例如：常见的OAuth 2.0系统中的应用密钥（App Secret）通常由系统生成，您可以将它们托管在凭据管家。轮转流程如下：管理员在OAuth 2.0应用管理系统中，生成新的App Secret。您可以使用CLI将新的App Secret存入托管的凭据中，同时新存入的...
gmssl rand-out EskSm4.bin 16 使用加密密钥公钥（IWKpub），采用SM2算法加密瞬时密钥（ESK），得到瞬时密钥密文（Cipher(ESK)）。gmssl sm2utl-encrypt-in EskSm4.bin-pubin-inkey PublicKey.pem-out CipherEsk.bin 说明 请将PublicKey....
特定用户或系统可以利用部署密钥来部署代码，对用户友好。一个部署密钥可以添加到多个代码库。方便复杂的工程在同一个服务器上对许多代码库发出Pull操作。重要 有权限的人员通过访问已配置部署密钥的服务器可以获取到部署密钥，该密钥可...
密钥轮转操作流程 遵循以下步骤安全地进行密钥轮转：创建新密钥：在应用的密钥管理界面，创建一个新的 client_secret，系统会自动启用新密钥。更新应用配置：在您的应用程序（使用该密钥的应用）配置中，将旧的 client_secret 替换为创建的...
尊敬的阿里云用户，您好：为了提供...免费自动备份的数据支持您在实例释放后自主删除，但删除前请确认无应用系统和云产品使用密钥和凭据。原有的免费或增值服务类型的手动备份功能继续保留，不做变更，不影响您继续使用。感谢您的理解和支持！
在目标实例对应的 操作 列选择 实例系统管理 添加SSH密钥，将SSH密钥绑定到ECS实例，后续可实现免密登录。在ECS控制台 创建密钥对（.pem文件），并绑定到ECS实例。手动绑定密钥对，并绑定到ECS实例。单击 连接，打开SSH终端。Windows实例 ...
重置系统可以重新安装轻量应用服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。前提条件 轻量应用服务器的状态为 运行中 或 已停机。影响说明 影响项 说明 系统盘 重置系统后，...
在系统设计和实现时引入密钥轮转的功能，使密钥轮转作为常规的系统安全管理事务之一，这样可以使系统在特定安全事件发生时具备实际执行能力。减少破解密钥的时间窗口。如果在定期轮转密钥的基础上，将旧密钥加密的密文数据用新密钥重新加密...
激活预装应用后，系统自动以应用实例形式，将应用部署到边缘一体机。您可参考以下步骤查看：在 主机管理 页面，找到已激活的LE-V-B015型号边缘一体机，单击对应 操作 列中的 主机详情。单击 应用实例 页签，查看已激活的两个预装应用。步骤...
本文描述密钥管理服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
减小破解密钥的时间窗口 如果在定期轮转加密密钥的基础上，将旧的加密密钥产生的密文数据用新的加密密钥轮转加密，则轮转周期即为一个密钥的破解时间窗口。这意味着恶意者只有在两次轮转事件之间完成破解，才能拿到数据。这对于保护数据不...
密钥服务（Key Service）密钥服务为您提供密钥安全存储和生命周期管理、使用密钥进行数据加密和解密、数字签名和验签等密码运算服务。关于密钥服务的更多信息，请参见 密钥服务概述。凭据管理（Secrets Manager）凭据管理为您提供凭据的全...
本文为您介绍如何在控制台创建密钥对、导入密钥对、绑定密钥对、解绑密钥对、删除密钥对。功能优势 相较于用户名和密码认证方式，使用SSH密钥对认证方式有以下优势：安全性：使用SSH密钥对登录认证更为安全可靠。SSH密钥对安全强度远高于...
操作步骤 警告 系统会在预删除周期后删除密钥，使用该密钥加密的内容及产生的数据密钥也将无法解密。删除密钥前，请确认该密钥已不再使用，否则会导致您的业务不可用。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在...
KMS为您提供密钥的全生命周期管理和安全存储能力，本文介绍如何创建密钥、禁用密钥、开启删除保护、计划删除密钥及为密钥设置标签。创建密钥 默认密钥 默认密钥包含服务密钥、主密钥，服务密钥由云产品创建及管理生命周期，主密钥由您创建...
一个主密钥可以有多个密钥版本，其中每个版本可以被用来解密对应的密文数据，而最新的密钥版本（称为主版本）是活跃加密密钥，用于加密当前传入的数据。更多信息，请参见 自动轮转密钥。高可靠、高可用、可伸缩 作为全托管的分布式服务，...
每个密钥版本，包括用于加密和解密的主版本以及仅用于解密的非主版本，都可能在不同的时间点上不可用（例如：在不同时间点上过期而被KMS删除，或者过期后被重新分别导入），导致无法同步主密钥和被保护数据的可用性，很难保证系统设计的...
作为首席风险官（CRO），我希望IT系统满足针对信息系统安全保护的要求，包括：恰当地使用密码技术和密钥管理设施对重要数据进行加密保护，并可对密钥进行完全的访问控制和安全审计。对数据库账号口令、服务器账号口令、SSH Key等凭据信息...
有散列和无散列 Hash/digest（哈希值）：SHA1，SHA224，SHA256，SHA384和SHA512 密钥封装：AES Key Wrap，AES-GCM，RSA-AES和RSA-OAEP 导出密钥：ECDH 支持的密钥生成机制 CKM_GENERIC_SECRET_KEY_GEN CKM_DES3_KEY_GEN CKM_AES_KEY_GEN ...
密钥管理服务KMS（Key Management Service）具有广泛的应用场景，本文为您介绍KMS常见的应用场景。典型场景 用户角色 诉求 典型场景 解决方案 应用开发者 保证应用系统中敏感数据的安全。作为开发者，我的程序需要使用一些敏感的业务数据和...
选择合适的密钥 您可以根据数据保护需求，选择托管在KMS中的不同类型密钥用于服务端加密：服务托管的密钥 如果您介意密钥管理带来的开销，云产品可以为您在KMS中托管一个用于服务端加密的默认密钥，称为服务密钥。服务密钥由对应云产品管理...
创建完成后，返回更换操作系统页面并单击密钥对下拉列表右侧 按钮，刷新密钥对列表。用户名支持设置为 root 或 ecs-user。警告 root具有操作系统的最高权限，使用root作为用户名可能会导致安全风险，建议您使用普通用户ecs-user作为用户名...
通过持续保障密钥管理服务的不间断可用性，降低因系统故障引发的数据加密或解密失效风险。KMS 1.0 迁移到KMS 3.0，KMS实例版本应该怎么选择？阿里云为您提供软件密钥管理实例和硬件密钥管理实例，如何选择，请参见 选择合适的KMS 3.0实例。...
gmssl sm2utl-encrypt-in EskSm4.bin-pubin-inkey PublicKey.pem-out CipherEsk.bin 使用ESK加密目标非对称密钥私钥（TAKpriv）的椭圆曲线参数D，生成目标非对称密钥密文的私钥Cipher(TAKpriv)。其中加密模式为ECB，填充模式为NoPadding。...
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文...
当输入数据明文或密文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节为均为K-（L mod K）。NO_PADDING：不对数据明文填充。数据明文内容的长度必须为相应块密码算法块大小的整数倍。响应数据 名称 类型 示例值 ...
当输入数据明文或密文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节为均为K-（L mod K）。NO_PADDING：不对数据明文填充。数据明文内容的长度必须为相应块密码算法块大小的整数倍。响应数据 名称 类型 示例值 ...
相比对称加密，非对称密钥通常用于在信任程度不对等的系统之间，实现数字签名验签或者加密传递敏感信息。非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任...
步骤二：ECS集成KMS默认密钥 购买ECS产品时，在购买页选择使用创建的主密钥alias/main加密服务端数据 步骤三：ECS使用KMS对数据进行密文传输 当有数据在ECS上传输时，ECS会默认调用KMS API对数据进行加解密处理，无需人工处理数据。...
密钥管理服务KMS（Key Management Service）已集成云服务器ECS、对象存储OSS、容器服务Kubernetes版ACK、云数据库RDS等云服务，您可以使用KMS加密这些云服务，保护云上数据安全。加密云服务器ECS 您可以使用KMS加密ECS的资源，例如：ECS...
调用GenerateAndExportDataKey接口随机生成一个数据密钥，通过您指定的KMS密钥和公钥加密后，返回使用KMS加密后的数据密钥密文，以及使用公钥加密后的数据密钥密文。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用...
调用 GenerateDataKey 接口获取数据密钥和数据密钥密文。使用数据密钥对数据进行加密，获取数据密文。将数据密钥密文和数据密文进行编码，获取加密消息。解密原理 调用 Decrypt 接口获取数据密钥。使用数据密钥对数据密文进行解密，获取...
加密系统盘 由于系统盘包含操作系统以及业务所需要的应用软件，因此它通常被打包为一个镜像。当您制作完成这个具备在生产环境运行的自定义镜像并作为基线之后，即可通过复制镜像的方式，产生一个加密镜像，为系统盘进行加密。登录 ECS管理...
问题列表 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
当本地设备为macOS或Windows 10/11，可直接使用系统内置的OpenSSH命令行工具连接Linux实例。...可能是由于执行过更换系统盘、更换操作系统、删除了实例系统中的主机密钥文件等操作。解决办法：验证实例的主机密钥指纹，若无误，...
注意事项 KMS使用您指定的密钥来加密凭据值，该密钥和凭据需要属于同一个KMS实例，且密钥必须为对称密钥。关于KMS支持哪些对称密钥，请参见 密钥管理类型。前提条件 已购买并启用KMS实例。具体操作，请参见 购买和启用KMS实例。已在KMS实例...
即先将密文解密，然后将解密得到的数据或者数据密钥使用新的主密钥再次进行加密，返回加密结果。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式...
将使用KMS密钥加密的密文解密为明文。使用说明 当您调用 AdvanceEncrypt、AdvanceGenerateDataKey、Encrypt 或 GenerateDataKey，并使用KMS软件密钥管理实例中的对称密钥进行加密时，支持通过本接口解密。关于密钥规格以及加密模式的详细...
重要 密钥和凭据需要属于同一个KMS实例，且密钥必须为对称密钥。关于KMS支持哪些对称密钥，请参见 密钥管理类型和密钥规格。标签 凭据的标签，方便您对凭据进行分类管理。每个标签由一个键值对（Key:Value）组成，包含标签键（Key）、标签...
获取SSH密钥对 您是在ECS创建的SSH密钥对 私钥：创建SSH密钥对后，浏览器自动下载私钥文件（密钥对名称.pem）到本地电脑。详细内容，请参见 创建SSH密钥对。公钥：如何查看公钥信息，请参见 查看公钥信息。您是自行生成的SSH密钥对 请在...