密钥类型 应用场景 子类型 算法 管理权限 共享性 费用 用户主密钥 自建应用集成 云产品服务端加密 软件密钥 硬件密钥 外部密钥(XKI)对称 非对称 用户完全控制：拥有创建、启用/禁用、轮转、删除等全部生命周期管理权限。可共享。收费 默认...
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。前置概念 阅读本文前，您可能需要了解如下概念：什么是虚拟化？什么...
基于CIPU硬件加密卸载技术的VPC流量加密，通过专用芯片实现网络协议栈底层的全流量自动加密，在保障业务性能无损的同时，有效抵御物理层网络攻击与宿主机流量劫持，满足金融交易、医疗数据传输等高敏场景对高强度加密的安全需求。...
重要 软件密钥、硬件密钥、默认密钥中的服务密钥和主密钥均可进行信封加密，但默认密钥中的服务密钥和主密钥仅用于云产品服务端加密，不能用于用户自建应用加密，软件密钥、硬件密钥不仅可用于云产品服务端加密，也可用于用户自建应用加密...
阿里云致力于通过技术手段（硬件加密、隔离、用户审计能力等）为您提供安全可靠的隔离计算环境，并在此基础上为您提供了不同等级的安全保护能力，以满足不同用户对安全和性能的要求。概述 当前阿里云主要提供默认内存加密、可信计算（vTPM...
ECS计算安全实例通过技术手段，包括硬件加密、隔离、用户审计能力，提供安全可靠的隔离技术环境，并且在这个基础上提供了不同等级的安全保护能力，以满足不同用户对安全和性能的要求。当前ECS的计算安全实例主要提供了默认内存加密的规格...
针对有强安全诉求的业务场景，例如区块链、密钥管理等，ACK提供了基于硬件加密技术的云原生一站式机密计算容器平台，支持将重要数据和代码放在一个特殊的可信执行加密环境中，避免在使用过程中被恶意窥探和窃取，减少敏感数据泄露风险。...
基础概念 机密计算为有强安全诉求的用户提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密应用的开发、交付和管理成本。机密计算可以让您把...
在此场景下推荐使用 阿里云ACK-TEE机密计算 集群，ACK-TEE可以基于底层硬件加密技术在容器应用实现一个可信执行加密环境，保证机密信息在云端代码使用过程中的完整性，实现数据全生命周期的安全可信。同时，应用系统核心密钥也可以存储在...
在此场景下推荐使用 阿里云ACK-TEE机密计算 集群，ACK-TEE可以基于底层硬件加密技术在容器应用实现一个可信执行加密环境，保证机密信息在云端代码使用过程中的完整性，实现数据全生命周期的安全可信。同时，应用系统核心密钥也可以存储在...
支持云产品加密的密钥类型 KMS提供的默认密钥、软件密钥、硬件密钥，均支持被阿里云产品集成用于服务端加密，具体请参见下表。更多信息，请参见 密钥服务概述。密钥创建者 密钥类型 密钥材料来源 计费说明 说明 云产品创建 默认密钥（服务...
加密密钥 云盘加密所需密钥由 密钥管理服务（KMS）提供，您可以使用KMS下的默认密钥（含服务密钥和主密钥）、软件密钥和硬件密钥等多种类型密钥加密云盘，不同密钥类型的区别如下：密钥类型 加密算法 费用 创建者 密钥材料来源 说明 默认...
功能 说明 参考文档 丰富的密钥管理类型 提供免费的默认密钥用于云产品服务端加密，也提供付费的软件密钥、硬件密钥用于您的自建应用数据加密或云产品服务端加密，满足不同业务和安全合规场景的密钥管理需求。密钥服务概述 先进的安全合规...
软件密钥和默认密钥一样提供云产品服务端加密功能，除此之外也可用于 构建应用层密码技术方案，提供接口API用于客户端数据加解密、数字签名计算和验证，支持对称密钥和非对称密钥，同时支持密钥轮转（自动更新密钥），减少密钥泄漏风险。...
背景信息 海光安全加密虚拟化CSV是一项基于国产海光CPU硬件的云服务器ECS保护技术，CSV实例的运行时状态如内存数据均受到CPU硬件的加密保护，云厂商和外部攻击者均无法监控或定向篡改CSV实例的内部运行状态（如运行的进程、计算中的敏感...
加密服务HSM 基于硬件密码机提供云上数据加解密服务，满足中国内地监管要求及国际FIPS 140-2/3的安全合规监管要求，是一种IaaS（Infrastructure as a Service，基础设施即服务）化的服务。应用场景 密钥管理服务KMS 敏感数据加密保护 您...
密钥管理服务 KMS（Key Management Service）费用 用于存储加密的KMS的费用，需要购买软件密钥管理实例或硬件密钥管理实例。关于KMS的更多计费信息，请参见 产品计费。注意事项 用于加密的密钥需处于 启用中 状态，避免因KMS实例到期不可用...
密钥管理服务 KMS（Key Management Service）费用 用于云盘加密的KMS的费用，需要购买软件密钥管理实例或硬件密钥管理实例。关于KMS的更多计费信息，请参见 产品计费。注意事项 加密行为不可逆，一旦启用云盘加密，便无法关闭。用于加密的...
KMS欠费、禁用或删除密钥会对部分已开启云盘加密的实例造成影响：KMS欠费影响：如您使用了付费类型密钥（如软件密钥和硬件密钥等），当KMS欠费时，会导致使用付费类型密钥加密的云盘实例无法解密，整实例不可用，请及时续费KMS实例。...
KMS提供的默认密钥、软件密钥、硬件密钥，均支持被阿里云产品集成用于服务端加密，更多信息请参见 密钥服务概述。信封加密机制的特点 分层密钥管理 主密钥（Master Key）：由KMS管理，仅用于加密数据密钥，不直接接触业务数据。数据密钥...
硬件密钥管理实例：硬件密钥管理实例通过连接您在阿里云加密服务中的密码机（HSM）集群提供密钥服务，同时支持凭据管理，将凭据安全地存储在您独享的KMS实例中，为您提供更高的安全与合规等级保证的密钥服务、凭据管理服务。启用硬件密钥...
加密系统盘后，系统盘上的操作系统、程序文件及其他系统相关数据将会被加密。如果您的业务存在安全合规要求，则可以使用该功能。...创建集群时，您还需要对集群进行软件配置、硬件配置、基础配置和确认订单，配置详情请参见 创建集群。
加密数据盘后，数据盘上的动态数据传输以及静态数据都会被加密。如果您的业务存在安全合规要求，则可以使用该功能。...创建集群时，您还需要对集群进行软件配置、硬件配置、基础配置和确认订单，配置详情请参见 创建集群。
SSL-VPN是一种基于OpenVPN架构的网络连接技术，通过安装证书的方式对互联网客户端进行身份认证以及对传输数据进行加密，用于在互联网客户端与 专有网络 VPC（Virtual Private Cloud）之间建立安全、可靠的网络连接。说明 阿里云VPN网关产品...
当您部署在阿里云或其他云上的公网IP资产，需要对敏感数据进行加密保护时，如果被加密的数据对象较小时，您可以使用KMS在线对数据进行加解密。本文介绍如何对数据在线加解密。应用场景 适用于单次使用对称密钥加解密的数据不超过6 KB，或者...
同时，ACS集群支持默认密钥、软件密钥和硬件密钥，您可以按业务需求选择。关于KMS密钥管理的更多信息和相关操作，请参见 密钥管理快速入门；关于KMS服务计费的详细说明，请参见 产品计费。重要 开启落盘加密功能时，请勿使用KMS的控制台或...
如果您需要扩展主密钥、使用凭据管家能力或为自建应用构建应用层密码技术方案，您需要付费购买软件密钥管理实例或硬件密钥管理实例。关于使用KMS的更多计费信息，请参见 产品计费。使用限制 限制项 说明 实例规格 加密系统盘或通过快照创建...
支持Intel ® SGX加密计算、支持加密内存，保障关键代码和数据的机密性与完整性不受恶意软件的破坏。依托TPM/TCM芯片，从底层服务器硬件到GuestOS的启动链均进行度量和验证，实现可信启动。例如，选择c6t规格。关于安全增强型实例的更多...
DH_SHA_1_XOR_HMAC 支持云产品服务端加密，支持应用客户端加密 参考KMS 实例说明 参考KMS 产品计费 硬件密钥 Aliyun_AES_256 Aliyun_AES_192 Aliyun_AES_128 Aliyun_SM4 RSA_2048、RSA_3072、RSA_4096 EC_P256、EC_P256K EC_SM2 GCM、ECB、...
使用 OpenSSL 生成一个安全的随机密钥 openssl rand-hex 16#输出示例:11ce9a9489fab7355cf710837cea5d5b Windows系统，请安装 OpenSSL软件包。步骤二：安装依赖 您需要在自己的Maven项目配置文件 pom.xml 中加入以下依赖项。dependency ...
多种安全等级 灵活组合安全载体（金融级硬件、可信计算软件）、认证机制（PSK、PKI）、颁发方式（产线烧录、动态获取）、加密算法（国际、国密），覆盖多种安全等级的需求。支持开源组件 支持设备使用开源的组件（Paho-MQTT C）接入。多种...
ACK Pro集群支持默认密钥、软件密钥和硬件密钥，您可以按业务需求选择。关于KMS密钥管理的更多信息和相关操作，请参见 密钥管理快速入门；关于KMS服务计费的详细说明，请参见 产品计费。重要 开启落盘加密功能时，请勿使用KMS的控制台或...
ACK Pro集群支持默认密钥、软件密钥和硬件密钥，您可以按业务需求选择。关于KMS密钥管理的更多信息和相关操作，请参见 密钥管理快速入门；关于KMS服务计费的详细说明，请参见 产品计费。重要 开启落盘加密功能时，请勿使用KMS的控制台或...
ACK Pro集群支持默认密钥、软件密钥和硬件密钥，您可以按业务需求选择。关于KMS密钥管理的更多信息和相关操作，请参见 密钥管理快速入门；关于KMS服务计费的详细说明，请参见 产品计费。重要 开启落盘加密功能时，请勿使用KMS的控制台或...
ACK Serverless集群Pro版 支持默认密钥、软件密钥和硬件密钥，您可以按业务需求选择。关于KMS密钥管理的更多信息和相关操作，请参见 密钥管理快速入门；关于KMS服务计费的详细说明，请参见 产品计费。重要 开启落盘加密功能时，请勿使用KMS...
对比项 子项 默认密钥 软件密钥管理实例 硬件密钥管理实例 参考文档 服务密钥 主密钥 计费模式 免费 免费 包年包月 包年包月 使用该实例还需要购买2个密码机实例，费用详情，请参见 加密服务产品计费。产品计费 应用场景 云产品服务端加密 ...
KMS如何保障密钥的安全性 针对软件密钥，KMS构建专属您的数据库，并使用安全可靠的加密算法对密钥进行安全存储。针对硬件密钥，您需要先购买加密服务HSM，然后配置密码机集群，密钥存储和密码运算均通过您独享的密码机集群进行。KMS是否...
阿里云堡垒机作为 SaaS（软件即服务）形态的产品，其交付模式与传统的硬件或独立软件产品不同，因此服务本身不单独申请《商用密码产品认证证书》。为满足相关合规要求，国密版本堡垒机在架构上整合基于硬件安全模块的加密机（HSM）针对用户...
硬件密钥管理实例：硬件密钥管理实例通过连接您在阿里云加密服务中的密码机（HSM）集群提供密钥服务，同时支持凭据管理，将凭据安全地存储在您独享的KMS实例中，为您提供更高的安全与合规等级保证的密钥服务、凭据管理服务。启用硬件密钥...
密钥管理类型 密钥规格 支持的加密算法 填充模式 默认密钥 Aliyun_AES_256 GCM（默认值）不涉及 软件密钥 Aliyun_AES_256 GCM（默认值）不涉及 硬件密钥 Aliyun_AES_256 Aliyun_AES_192 Aliyun_AES_128 GCM（默认值）、ECB、CBC 数据加密...