实例内手动绑定（无需重启）生成密钥对 不同的工具生成密钥对的步骤有所差别，本步骤以 ssh-keygen 工具为例。输入以下命令生成密钥对。ssh-keygen-t rsa-b 2048-f id_rsa 参数说明：t rsa：代表密钥类型为 rsa 密钥对。b 2048：代表密钥...
支持通过API、阿里云ROS或Terraform等运维编排工具，满足中心化、规模化的安全管理需求。应用场景 以数据库用户名和口令为例，为您介绍基本的凭据托管和使用场景。管理员在目标数据库配置MyApp访问数据库所需的用户名和密码。管理员在KMS...
Windows系统 方式一：在Windows文件夹，双击鼠标左键运行hsm_certificate_generate.exe文件，在certs文件夹获取证书文件。说明 该方式生成的PKCS12格式证书文件（后缀为.p12）和CA私钥文件（后缀为.key）的口令为默认值12345678，如果您...
对于非对称密钥类型的用户主密钥（CMK），您可以使用私钥对消息或信息产生签名。由于私钥受到严格保护，因此只有受信者可以使用私钥来产生签名，签名后您可以使用公钥验证签名。数据签名验签的优势如下：验证数据的完整性（integrity）：...
本文以命令行工具（CLI）为例，为您介绍如何管理通用凭据（Generic Secrets）。您也可以通过阿里云控制台或API管理通用凭据。创建通用凭据 示例1：创建通用凭据时不指定加密密钥 执行以下命令调用 CreateSecret 接口创建通用凭据，KMS凭据...
echo$ALIBABA_CLOUD_ACCESS_KEY_ID echo$ALIBABA_CLOUD_ACCESS_KEY_SECRET 成功返回示例如下：LTA*moiEs*Windows 通过图形化用户界面GUI 以Windows 10为例，通过图形化用户界面以环境变量的方式设置RAM用户访问密钥的步骤如下：在桌面右键...
在 添加SSH密钥 对话框中，选择本地SSH密钥文件，选择追加密钥或替换密钥，然后单击 添加SSH密钥。如何在客户端中下载OSS文件到实例？重要 需要先为 登录的RAM用户授予AliyunOSSFullAccess 的权限。客户端还支持下载OSS文件到实例和上传...
边缘节点服务支持通过第三方客户端工具和VNC方式连接实例，在成功创建边缘实例后，您可以综合考虑目标实例的操作系统和需要执行的操作等因素，选择合适的连接方式。前提条件 通过SSH远程连接到实例，需要实例安全组入方向已开放22端口。已...
Terraform是HashiCorp公司提供的一种开源工具，用于安全高效地预览、配置和管理云基础架构和资源，帮助开发者自动化地创建、更新阿里云基础设施资源，并进行版本管理。本文介绍如何使用Terraform管理密钥管理服务资源。前提条件 如果您使用...
HSM用户类型 管理员（CO）CO用户负责管理HSM，例如创建新用户、添加和删除密钥、配置HSM参数等。加密用户（CU）CU用户负责使用HSM执行特定的加密操作，例如加密和解密数据、创建和管理证书等。审计用户（AU）AU用户负责对您集群的HSM执行...
调用AttachKeyPair绑定一个ADB密钥对到一台或多台云手机实例。接口说明 只有实例处于运行中（Running）状态，绑定 ADB 密钥对才能生效。绑定密钥对以后，请注意要将密钥对的私钥拷贝到您本地的密钥对所在目录下（macOS 或者 Linux 操作系统...
生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问服务器？说明 堡垒机版本不同，配置私钥方式有所差异。请您根据堡垒机的版本，查看对应文档。V3.1版本，请参见 为账户设置SSH私钥。V3.2版本，请参见 设置...
实例启动完成后，在左侧导航栏选择 资源 密钥管理，然后在 密钥管理 页面为该实例创建一个用户主密钥。具体操作，请参见 步骤一：创建软件密钥。在左侧导航栏选择 应用接入 接入点，然后在 接入点 页面为该实例创建应用接入点。其中 作用域...
文件1：rootca.pem-BEGIN CERTIFICATE-Root CA Certificate BASE64 Content-END CERTIFICATE-文件2：subca.pem-BEGIN CERTIFICATE-Sub CA Certificate BASE64 Content-END CERTIFICATE-使用keytool工具将拆分后的CA证书导入至 JAVA_HOME/...
文件1：rootca.pem-BEGIN CERTIFICATE-Root CA Certificate BASE64 Content-END CERTIFICATE-文件2：subca.pem-BEGIN CERTIFICATE-Sub CA Certificate BASE64 Content-END CERTIFICATE-使用keytool工具将拆分后的CA证书导入至 JAVA_HOME/...
编译环境 部署环境为Mac 部署环境为Linux 部署环境为Windows Mac go build.CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build.CGO_ENABLED=0 GOOS=windows GOARCH=amd64 go build.Linux CGO_ENABLED=0 GOOS=darwin GOARCH=amd64 go build.go...
WinSCP是一个Windows环境下使用的SSH的开源图形化SFTP客户端，同时支持SCP协议。使用WinSCP可以在本地与远程计算机间安全地复制文件，并且可以直接编辑文件。本文主要介绍如何使用WinSCP远程连接Linux服务器后，上传或者下载文件。前提条件...
加密SDK（Encryption SDK）是一个客户端密码库，通过与密钥管理服务KMS（Key Management Service）结合使用，帮助您快速实现数据的加解密、签名验签功能。本文以Java语言为例，为您介绍如何快速使用加密SDK进行数据加解密。背景信息 您可以...
本文为您介绍如何在控制台创建密钥对、导入密钥对、绑定密钥对、解绑密钥对、删除密钥对。功能优势 相较于用户名和密码认证方式，使用SSH密钥对认证方式有以下优势：安全性：使用SSH密钥对登录认证更为安全可靠。SSH密钥对安全强度远高于...
加密数据字段存储类型为字符型，存储格式：[数据密钥长度|固定长度4][数据密钥密文][原始字段加密后密文]重要 由于 MaxCompute UDF 并发度很高，因此不建议您在UDF中通过密钥对目标数据直接加密，建议采用 信封加密 即通过KMS实例生成数据...
不同操作系统的环境变量配置方法不同，具体操作，请参见 在Linux、macOS和Windows系统配置环境变量。示例代码如下：package com.aliyun.kms.samples;import java.util.Map;import com.google.gson.Gson;import ...
为了防止加密服务到期未及时续费而导致的密钥永久性丢失，建议您购买时选择 到期自动续费。当您选择 到期自动续费 后，阿里云会在服务到期前9个自然日从您购买密码机时使用的支付账户自动扣款，为了防止扣费失败，请确保您的支付账户余额...
TDE加密原理 TDE加密在计算机各个层级的体现大致如下：操作系统层 Microsoft Data Protection API（DPAPI）是Windows操作系统中的一个API，它提供了加密和解密数据的服务，且用户无需直接处理加密密钥和算法的细节。DPAPI位于TDE整体加密...
对于ED25519算法 cat~/.ssh/id_ed25519.pub#对于RSA算法 cat~/.ssh/id_rsa.pub 生成新的SSH密钥 若未发现现有密钥，按照以下命令生成新的SSH密钥对。这里以ED25519为例：ssh-keygen-t ed25519-C"your_email@example.com" 根据提示选择保存...
绑定密钥对：选择 绑定 一个已有的密钥对，或为其 创建 一个新的密钥对并完成绑定。绑定密钥对后，请先用新的密钥对尝试登录一次，确保可以成功访问实例。禁用密码登录：登录实例内部，执行以下脚本，修改SSH服务配置文件。bin/bash#备份...
云原生数据仓库 AnalyticDB MySQL 版 Spark全密态计算引擎基础版可以加密敏感数据，并将数据以密文的形式传输和存储，只有密钥拥有者才能解密数据，避免数据泄露。本文 以云数据库RDS MySQL例，介绍使用Spark全密态计算引擎基础版加密数据...
本文介绍 OAuth 2.0 协议中的公共客户端（Public Client）概念、典型应用场景及安全机制，重点阐述无法安全存储客户端密钥的客户端类型，以及如何通过 PKCE 扩展机制增强安全性，避免密钥泄露风险。概述 OAuth 2.0 是一种开放标准的授权...
为满足数据合规性要求，并应对物理盗窃、未授权访问等安全威胁，可利用密钥管理服务(KMS)对ECS云盘加密，保障数据机密性与完整性。云盘加解密工作原理 加密云盘通过两层密钥保障数据安全：数据密钥：用于加密和解密云盘数据。KMS密钥：由...
密钥类型分为服务密钥和自定义密钥：服务密钥：由 OceanBase 云数据库生成和管理的密钥。说明 目前支持的密钥类型为 Aliyun_AES_256，Aliyun_SM4，密钥类型设置后不能修改，不能做类型转换。自定义密钥：采用阿里云 KMS 服务创建的密钥，当...
前提条件 ECS实例的操作系统在以下范围中：Windows：Windows Server 2019、Windows Server 2016和Windows Server 2012。Linux：CentOS 7.6及以上版本、Ubuntu 18.04及以上版本和Alibaba Cloud Linux 2（2.1903 LTS 64位）。ECS实例的所有云...
业务方调用阿里云密钥管理服务（KMS）生成数据密钥（DK）和信封数据密钥（EDK），然后利用数据密钥（DK）加密视频，并将加密后的文件和信封数据密钥（EDK）存储。播放器终端通过解密服务获取数据密钥（DK）请求解密播放视频。说明 HLS加密...
数据存储加密 使用 密钥管理服务KMS 进行密钥管理，支持使用在KMS生成的 用户主密钥（CMK）及导入 自带密钥（BYOK）生成的主密钥 对云产品内用户数据进行加密。对 对象存储OSS 存储空间可使用KMS中的密钥进行 服务端加密，也支持进行 客户...
支持改密任务的操作系统版本 操作系统 版本 Windows Microsoft Windows Windows 7 Windows 8 Windows 10 Microsoft Windows Server Windows Server 2008 Windows Server 2012R2 Windows Server 2016 Windows Server 2019 Windows Server ...
加密SDK（Encryption SDK）是一个客户端密码库，通过与密钥管理服务KMS（Key Management Service）结合使用，帮助您快速实现数据的加解密、签名验签功能。本文以Python3语言为例，为您介绍如何快速使用加密SDK进行数据加解密。背景信息 您...
指定用于加密Hello world的用户主密钥别名或者用户主密钥ID。request.setKeyId("alias/Apollo/SalaryEncryptionKey");request.setPlaintext("Hello world");try { EncryptResponse response=client.getAcsResponse(request);System.out....
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
编译环境 部署环境为Mac 部署环境为Linux 部署环境为Windows Mac go build.CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build.CGO_ENABLED=0 GOOS=windows GOARCH=amd64 go build.Linux CGO_ENABLED=0 GOOS=darwin GOARCH=amd64 go build.go...
说明 如无可用密钥，需单击 前往创建 在密钥管理服务控制台 创建密钥并导入 自带的 密钥材料，创建密钥时 密钥类型 选择 对称密钥。单击 确定，开通TDE功能。使用TDE加密与解密数据 加密数据 您可以登录数据库，使用以下命令对待加密的表...
使用已有自定义密钥时，需要注意：禁用密钥、设置密钥删除计划或者删除密钥材料都会造成密钥不可用，从而使基于该密钥加密备份的实例运维操作失败，可能会影响实例的可用性。基于该加密备份的恢复操作也会失败。需要使用主账号或者具有如下...
非授权人员 通过云平台软件或数据库连接工具直接 获取敏感数据明文，从而有效抵御内外部安全威胁，保障数据安全。功能介绍 数据安全中心的列加密功能包含 加密设置 与 账号权限管理 两大部分，前者用于定义加密算法、方式及范围（如数据库...