解密时出现上述错误提示，通常是因为您解密时访问了错误的地域。由于各个地域的密钥管理服务是完全独立的，请您确保解密时访问的地域与加密时一致。
密钥管理服务需要收费，计费详情请参见 计费说明。一个阿里云账号只能开通一次。请确保阿里云账号已通过实名认证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
返回数据 名称 类型 示例值 描述 AccountStatus String Enabled 当前阿里云账号的密钥管理服务状态，取值：Enabled：已开通，可正常使用。NotEnabled：未开通。InDebt：已欠费，即将停止服务。说明 当您的阿里云账号欠费后，请及时续费，...
详细内容，请参见 密钥管理服务支持被审计的事件说明、使用操作审计查询密钥管理服务的操作事件。KMS支持和日志服务集成，记录应用接入点中ClientKey的调用情况。您可以在日志服务查看近180天的日志，在搜索框中直接输入ClientKey的Key ID...
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 凭据管理。在 通用凭据 页签，定位到您的目标凭据，单击凭据名称或 操作 列的 详情。在详情页面下方的 凭据策略 区域，查看策略详情。按图形策略展示：展示您设置...
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。在左侧导航栏，单击 专属KMS。找到目标专属KMS标准版实例，在 操作 列下单击 详情。配置多VPC访问同一专属KMS实例 专属KMS支持在同一地域下，同...
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击 专属KMS。在 专属KMS 页面，找到目标专属KMS实例，在 操作 列单击 详情。在 应用接入指南 区域，单击 快速创建应用接入点。在 快速...
标签的条件关键字为 kms:tag，详细内容，请参见 密钥管理服务自定义权限策略参考、密钥策略、凭据策略、条件键。由于多个密钥和凭据允许有相同的标签，因此该功能可以将权限应用于一组特定的密钥或凭据。设置完成后，您还可以通过更改密钥...
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS基础版实例所在的地域。支持专属KMS基础版的地域为：华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）。在左侧导航栏，单击 专属KMS。单击目标专属KMS基础版...
在密钥管理服务（KMS）中，您的每个主密钥都拥有启用（Enabled）、禁用（Disabled）、待删除（PendingDeletion）三个状态。如果密钥是外部密钥（用户自带密钥，即 DescribeKey 中 Origin 为 EXTERNAL 的），还可能处于待导入...
在密钥管理服务（KMS）中，您的每个主密钥都拥有启用（Enabled）、禁用（Disabled）、待删除（PendingDeletion）三个状态。如果密钥是外部密钥（用户自带密钥，即 DescribeKey 中 Origin 为 EXTERNAL 的），还可能处于待导入...
请求参数 名称 类型 必填 描述 示例值 当前API无需请求参数 返回参数 名称 类型 描述 示例值 object AccountStatus string 当前阿里云账号的密钥管理服务状态，取值：Enabled：已开通，可正常使用。NotEnabled：未开通。InDebt：已欠费，...
加密SDK（Encryption SDK）是一个客户端密码库，通过与密钥管理服务KMS（Key Management Service）结合使用，帮助您快速实现数据的加解密、签名验签功能。本文以Java语言为例，为您介绍如何快速使用加密SDK进行数据加解密。背景信息 您可以...
阿里云在全球几十个地域，提供了密钥管理KMS、云数据库RDS和对象存储OSS等服务，这些服务在各个地域之间互相独立。使用加密SDK，您可以配置多个地域的KMS用户主密钥（CMK）来加密数据，构建跨地域的数据加密解密能力。使用场景 在下列情形...
加密SDK（Encryption SDK）是一个客户端密码库，通过与密钥管理服务KMS（Key Management Service）结合使用，帮助您快速实现数据的加解密、签名验签功能。本文以Python3语言为例，为您介绍如何快速使用加密SDK进行数据加解密。背景信息 您...
尊敬的阿里云用户，您好：为了提供更全面的服务体系，聚焦满足用户的业务需求，提供更清晰简化的使用体验，自2023年07月11日起，阿里云将暂停原密钥管理服务中证书管家和私有CA服务引导链接的使用。2023年07月11日前您仍可以新创建资源，自...
使用说明 重要 仅支持KMS软件密钥管理实例使用本接口，不支持KMS硬件密钥管理实例。本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用...
创建应用接入点 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择应用接入点所在的地域。在左侧导航栏，单击 应用管理。单击 创建应用接入点。在 创建应用接入点 对话框，设置基本信息。输入 名称 和 描述信息。说明 应用接入点...
密钥管理服务 KMS（Key Management Service）不提供创建实例的接口。您可以通过调用阿里云交易和账单管理API提供的CreateInstance接口来创建KMS实例。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务...
了解加密与签名数据的格式，可以帮助您解读加密和签名信息。加密数据格式 加密SDK...密文长度 初始向量 认证信息 签名数据格式 加密SDK的签名运算调用阿里云密钥管理服务的非对称签名接口 AsymmetricSign，返回签名值对应的二进制数据。
密钥管理服务 KMS（Key Management Service）不提供修改实例配置的接口。您可以通过调用阿里云交易和账单管理API提供的ModifyInstance接口来修改KMS实例的配置。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以...
密钥管理服务 KMS（Key Management Service）不提供为实例续费的接口。您可以通过调用阿里云交易和账单管理API提供的RenewInstance接口来为KMS实例续费。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询...
本文介绍您在使用密钥管理服务KMS（Key Management Service）时的常见问题。密钥管理常见问题 KMS是否支持删除密钥 用户主密钥（CMK）删除后，使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否...
密钥管理服务KMS（Key Management Service）支持密钥和凭据数据备份管理功能，在误删除、容灾等场景下，可以帮助您快速恢复数据，避免数据丢失。本文介绍如何备份和恢复数据。警告 如果您未对密钥和凭据进行备份，或者备份数据过期，密钥和...
KMS的系统事件类型 系统事件无需您手动配置，当满足事件触发条件时，会自动在密钥管理服务控制台以及云监控控制台展示。如需接收事件报警通知，请参考本文的 设置系统事件报警通知，前往云监控控制台设置。系统事件 事件等级 事件触发条件 ...
公告有效时间 2022年09月01日及以后。公告内容及建议 加密服务将在2022年09月01日变更服务等级协议（SLA），在服务可用性的除外情形中，新增一条内容：在服务周期内，...因该原因导致的服务不可用的时长不计入服务不可用时间，感谢您的配合。
密钥管理服务 KMS（Key Management Service）不提供为实例设置自动续费的接口。您可以通过调用阿里云交易和账单管理API提供的SetRenewal接口为KMS实例设置自动续费。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，...
当您的自建应用程序需要加密大量数据或者您不希望上传数据到阿里云密钥管理服务KMS（Key Management Service）时，可以使用信封加密。本文介绍如何使用KMS实现对数据的信封加密。适用的密钥类型 软件密钥、硬件密钥。重要 软件密钥、硬件...
密钥管理系统 在您自定义的独享HSM集群内，进行密钥的生命周期管理。密码计算服务 专属KMS标准版实例通过简单易用的API调度密码计算。密码计算过程中密钥不会离开HSM的安全边界。凭据管家（可选组件，按需购买）专属KMS基础版集成凭据管家...
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 密钥管理。在 密钥管理 页面，单击 默认密钥 页签。单击主密钥 操作 列的 启用，完成配置项设置，然后单击 确定。配置项 说明 密钥别名 密钥的别名标识符。支持...
本策略定义了管理密钥管理服务（KMS）的权限。查看策略详情 AliyunKMSReadOnlyAccess 您可以将 AliyunKMSReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问密钥管理服务（KMS）的权限。查看策略详情 AliyunKMSSecretAdminAccess 您...
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。ClientKeyFile 即应用身份凭证的路径。创建ClientKey后浏览器会自动下载，文件名默认为 clientKey_*.json。...
公告有效时间：2023年02月01日及以后。公告内容及建议：密钥管理服务控制台将于2023年02月01日更新控制台操作界面，届时将...如果您使用的是历史版本的密钥管理服务，新版控制台暂时不支持进行操作，您仍然需要使用旧版控制台。感谢您的配合。
示例1：基于公网或VPC网络访问密钥管理服务 说明 阿里云账号AccessKey拥有所有OpenAPI的访问权限，建议您使用RAM用户进行API访问或日常运维。强烈建议不要把AccessKey ID和AccessKey Secret保存到工程代码里，否则可能导致AccessKey泄露，...
将主密钥加密的数据或者数据密钥在 KMS 内部使用其它的主密钥进行重新加密。ReEncrypt 权限设置如下：需要有操作源主密钥的 kms:ReEncryptFrom 权限。需要有操作目的主密钥的 kms:ReEncryptTo 权限。可以设置 kms:ReEncrypt*用于表示上述两...
将主密钥加密的数据或者数据密钥在KMS内部使用其它的主密钥进行重新加密。ReEncrypt权限设置如下：需要有操作源主密钥的kms:ReEncryptFrom权限。需要有操作目的主密钥的kms:ReEncryptTo权限。可以设置kms:ReEncrypt*用于表示上述两个操作的...
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 安全运营 日志服务。选择实例ID后，单击 立即购买，日志分析 选择 开启，并选择 日志存储容量。仔细阅读并勾选 服务协议，单击 立即购买 并完成支付。开启日志服务后，...
密钥管理服务KMS（Key Management Service）与传统密钥管理基础设施KMI（Key Management Infrastructure）相比具有多集成、易使用、高可靠以及低成本等优势。多集成 身份认证与访问控制 KMS借助于身份认证机制（AccessKey）来鉴别请求的...
密钥管理服务KMS（Key Management Service）具有广泛的应用场景，本文为您介绍KMS常见的应用场景。典型场景 用户角色 诉求 典型场景 解决方案 应用开发者 保证应用系统中敏感数据的安全。作为开发者，我的程序需要使用一些敏感的业务数据和...