加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。前置概念 阅读本文前，您可能需要了解如下概念：什么是虚拟化？什么...
简介 IFAA 是金融级移动端生物识别产品，利用内嵌在移动端硬件加密区的计算能力，结合设备原生的指纹、人脸识别等生物识别能力，进行金融级、硬件级身份认证。特点 支持指纹和人脸识别。采用人体独一无二的特征进行验证，具有唯一性，可以...
阿里云致力于通过技术手段（硬件加密、隔离、用户审计能力等）为您提供安全可靠的隔离计算环境，并在此基础上为您提供了不同等级的安全保护能力，以满足不同用户对安全和性能的要求。概述 当前阿里云主要提供默认内存加密、可信计算（vTPM...
更严格的政务用户准入机制 更全面的通信加密体系 更完善的软硬件加密设备 更严格的审计能力 更全面的产品体系和解决方案 更严格的机房管理 满足中央网信办云计算服务安全评估（增强级）要求 支持多运营商独立物理专线接入设备 与公共云物理...
基于CIPU硬件加密卸载技术的VPC流量加密，通过专用芯片实现网络协议栈底层的全流量自动加密，在保障业务性能无损的同时，有效抵御物理层网络攻击与宿主机流量劫持，满足金融交易、医疗数据传输等高敏场景对高强度加密的安全需求。...
针对有强安全诉求的业务场景，例如区块链、密钥管理等，ACK提供了基于硬件加密技术的云原生一站式机密计算容器平台，支持将重要数据和代码放在一个特殊的可信执行加密环境中，避免在使用过程中被恶意窥探和窃取，减少敏感数据泄露风险。...
基础概念 机密计算为有强安全诉求的用户提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密应用的开发、交付和管理成本。机密计算可以让您把...
ECS计算安全实例通过技术手段，包括硬件加密、隔离、用户审计能力，提供安全可靠的隔离技术环境，并且在这个基础上提供了不同等级的安全保护能力，以满足不同用户对安全和性能的要求。当前ECS的计算安全实例主要提供了默认内存加密的规格...
在此场景下推荐使用 阿里云ACK-TEE机密计算 集群，ACK-TEE可以基于底层硬件加密技术在容器应用实现一个可信执行加密环境，保证机密信息在云端代码使用过程中的完整性，实现数据全生命周期的安全可信。同时，应用系统核心密钥也可以存储在...
在此场景下推荐使用 阿里云ACK-TEE机密计算 集群，ACK-TEE可以基于底层硬件加密技术在容器应用实现一个可信执行加密环境，保证机密信息在云端代码使用过程中的完整性，实现数据全生命周期的安全可信。同时，应用系统核心密钥也可以存储在...
此外，通过实例自身的AES硬件加密能力对加解密过程进行加速，可以降低加密带来的性能开销。凭据存储 机密云盘支持多种凭据存储方式，建议您提前配置卷打开流程所需的凭据信息，避免在实例启动时手动输入凭据。一次性凭据（One Time ...
支持云产品加密的密钥类型 KMS提供的默认密钥、软件密钥、硬件密钥，均支持被阿里云产品集成用于服务端加密，具体请参见下表。更多信息，请参见 密钥服务概述。密钥创建者 密钥类型 密钥材料来源 计费说明 说明 云产品创建 默认密钥（服务...
背景信息 海光安全加密虚拟化CSV是一项基于国产海光CPU硬件的云服务器ECS保护技术，CSV实例的运行时状态如内存数据均受到CPU硬件的加密保护，云厂商和外部攻击者均无法监控或定向篡改CSV实例的内部运行状态（如运行的进程、计算中的敏感...
使用密钥管理服务KMS（Key Management Service）的硬件密钥管理实例时，需要连接加密服务密码机集群，由密码机集群实现数据自动同步、负载均衡以及数据高可用性。本文介绍如何配置KMS硬件密钥管理实例的密码机集群。架构示例 KMS集成密码机...
本文介绍如何使用getHSMInfo获取HSM的硬件信息。功能说明 getHSMInfo命令可获取HSM的硬件信息，包括硬件和固件的型号、序列号、FIPS状态、内存、温度、版本号和HSM的服务器ID。所有用户都可运行此命令。重要 您无需登录即可运行此命令。...
密钥类型 应用场景 子类型 算法 管理权限 共享性 费用 用户主密钥 自建应用集成 云产品服务端加密 软件密钥 硬件密钥 外部密钥(XKI)对称 非对称 用户完全控制：拥有创建、启用/禁用、轮转、删除等全部生命周期管理权限。可共享。收费 默认...
为满足相关合规要求，国密版本堡垒机在架构上整合基于硬件安全模块的加密机（HSM）针对用户和资产数据实现国密算法加密，结合 阿里云数字证书管理 服务实现国密双因子认证，满足用户国产化算法替代需求。说明 商用密码合规需要结合您实际...
利用硬件加速，代码加密的额外性能损耗控制在10%左右，在用户使用过程中几乎无感。本地Git代码加密演示 事先准备好一个配置了代码加密的仓库，这个仓库是空的，向里面添加一个文件，通过 hexdump-C 查看这个文件的二进制内容，可以发现，它...
密钥使用：采用信封加密技术，结合硬件加速以最小化性能损失。基于原生Git的加密实现：在不影响用户体验的前提下，仅对包含敏感信息的对象数据进行加密处理，并维持其他元数据为明文形式，保证了高效的读写操作。详情，请参见 代码仓库加密...
加密服务HSM 基于硬件密码机提供云上数据加解密服务，满足中国内地监管要求及国际FIPS 140-2/3的安全合规监管要求，是一种IaaS（Infrastructure as a Service，基础设施即服务）化的服务。应用场景 密钥管理服务KMS 敏感数据加密保护 您...
SE封装在防篡改的硬件中，能够抵御物理攻击，如篡改、探测或分析，同时内置强大的加密引擎，支持各种加密算法，如AES、RSA、ECC等，用于数据加密和解密，以提供高级别的物理和逻辑安全防护。可信计算：可信平台模块（TPM）：可信平台模块...
功能 说明 参考文档 丰富的密钥管理类型 提供免费的默认密钥用于云产品服务端加密，也提供付费的软件密钥、硬件密钥用于您的自建应用数据加密或云产品服务端加密，满足不同业务和安全合规场景的密钥管理需求。密钥服务概述 先进的安全合规...
重要 软件密钥、硬件密钥、默认密钥中的服务密钥和主密钥均可进行信封加密，但默认密钥中的服务密钥和主密钥仅用于云产品服务端加密，不能用于用户自建应用加密，软件密钥、硬件密钥不仅可用于云产品服务端加密，也可用于用户自建应用加密...
在CPU TDX机密计算实例的基础上，额外将GPU引入到TEE（Trusted Execution Environment）中，并通过硬件级别的隔离与加密机制来保护数据的安全，可以保护CPU和GPU之间的数据传输及GPU中的数据计算，实现推理全过程都处于加密状态。...
硬件优化支持 中等-需要填充处理 IV长度 96位(12字节)128位(16字节)填充模式 无需填充 PKCS#7 填充 实现复杂度 中等 较低 说明 AES-GCM-128加密算法在部分历史版本不支持，使用该加密算法时，需要检查对应平台是否满足条件，iOS≥13、...
加密密钥 云盘加密所需密钥由 密钥管理服务（KMS）提供，您可以使用KMS下的默认密钥（含服务密钥和主密钥）、软件密钥和硬件密钥等多种类型密钥加密云盘，不同密钥类型的区别如下：密钥类型 加密算法 费用 创建者 密钥材料来源 说明 默认...
ACK提供的机密AI解决方案（ACK Confidential AI，简称ACK-CAI），通过整合Intel TDX和GPU TEE等硬件机密计算技术，为模型推理提供端到端的安全保障。基于ACK-CAI，可在ACK异构机密计算集群中部署vLLM模型推理服务，实现模型和数据的安全...
HSM可对硬件密钥的密钥材料（加密机密钥）进行备份，硬件密钥元数据不支持备份。密钥材料是指由KMS依托HSM的物理隔离环境所生成和托管的密钥核心参数。密钥元数据是指密钥ID、密钥所属KMS实例、ARN、密钥策略等存储在KMS上的业务数据信息。...
HSM可对硬件密钥的密钥材料（加密机密钥）进行备份，硬件密钥元数据不支持备份。密钥材料是指由KMS依托HSM的物理隔离环境所生成和托管的密钥核心参数。密钥元数据是指密钥ID、密钥所属KMS实例、ARN、密钥策略等存储在KMS上的业务数据信息。...
问题列表 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
SE（Secure Element）安全元件，也称安全芯片，单独的防篡改硬件，专门用于存储和数据加密。AT指令，终端设备和外设模块之间的连接和通信的指令。ID²安全芯片，或ID²-SE芯片，在安全芯片生产时烧录ID²密钥，基于安全芯片的物理防护特性...
问题列表 KMS是否支持删除密钥 服务密钥是否支持删除 用户主密钥（CMK）删除后，使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否支持导入密钥材料 密钥状态为不可用或调用密钥相关API时返回...
新增 硬件密钥管理实例支持将密钥存储至加密数据库中，存储在加密数据库中的对称密钥支持轮转。全部地域 无 dkms-3.2.2 软件密钥管理实例支持RSA-4096密钥规格。新增 软件密钥管理实例支持创建规格为RSA-4096 的非对称密钥。2025-06-18 ...
DH_SHA_1_XOR_HMAC 支持云产品服务端加密，支持应用客户端加密 参考KMS 实例说明 参考KMS 产品计费 硬件密钥 Aliyun_AES_256 Aliyun_AES_192 Aliyun_AES_128 Aliyun_SM4 RSA_2048、RSA_3072、RSA_4096 EC_P256、EC_P256K EC_SM2 GCM、ECB、...
云产品集成加密 KMS和 云服务器 ECS（Elastic Compute Service）、云数据库 RDS（ApsaraDB RDS）、对象存储 OSS（Object Storage Service）等多个产品无缝集成，您可以很容易地使用KMS密钥加密和控制存储在这些服务中的数据，只需要付出...
硬件密钥管理实例：硬件密钥管理实例通过连接您在阿里云加密服务中的密码机（HSM）集群提供密钥服务，同时支持凭据管理，将凭据安全地存储在您独享的KMS实例中，为您提供更高的安全与合规等级保证的密钥服务、凭据管理服务。启用硬件密钥...
针对各种业务需求，密钥管理服务KMS和加密服务HSM 提供相关的实践教程，您可以根据本文查看适合您业务的实践教程文档。产品 文档 密钥管理服务KMS 将KMS 1.0的资源迁移到KMS 3.0实例 跨地域迁移密钥 跨地域迁移凭据 使用ECS实例RAM角色安全...
硬件密钥管理实例：硬件密钥管理实例通过连接您在阿里云加密服务中的密码机（HSM）集群提供密钥服务，同时支持凭据管理，将凭据安全地存储在您独享的KMS实例中，为您提供更高的安全与合规等级保证的密钥服务、凭据管理服务。启用硬件密钥...
VPN网关是一款基于互联网，通过加密通道将企业数据中心、企业办公网络、或互联网终端和阿里云专有网络安全可靠地连接起来的服务。您也可以使用VPN网关在VPC之间建立加密的内网连接。
密钥管理服务是一个综合的云上数据加密服务，它提供密钥管理服务KMS、加密服务HSM，为您解决数据安全、密钥安全、密钥管理、凭据管理等问题。