常见问题
密钥管理常见问题 KMS是否支持删除密钥 用户主密钥（CMK）删除后，使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否支持导入密钥材料 密钥状态为不可用或调用密钥相关API时返回“Rejected....
GenerateDownloadSecretKey-生成安全下载密钥
阿里云播放器SDK的安全下载功能，可使视频下载到本地时经密钥文件进行加密，让其仅能通过预先绑定的唯一App生成的密钥文件进行解密播放，可有效保护视频内容，防止下载到本地的视频被恶意播放或传播。调用本接口可生成用于安全下载的密钥。...
属性
PKCS#11library表包含了一个因密钥类型而异的属性列表。它指出了在使用HSM的特定加密功能时，特定的属性是否支持某个特定的密钥类型。属性 描述 可以在对象创建后改变吗？默认值 CKA_SIGN 布尔类型，如果密钥支持签名，则CK_TRUE。是 FALSE...
政企安全加速
相关产品信息介绍 政企安全加速解决方案 面对日益严峻的网络安全问题，SCDN可以做什么？正确使用SCDN 让你更好规避安全风险 政企应用如何构筑安全合规的互联内容分发加速？更便捷、更安全、更极速的新一代SCDN：阿里云SCDN年度产品升级发布...
部署密钥设置
部署密钥是一个存放在你的服务器上并且可以授权访问一个代码库的 SSH 密钥。这个密钥是直接附在代码库上的，而不是个人用户账户。优点 通过SSH协议支持免密登录，并且以只读方式访问代码库，简单安全。任何人都可以利用部署密钥来部署代码...
托管密码机概述
通过将密钥托管在这些高安全等级的硬件设备中，可以保护您在阿里云上最敏感的计算任务和资产。说明 硬件密码机也叫硬件安全模块（Hardware Security Module，简称HSM）。您无需单独购买硬件密码机，只需关注硬件密码机是否能满足您的合规...
应用管理
Web：域名Host必填 认证方式：选择该应用需要支持哪种认证方式，可多选 应用ID：应用唯一标识 应用操作 可查询应用 开启/关闭应用状态 编辑应用 删除应用 查看应用详情 复制应用密钥 客户端需要集成安全认证SDK，并输入应用密钥进行请求...
服务端集成加密概述
选择合适的密钥 您可以根据数据保护需求，选择托管在KMS中的不同类型密钥用于服务端加密：服务托管的密钥 如果您介意密钥管理带来的开销，云产品可以为您在KMS中托管一个用于服务端加密的默认密钥，称为服务密钥。服务密钥由对应云产品管理...
密钥管理类型和密钥规格
阿里云KMS支持常见的对称密钥规格和非对称密钥规格，并且提供足够的安全强度，保证数据加密的安全性。本文介绍不同的密钥管理类型支持的密钥规格等信息。支持的对称密钥规格 对称密钥加密是最常用的敏感数据加密保护方式之一，加密过程和...
总览
安全管家通过总览页面提供可视化统计数据的仪表板，用于展示安全服务过程及结果的重要指标和风险变化趋势，帮助您了解当前网络中存在的风险状态以及安全服务处置响应情况，有效帮助您了解和监测安全服务为您带来的业务价值。安全管家通过对...
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
问题描述 开启ClassicLink功能，建立ClassicLink连接后，经典网络的云服务器ECS（Elastic Compute Service）实例和专有网络内的云资源无法通信。排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典...
消息通知
共享密钥修改提醒，修改周期 如果堡垒机管理员设置了共享密钥到期提醒时间，共享密钥即将到期时，堡垒机将发送到期提醒。说明 共享密钥到期不会影响实际业务，您可以根据需要选择是否重新进行配置。在堡垒机中创建共享密钥并将共享密钥关联...
开启透明数据加密（内测中）
在解密过程中先读取数据密钥密文，通过主密钥来解密数据密钥密文得到数据密钥明文，再通过数据密钥明文来解密数据。KMS提供的主密钥是通过API创建的，如果您提供了密码还可以对主密钥进行加密，保证主密钥的安全性。注意事项 开通TDE的过程...
Mac系统运维
说明 如果管理员启用了双因子认证登录，将会提示输入双因子口令，请输入您手机上收到的6位数字。云子账号使用MFA进行二次验证。打开filezilla客户端，进入设置页面。单击 通用代理，选择SOCKS5，设置代理主机：127.0.0.1，端口：1080，单击...
Mac系统运维
说明 如果管理员启用了双因子认证登录，将会提示输入双因子口令，请输入您手机上收到的6位数字。云子账号使用MFA进行二次验证。打开filezilla客户端，进入设置页面。单击 通用代理，选择SOCKS5，设置代理主机：127.0.0.1，端口：1080，单击...
产品优势
可租借的密钥包括以下两种：线下密钥管理基础设施（Key Management Infrastructure，简称KMI）里的密钥 在 阿里云加密服务 中自主管理的HSM中的密钥 说明 通过安全合规的密钥交换算法，导入到KMS的托管密码机中的密钥不会被任何机制所导出...
存储加密
MaxCompute支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足企业监管和安全合规需求。存储加密机制 MaxCompute通过KMS托管密钥，实现数据存储加密或解密功能。数据存储加密机制如下：...
常见问题
云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台。为了满足不同场景的安全需求，提供了多个版本和增值服务供您选择。本文介绍了购买云安全中心前的常见问题。我已经免费试用过旗舰版，是否可以再次...
API概览
GetAccessKeyLastUsed 查询指定访问密钥的最后使用时间 查询某个指定访问密钥的最后使用时间。ListAccessKeys 查询主账号或RAM用户访问密钥列表 查询阿里云账号（主账号）或RAM用户的访问密钥列表。多因素认证 多因素认证 ...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
密码机类型
接口规范 国密GMT0018-2012密码设备应用接口规范 PKCS#11接口规范 SunJCE接口规范 Microsoft Cryptography API:Next Generation(CNG)加密算法 对称加密算法：支持SM1、SM4、DES、3DES、AES（支持128和256位密钥）非对称加密算法：支持SM2、...
产品优势
密钥管理服务KMS（Key Management Service）与传统密钥管理基础设施KMI（Key Management Infrastructure）相比具有多集成、易使用、高可靠以及低成本等优势。多集成 身份认证与访问控制 KMS借助于身份认证机制（AccessKey）来鉴别请求的...
密钥服务概述
密钥服务是KMS的核心组件，提供密钥的全托管和保护能力，支持基于云原生接口的极简数据加密和数字签名。托管和保护密钥 功能 说明 参考文档 托管和管理密钥 您在KMS托管的密钥叫做用户主密钥CMK（Customer Master Key）。您可以对CMK进行...
创建密钥
您可以使用密钥管理服务KMS（Key Management Service）轻松地创建密钥，使用密钥加密自己的数据。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在...
创建密钥
您可以使用密钥管理服务KMS（Key Management Service）轻松地创建密钥，使用密钥加密自己的数据。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在...
基础设施安全
本文为您介绍专有网络VPC基础设施安全的相关内容。网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来...
导入密钥材料
当您创建密钥材料来源为外部的密钥时，KMS不会为您创建的用户主密钥（CMK）生成密钥材料，此时您可以将自己的密钥材料导入到CMK中。本文为您介绍如何导入外部密钥材料。背景信息 用户主密钥（CMK）是KMS的基本资源，由密钥ID、基本元数据...
加密SDK概述
功能特性 集成KMS托管保护密钥，满足安全与合规要求。极简接口，支持一话一密（每个消息使用不同的数据密钥）、签名验签等密码运算功能。可扩展设计模式，支持多话一密等定制化使用能力。产品优势 封装最佳实践，助力极简代码开发。加密SDK...
对称加密概述
轮转对称加密密钥 KMS生成的对称主密钥支持多个密钥版本，同时支持用户主密钥基于密钥版本进行自动轮转，您可以自定义密钥轮转的策略。在CMK包含多个版本时，KMS的加密动作（例如：Encrypt、GenerateDataKey和...
企业上云安全实践
第二层安全要素：输入虚拟MFA设备生成的验证码，或通过U2F安全密钥认证。具体操作，请参见 为阿里云账号启用多因素认证。为用户开启SSO单点登录功能 开启SSO单点登录后，企业内部账号进行统一的身份认证，实现使用企业本地账号登录并访问...
RAM配置
1、进入 阿里云盘企业版，启用RAM配置 管理员 进入管理控制台>专属登录配置>RAM配置。...2、进入RAM访问控制界面，获取客户端ID和密钥信息 步骤...将您复制的密钥信息对应输入到 阿里云盘企业版 中RAM配置界面的密钥中。点击 保存，即配置成功。
企业上云安全实践
第二层安全要素：输入虚拟MFA设备生成的验证码，或通过U2F安全密钥认证。具体操作，请参见 为阿里云账号启用多因素认证。为用户开启SSO单点登录功能 开启SSO单点登录后，企业内部账号进行统一的身份认证，实现使用企业本地账号登录并访问...
SSH协议运维
可选：如果管理员启用了双因子认证登录，将会弹出双因子口令对话框，请输入您手机上收到的6位数字。说明 云子账号账户使用MFA进行二次验证。成功登录云盾堡垒机后，进入资产管理界面。通过键盘上的上、下箭头选择您想要进行运维的服务器...
SFTP协议运维
说明 如果管理员启用了双因子登录，将会弹出双因子口令对话框，请输入您手机上收到的6位数字。说明 云子账号账户使用MFA进行二次验证。成功登录云盾堡垒机后，在右侧可以看到已授权的服务器主机列表。双击需要操作的服务器，进入该服务器...
CreateKey
调用CreateKey接口创建一个主密钥。阿里云KMS支持常见的对称密钥规格和非对称密钥规格。具体内容，请参见 密钥管理类型和密钥规格。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
CreateKey
调用CreateKey接口创建一个主密钥。阿里云KMS支持常见的对称密钥规格和非对称密钥规格。具体内容，请参见 密钥管理类型和密钥规格。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
代码仓库加密是如何实现的？
密钥管理 使用一个安全合规的方式托管密钥，密钥存储安全，才能保证加密安全。这个可以借助阿里云的密钥管理服务KMS。2.密钥使用 Git是一个计算密集型的服务，如果直接使用密钥管理服务的加解密能力，那么这个性能是难以接受的。那这里还有...
密钥管理服务支持被审计的事件说明
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。密钥管理服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。密钥管理服务记录...
- 产品推荐
- 这些文档可能帮助您