCKBODY 查询区块 QUERYLASTBLOCK 查询最新区块头 QUERYACCOUNT 查询...
AdvanceEncrypt
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本...说明 非对称加密一般用于跨安全域的数据加密或密钥交换，这意味着通常有一端不使用阿里云KMS。访问 公共错误码 查看更多错误码。
产品优势
可租借的密钥包括以下两种：线下密钥管理基础设施（Key Management Infrastructure，简称KMI）里的密钥 在 阿里云加密服务 中自主管理的HSM中的密钥 说明 通过安全合规的密钥交换算法，导入到KMS的托管密码机中的密钥不会被任何机制所导出...
为RAM用户绑定多因素认证设备
绑定U2F安全密钥 绑定方式 请根据实际情况，选择合适的方式绑定U2F安全密钥：使用阿里云账号或RAM管理员在RAM控制台绑定U2F安全密钥。如下操作将以此为例进行介绍。如果阿里云账号要求RAM用户启用多因素认证，那么RAM用户登录时会直接进入...
为RAM用户绑定MFA设备
第二层安全要素：输入虚拟MFA设备生成的验证码、通过U2F安全密钥认证、输入安全手机验证码或输入安全邮箱验证码。如果同时启用多种验证方式，RAM用户登录控制台或进行敏感操作时可以选择其中的一种方式进行验证。重要 如果您要为RAM用户...
托管密码机概述
通过将密钥托管在这些高安全等级的硬件设备中，可以保护您在阿里云上最敏感的计算任务和资产。说明 硬件密码机也叫硬件安全模块（Hardware Security Module，简称HSM）。您无需单独购买硬件密码机，只需关注硬件密码机是否能满足您的合规...
密钥管理类型和密钥规格
支持的对称密钥规格 对称密钥加密是最常用的敏感数据加密保护方式之一，加密过程和解密过程使用相同的密钥内容，KMS可以安全保管对称密钥的密钥材料以防止被非法窃取或使用，确保被加密数据的安全。对称密钥主要用于数据的加密保护场景，...
密钥管理
密钥的保护是数据安全保护措施中最基础的一项，为使用阿里云密钥、通用密钥提供保护措施能够保护数据不被泄露，保障企业数据安全。在云环境中，密钥类别可分为通用密钥（数据库账号口令、服务器账号口令、SSH Key），和云账户密钥（RAM ...
密钥轮转
KMS提供了密钥轮转功能，您可以通过定期轮转来加强密钥使用的安全性，有效地提升业务数据的安全性。本文介绍KMS密钥轮转的原理和配置方法。为什么需要密钥轮转 减少每个密钥加密的数据量，降低密码分析（Cryptanalysis）攻击风险。一个密钥...
固件
IoT固件安全检测（简称FSS），主要提供IoT设备固件的安全检测服务，检测设备固件的安全风险，如已知软件CVE漏洞、敏感信息等，并提供安全修复建议。FSS提升了IoT设备安全强度以及各种IoT设备的基础安全水位，有效降低厂商因固件漏洞导致的...
导入密钥和证书
当您需要将其他证书应用系统的密钥迁移并托管至证书管家时，需要先从其他证书应用系统导出PFX/PKCS12格式的密钥文件，然后将其导入到密钥管理服务控制台。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的...
产品优势
说明 KMS通过安全合规的密钥交换算法，保证密钥明文不会被操作者或任何第三者查看。高可靠、高可用、可伸缩 KMS在每个地域支持多可用区冗余的密码计算能力，保证阿里云上各个产品和您的自定义应用向KMS发起的请求可以得到低延迟处理。您...
应用场景
但是我仍然需要为云上的计算与存储托管环境构建一套可信、可见及可控的安全机制。控制云上计算与存储环境 首席安全官 保证信息系统的安全与合规。作为首席安全官（CSO），我既需要满足一些合规标准中对密钥管理的直接要求，也需要利用密码...
使用ID²-SE将设备接入阿里云物联网平台
SE：安全芯片，基于物理防护机制，提供对ID²密钥的安全保护，通过AT指令对设备提供ID²的运算。Crypto：提供统一的加解密算法接口。OSA：操作系统适配接口，厂商需根据使用的OS，重新进行接口适配。HAL：硬件适配接口，提供算法库和Soft-...
GenerateDownloadSecretKey-生成安全下载密钥
阿里云播放器SDK的安全下载功能，可使视频下载到本地时经密钥文件进行加密，让其仅能通过预先绑定的唯一App生成的密钥文件进行解密播放，可有效保护视频内容，防止下载到本地的视频被恶意播放或传播。调用本接口可生成用于安全下载的密钥。...
概述
数字水印 背景：对于现存的内容安全保护机制，始终没有办法彻底杜绝视频内容被盗链、非法下载和传播，因此，在提升视频安全性时，一方面可以从加强视频本身的安全机制着手，即不同程度的增加视频被破解下载、盗链、播放的难度；另一方面...
创建Kubernetes专有版集群
每个Pod虚拟交换机分别对应一个Worker实例的虚拟交换机，Pod虚拟交换机和Worker实例的虚拟交换机的可用区需一致。Pod 网络 CIDR 网络插件选择 Flannel 时，需要配置 Pod 网络 CIDR。Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及...
使用ID²-KM将设备接入阿里云物联网平台
SE（Secure Element）：安全芯片，基于物理防护机制，提供对ID²密钥的安全保护，通过AT指令对设备提供ID²的运算指令。Crypto：提供统一的加解密算法接口。OSA：操作系统适配接口，厂商需根据使用的OS，重新进行接口适配。HAL：硬件适配...
使用ID²-SE将设备接入自建的物联网系统
SE：安全芯片，基于物理防护机制，提供对ID²密钥的安全保护，通过AT指令对设备提供ID²的运算。Crypto：提供统一的加解密算法接口。OSA：操作系统适配接口，厂商需根据使用的OS，重新进行接口适配。HAL：硬件适配接口，提供算法库和Soft-...
证书管家概述
证书管家为您提供高可用、高安全的密钥和证书托管能力，以及签名验签能力。产品架构 证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security ...
Paho-MQTT C使用ID²-SE接入阿里云物联网平台
SE：安全芯片，基于物理防护机制，提供对ID²密钥的安全保护，通过AT指令对设备提供ID²的运算。Crypto：提供统一的加解密算法接口。OSA：操作系统适配接口，厂商需根据使用的OS，重新进行接口适配。HAL：硬件适配接口，提供算法库和Soft-...
SSH服务的相关介绍
详细信息 SSH服务在进行数据传输前，会先进行密钥交换和协商确认。完成后再对后续数据进行加密传输，以提高安全性。以下先对SSH服务所采用的非对称加密技术进行简要介绍，然后对SSH连接过程中的相关交互，及关联文件进行说明。SSH连接交互...
使用ID²-KM将设备接入自建的物联网系统
SE（Secure Element）：安全芯片，基于物理防护机制，提供对ID²密钥的安全保护，通过AT指令对设备提供ID²的运算指令。Crypto：提供统一的加解密算法接口。OSA：操作系统适配接口，厂商需根据使用的OS，重新进行接口适配。HAL：硬件适配...
直播安全概述
视频直播提供如下安全机制：安全机制 安全手段 特点 安全等级 使用门槛 账号授权 RAM用户 根据授权策略对RAM用户可授予相应的权限。较低 低，仅需云端配置 安全加速 HTTPS安全加速 HTTPS协议是以安全为目标的HTTP通道，将HTTP用SSL/TLS协议...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据管理产品上的...
非对称密钥概述
这种敏感信息传递的方式，被广泛用于各类密钥交换场景。例如：在TLS中交换会话密钥、在不同的密码机之间导入导出加密密钥。更多信息，请参见 非对称数据加解密。数字签名 非对称密钥更广泛的用途是数字签名，即使用私钥对消息或者信息产生...
功能特性
密钥管理服务 密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和...
配置TLS
为了保障互联网通信的安全性和数据完整性，SCDN提供TLS版本...IE 11+Chrome 30+Firefox 27+Safri 7+TLSv1.3 RFC8446，2018年发布，最新的TLS版本，支持0-RTT模式（更快），只支持完全前向安全性密钥交换算法（更安全）。Chrome 70+Firefox 63+
常见问题
密钥管理常见问题 KMS是否支持删除密钥 用户主密钥（CMK）删除后，使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否支持导入密钥材料 密钥状态为不可用或调用密钥相关API时返回“Rejected....
功能优势
密钥仅由用户持有，运行时通过安全分发机制参与数据库查询，服务结束时自动销毁，无需担心密钥被外部或者内部用户窃取。支持密钥更新、轮转。支持多种客户端接入方式 支持客户端Driver、SDK接入，支持Java、Go、Python等语言。客户端Driver...
存储加密
是否加密 选择 需要加密，指定创建的MaxCompute项目开启数据存储加密功能，需要选择密钥和对应算法：密钥：项目空间使用的密钥类型，包含默认密钥（MaxCompute Default Key）和自带密钥（BYOK）。默认密钥（MaxCompute Default Key）是...
漏洞CVE-2023-2878公告
如果您的集群中部署了secrets-store-csi-driver机制开发的密钥凭据同步插件（例如csi-secrets-store-provider-alibabacloud），攻击者可以在一定条件下，通过组件日志获取到插件绑定的服务账户令牌，从而可能越权访问云上对应KMS密钥管理...
概述
密钥仅由用户持有，运行时通过安全分发机制参与数据库查询，服务结束时自动销毁，无需担心密钥被外部或者内部用户窃取。性能贴近现有非密态数据库性能。查询性能与用户指定的敏感字段数量成反比，即查询涉及敏感数据越多，性能损耗响应增加...
云产品集成KMS加密概述
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
基本概念
密钥服务（Key Service）密钥服务为您提供密钥安全存储和生命周期管理、使用密钥进行数据加密和解密、数字签名和验签等密码运算服务。关于密钥服务的更多信息，请参见 密钥服务概述。凭据管理（Secrets Manager）凭据管理为您提供凭据的全...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台，提供简单、可靠、安全、合规的数据加密保护能力。KMS帮助您降低在密码基础设施和数据加解密产品上的采购、运维、研发开销，以便您只需关注业务本身。...
基本概念
本文解释了密钥管理服务KMS（Key Management Service）的基本概念，帮助您正确理解和使用KMS。概念 说明 密钥服务（Key Service）密钥服务提供密钥的全托管和保护，支撑基于云原生接口的极简数据加密和数字签名。关于密钥服务的更多信息，...
凭据管理概述
当业务应用中需要使用账号口令、访问密钥等凭据信息时，您可以使用KMS的凭据管理功能，将凭据信息保存在KMS的凭据中，业务应用通过集成阿里云SDK、KMS实例SDK或凭据SDK向KMS动态获取凭据信息，以避免明文存储凭据信息导致的信息泄露或系统...
使用KMS保护支付宝应用和小程序
在支付宝开放平台的应用体系中，应用私钥是最核心的安全要素，使用密钥管理服务KMS（Key Management Service）保护私钥，可以极大的提高支付宝应用和小程序的安全性，帮助应用开发者保障业务和资金安全。背景信息 支付宝开放平台的应用管理...
- 产品推荐
- 这些文档可能帮助您