本文介绍如何准备ADB密钥对和为云手机实例绑定ADB密钥对，完成这些工作后，才能通过ADB工具安全地连接云手机。准备密钥对 您可以直接在控制台上创建密钥对，也可以先在本地通过ADB工具创建密钥对，然后将其导入到控制台。创建密钥对 登录 ...
在多层次的密钥管理结构中，用户主密钥位于顶层，不直接用于日常的加密操作，而是用于加密和解密其他下级密钥（即密钥加密密钥和数据密钥），这种分层的方法可以简化密钥管理，提高密钥存储的安全性。用户主密钥由通用工具（例如：OpenSSL...
TDE将加密密钥存储在数据库外部的加密机中，并使用密钥在数据文件中加密敏感数据，保证敏感数据的安全性。敏感数据加密 在公共服务、电子商务、金融等行业中，可以将加密服务与应用程序集成，来加密处理或者存储用户敏感数据，以满足安全性...
接口说明 除了调用 CreateKeyPair 创建密钥对之外，您还可以使用 ADB 工具创建密钥对，然后上传（ImportKeyPair）到无影云手机控制台，其使用方法和系统为您创建的密钥对是一致的。每个租户的密钥对数最高为 500 对。调试 您可以在OpenAPI ...
接口说明 除了调用 CreateKeyPair 创建密钥对之外，您还可以使用第三方工具创建密钥对，然后上传（ImportKeyPair）到某一阿里云地域，其使用方法和系统为您创建的密钥对是一致的。您在每个地域的密钥对数最高为 500 对。更多信息，请参见 ...
密钥包括 RSA 密钥、ECC 密钥、国密密钥。前置条件 您已通过 OpenSSL 官网 下载并安装 OpenSSL 工具（1.1.1 或以上版本）。生成 RSA 密钥 打开 OpenSSL 工具，使用以下命令行生成 RSA 私钥。您可以选择生成 1024 或 2048 位的私钥。openssl...
阿里云密钥管理服务KMS（Key Management Service）新增了专属KMS产品形态，可以为您提供租户侧独享存储和密钥运算的密钥管理服务，提高使用安全性。本文介绍如何将KMS密钥迁移到专属KMS。迁移的内容 重要 如果不做迁移，您可以继续使用阿里...
步骤一：生成密钥 使用 OpenSSL 工具生成 RSA、ECC 或国密算法的密钥，并记录保存生成的密钥。生成 RSA 密钥 生成 RSA 私钥。说明 可选择 1024 或 2048 密钥长度。openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_...
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
导入由ADB工具产生的ADB密钥对的公钥部分。接口说明 注意：导入的必须是 ADB 工具生成的密钥对，否则 ADB 连接的时候鉴权可能会失败。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
GPG 密钥 安装GPG工具 默认情况下，macOS或Windows上未安装GPG。要安装GPG命令行工具，请参见GnuPG的 下载页面。Windows：推荐下载 Gpg4win。macOS：推荐下载 gpgtools。查看已存在的密钥对 在生成新的密钥对之前，可以先检查是否有已存在...
相关条款也强调资产凭据安全的重要性，在降低资产安全风险的内需以及满足法律合规要求的外力之下，定期的资产改密或密钥轮转成为了企业的关键需求场景。解决方案 在一般的密码更改方案下，每次资产密码更改后，管理员都需要手动将新密码下...
密钥管理类型 导入对称密钥材料 导入非对称密钥材料 默认密钥 主密钥：√服务密钥：×主密钥：×服务密钥：×软件密钥√硬件密钥√注意事项 为密钥首次导入密钥材料后，密钥即和该密钥材料绑定，不再支持导入其他密钥材料。您可以根据需要...
轻量应用服务器支持Workbench、第三方客户端工具以及VNC救援登录等多种远程连接方式。可根据实例和本地设备的操作系统、操作需求等因素，选择最合适的方式。连接方式 核心优点 实例操作系统 支持的登录凭证 是否需要本地安装软件 Workbench...
导入由其他工具产生的RSA密钥对的公钥部分。导入密钥对后，阿里云为您保管公钥部分，您需要自行妥善保存密钥对的私钥部分。接口说明 调用该接口时，您需要注意：您在每个地域的密钥对数最高为 500 对。导入的密钥对必须支持下列任一种加密...
调用ImportKeyPair导入由其他工具产生的RSA密钥对的公钥部分。接口说明 导入密钥对后，阿里云 ENS 为您保管公钥部分，您需要自行妥善保存密钥对的私钥部分。目前仅支持 ssh-rsa 格式。调试 您可以在OpenAPI Explorer中直接运行该接口，免去...
您可以将源环境（通常为线下的密钥管理设施KMI，或者线下的硬件安全模块HSM）生成的非对称密钥导入专属KMS标准版实例。本文介绍如何将非对称密钥材料导入专属KMS标准版实例。背景信息 您可以调用 DescribeKey 接口判断非对称密钥材料来源。...
该工具还允许CU用户共享密钥、获取和设置密钥属性。重要 运行hsm_mgmt_tool命令之前，您必须启动hsm_mgmt_tool并登录到HSM实例。请确保您以正确的用户身份登录，详情参见 HSM用户权限表。下载安装包 下载密码机实例管理工具。CentOS 方式一...
接口说明 当您使用该接口时，需要注意：Windows 实例不支持 SSH 密钥对。绑定 SSH 密钥对后，将禁用用户名加密码的验证方式。如果实例处于 运行中（Running）状态，重启实例（RebootInstance）后，SSH 密钥对生效。如果实例处于 已停止...
在本示例中，使用OpenSSL工具，生成一个32字节的对称密钥材料。openssl rand 32 aes256key_to_import.key 执行 genSymKey 命令，生成封装密钥。Command:genSymKey-t 31-s 32-sess-l import-wrapping-key 参数 说明-t 密钥类型。取值：21：3...
您需要获取数据库列加密配置中选择的 KMS密钥 所属KMS实例的访问地址，以及对应阿里云账号或RAM用户（必须具备KMS解密权限）的访问密钥AccessKeyId和AccessKeySecret，以便通过客户端读取该KMS密钥。具体操作如下：使用 阿里云账号 或 RAM...
您需要获取数据库列加密配置中选择的 KMS密钥 所属KMS实例的访问地址，以及对应阿里云账号或RAM用户（必须具备KMS解密权限）的访问密钥AccessKeyId和AccessKeySecret，以便通过客户端读取该KMS密钥。具体操作如下：使用 阿里云账号 或 RAM...
本文介绍哪些第三方工具支持集成阿里云KMS。飞书 飞书通过集成阿里云KMS，满足企业在合规与数据安全方面的需求。企业在飞书上产生的数据，使用自己指定的KMS密钥加密后落盘存储。飞书仅负责数据加密落盘，密钥由企业通过KMS完全掌控，飞书...
GenerateAndExportDataKey 生成一个数据密钥并加密导出 随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。Encrypt 使用对称主密钥加密明文 使用对称密钥将明文加密为密...
通行密钥（Passkey）是一种可以替代密码的更为安全的认证方式，阿里云支持RAM用户使用通行密钥登录以及使用通行密钥作为多因素认证（MFA）手段之一。借助通行密钥，您可以使用笔记本电脑、手机等设备自带的指纹、人脸或PIN码认证方式，完成...
单击 默认密钥 页签，确认 密钥用法 列为 服务密钥 的密钥是否包含您的服务密钥。用户主密钥 单击 密钥管理 页面，在顶部菜单栏选择地域。单击 用户主密钥 页签，确认是否包含迁移后的用户主密钥。凭据 单击 凭据管理 页面，在顶部菜单栏...
如果您使用的是阿里云KMS 1.0版本，为了获得更高的产品性能及体验，建议您将资源迁移到同地域下的KMS 3.0软件密钥管理实例或者硬件密钥管理实例。迁移后密钥和凭据在KMS实例中存储，密钥在该地域内具有唯一性，凭据在该地域下的阿里云账号...
在支付宝开放平台的应用体系中，应用私钥是最核心的安全要素，使用密钥管理服务KMS（Key Management Service）保护私钥，可以极大的提高支付宝应用和小程序的安全性，帮助应用开发者保障业务和资金安全。背景信息 支付宝开放平台的应用管理...
您可以通过notation-alibabacloud-secret-manager插件基于阿里云KMS管理的密钥对容器镜像服务ACR管理的OCI制品进行加签，然后在集群中安装配置Ratify进行验签，以确保集群中部署的都是有合法签名的镜像，不符合签名的镜像将会被拦截以提升...
您可以通过notation-alibabacloud-secret-manager插件基于阿里云KMS管理的密钥对容器镜像服务ACR管理的OCI制品进行加签，然后在集群中安装配置Ratify进行验签，以确保集群中部署的都是有合法签名的镜像，不符合签名的镜像将会被拦截以提升...
HSM管理工具（hsm_mgmt_tool）使用常量表示HSM中密钥的属性，本文可帮助您了解密钥属性，查看在命令中表示密钥的常量以及了解密钥属性值。密钥属性常量 属性 常量 值 OBJ_ATTR_CLASS 0 2：公有私有密钥对中的公有密钥。3：公有私有密钥对中...
本文介绍非对称加密中公钥与私钥的核心概念与工作机制，并指导如何使用OpenSSL及Keytool工具，创建符合阿里云数字证书服务要求的RSA私钥，进而创建用于提交证书申请的证书签名请求（CSR）文件。公钥与私钥定义 公钥（Public Key）与私钥...
OpenSSL Dynamic Engine允许使用OpenSSL EVP APIs和OpenSSL命令行工具的应用程序。OpenSSL Dynamic Engine支持以下密钥或操作类型：2048、3072和4096位的RSA密钥对 RSA签名/验证 RSA加密/解密 生成随机数
key_mgmt_tool命令行工具在hsm_proxy HSM 客户端启用后可帮助您管理HSM中CU用户的密钥。您可以创建、删除密钥以及查看密钥属性。本文介绍如何使用key_mgmt_tool命令行工具。前置条件 启动hsm_proxy HSM 客户端，详情请参见 启动HSM客户端...
加密主密钥 选择同实例的一个用户主密钥作为凭据的加密主密钥。托管RDS凭据：配置项 说明 选择凭据类型 选择 托管RDS凭据。凭据名称 输入自定义的凭据名称。择RDS实例 选择阿里云账号下已有的RDS实例。设置凭据值 双账号托管（推荐）：适用...
加密主密钥 选择同实例的一个用户主密钥作为凭据的加密主密钥。托管RDS凭据：配置项 说明 选择凭据类型 选择 托管RDS凭据。凭据名称 输入自定义的凭据名称。择RDS实例 选择阿里云账号下已有的RDS实例。设置凭据值 双账号托管（推荐）：适用...
当本地设备为macOS或Windows 10/11，可直接使用系统内置的OpenSSH命令行工具连接Linux实例。此外，本地Windows设备也可以通过Xshell工具连接实例，两种方式均支持密码或密钥对认证。重要 推荐通过 Workbench 连接阿里云上的实例，该工具可...
集中化密钥管理与访问控制：通过HSM统一管理所有证书私钥，避免分散存储在多台服务器或设备中。HSM通过设置密码机管理员或操作员等角色，为用户授予不同权限。集群化部署：HSM通过集群化部署，满足负载均衡及容灾要求。合规性 算法合规性：...
RAM用户可以在电脑设备、移动设备上绑定和存储通行密钥（Passkey），或绑定和使用安全密钥（Security Key）设备。绑定成功后，可以使用通行密钥登录阿里云或进行MFA验证。通行密钥认证首先会认证设备绑定关系，确认设备的合法性，然后使用...
在远程管理主机（ECS）上使用EVSM管理工具时，您需要先在本地Windows终端中，打开远程桌面连接进行以下配置，才能正常使用UKey。否则，您的本地Windows终端将无法识别UKey。打开远程桌面连接，在 本地资源 页签，单击 详细信息。在 本地...