密码机 加密服务是密码机的硬件加密模块虚拟化形成的资源，加密服务与硬件加密模块具有同样的合规性，具备对数据的加解密运算能力。加密服务为您提供虚拟密码机和专属密码机。密码机的详细参数，请参见 虚拟密码机性能数据。虚拟密码机 ...
加密服务使用经国家密码管理局检测认证的硬件密码机作为服务底层，通过虚拟化技术，帮助您满足数据安全方面的监管合规要求，保护云上业务数据隐私。借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠...
安全性 基于用户独占的整台硬件密码机实例，利用物理隔离的方式提高了数据处理的安全级别。高可靠、高可用 能够快速响应大量并发请求，保证业务连续性和效率。灵活地调整配置集群，以满足不同的加解密运算要求。多可用区部署，通过跨可用区...
加密服务HSM 支持共享虚拟密码机和专属密码机：提供满足国家密码法要求及国际安全标准FIPS 140-2/3的密码机，中小企业或对性能要求不高的场景下可以选择共享虚拟密码机，大型企业、金融机构或对安全性、性能要求极高的场景下可以选择专属...
加密服务 HSM（Cloud Hardware Security Module）：基于硬件密码机提供云上数据加解密服务，满足中国内地监管要求，提供国密算法能力，并且满足国际FIPS 140-2 Level 3的安全合规监管要求。产品 文档 密钥管理服务KMS 购买和启用KMS实例 ...
证书管家后端通过硬件密码机HSM（Hardware Security Module）保护用户数字证书密钥的安全。产品优势 密钥安全存储 证书管家使用托管密码机保障证书密钥的产生、存储安全。关于托管密码机的更多信息，请参见 托管密码机概述。生命周期管理 ...
jnta.SJJ1528-G PqcEnabled integer 1 TpsEnabled integer TenantIsolationType string 密码机硬件隔离类型，枚举值"vsm"虚拟密码机，"hostedHsm"托管硬件密码机 hostedHsm OrderId string 订单 ID。23576634952*IsTrial boolean 是否试用...
密钥通过硬件安全机制来保护，密钥明文只在密码机的内部用于密码运算，不会离开密码机硬件的安全边界。可通过ActionTrail服务全面审计密钥的使用，确认密钥被正确使用。无论是云产品使用密钥，还是用户应用使用密钥，您都可以审计调用KMS...
中国内地密码机 金融数据密码机EVSM 功能特性 说明 功能描述 金融数据密码机EVSM（Electronic Virtual Security Module）满足《GMT0028-2014密码模块安全技术要求》、《GM/T0045-2016金融数据密码机技术规范》要求，同时支持国密算法的金融...
云端：通过边缘计算控制台集成开发边缘一体机相关的资源，管理接入的终端设备、应用、算法等，实时监控边缘一体机及其软硬件资源。边缘端：终端设备接入边缘一体机后，边缘一体机可以实现终端设备数据的采集、流转、存储、分析和上报设备...
使用密钥管理服务KMS（Key Management Service）的硬件密钥管理实例时，需要连接加密服务密码机集群，由密码机集群实现数据自动同步、负载均衡以及数据高可用性。本文介绍如何配置KMS硬件密钥管理实例的密码机集群。架构示例 KMS集成密码机...
运维大盘 物联网边缘计算提供运维大盘，该功能展示边缘一体机的地区热力图分布，带您直观并且迅速地了解所有边缘一体机，及其关联的软硬件资源运行状态、告警情况等。告警规则 物联网边缘计算提供系统告警规则，也支持您自定义告警规则。...
事件 事件说明和影响 客户侧处理建议 状态 覆盖的实例类型 因系统错误实例重启 当阿里云识别到云盘实例因底层宿主机出现了非预期的软硬件故障，导致实例宕机时，会立即发送该系统事件。建议您等待实例自动重启完成，然后检查实例和应用是否...
硬件密钥管理实例：硬件密钥管理实例通过连接您在阿里云加密服务中的密码机（HSM）集群提供密钥服务，同时支持凭据管理，将凭据安全地存储在您独享的KMS实例中，为您提供更高的安全与合规等级保证的密钥服务、凭据管理服务。启用硬件密钥...
边缘计算控制台 物联网边缘计算的云端管理平台，提供边缘一体机及其关联软硬件资源的云上管理、控制、监控能力。物联网边缘计算管理平台 物联网边缘计算的本地管理平台，可离线管理边缘一体机的网络配置、算法任务、终端设备等。边缘一体机...
启用密码机实例 创建密码机集群：您需要启用主密码机实例，无需启用子密码机实例。通过镜像创建密码机：无需启用该密码机实例。详细内容，请参见 数据备份恢复。访问加密服务控制台的 虚拟密码机实例 页面，在顶部菜单栏，选择目标地域。在...
问题列表 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
本文介绍如何购买密码机实例。前提条件 由于密码机实例仅支持通过同VPC下的ECS实例访问，因此购买密码机实例前请完成如下...相关文档 如果您需要购买并配置与KMS硬件密钥管理实例关联的密码机，请参见 配置KMS硬件密钥管理实例的密码机集群。
说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。适用场景 应用程序可以通过集群内的任何一个密码机实例使用同一个密钥。应用程序用于生产环境，从而要求加密服务提供业务连续性。注意...
ConfigInstanceIpAddress 设置密码机的IP地址。ConfigInstanceRemark 设置密码机的备注。ConfigInstanceWhitelist 设置密码机的白名单。CreateCluster 创建集群。CreateTrialCluster 创建试用集群。DeleteCluster 删除集群。...
自动纳管 若您购买的是无影软硬件套餐，且套餐权益的激活方式为 终端用户激活，则当终端用户在硬件终端上使用激活码激活权益时，该硬件终端将被自动纳管。详细信息，请参见 激活套餐权益。扫码纳管终端 该功能目前处于邀测中，如需体验，请...
您可以在KMS管理控制台和HSM管理...文档 购买并启用HSM实例 购买并启用密码机实例 使用中国内地密码机 使用密码机实例集群 管理密码机实例 获取密码机的UKEY 数据备份恢复 使用非中国内地密码机 创建GVSM（NIST FIPS）密码机集群 数据备份恢复
请在加密服务控制台的 实例列表 页面，单击密码机实例的 规格 列，下载密码机实例管理工具，解压后即得到密码机软件包。在软件包中找到开发手册、SDK、示例程序等，您可以参考开发手册，调用API接口使用密码机。如果您需要开发接入方面的...
如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。前提条件 已购买密码机。具体操作，请参见 购买并启用密码机实例。已购买Linux系统（CentOS 8或Alibaba Cloud Linux）的ECS实例，且ECS实例...
阿里云提供的密码机采用国密局批准使用的USB KEY（UKEY）进行身份验证和敏感数据的安全存储，建议您在生产环境下使用UKEY登录密码机。本文介绍购买密码机后如何领取UKEY。UKEY额度 每个密码机您最多可以领取10个UKEY。如何获取UKEY 联系...
准备软硬件 本示例中，使用了如下MCU、通信模组开发板和软件开发环境：软硬件 准备说明 MCU 来源：ST公司生产的 STM32F103。开发板：NUCLEO-F103RB。通信模组 来源：SIMCom公司（芯讯通无线科技有限公司）生产的 SIM800C。开发板：SIM800C ...
整个密码算法运算过程都在云密码机中完成，数据通过密码机处理后把密文数据存储在数据库中，提高了系统的安全性。下图为敏感数据加密的时序图。资源准备 开始配置前，您需要准备以下资源：数据库：用于对应用数据密文进行安全存储和读取。...
本文为您介绍如何使用托管密码机创建并使用密钥。背景信息 您需要在当前已经支持的地域使用托管密码机。更多信息，请参见 支持的地域。通过密钥管理服务控制台创建密钥 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在...
单价 虚拟密码机：具体单价，请参见 虚拟密码机购买页面。专属密码机：具体单价，请参见 专属密码机购买页面。购买数量：加密服务对购买数量没有限制。为了实现加密服务的高可用性，阿里云建议您至少购买2个密码机。购买时长：根据您的业务...
SwitchClusterMaster 切换集群主密码机 将集群内一台子密码机切换为主密码机。中国内地手动同步集群不支持此接口。ConfigClusterName 配置集群名称 修改集群名称。LeaveCluster 移出集群 将集群内的一台密码机移出当前集群。CreateCluster ...
针对各种业务需求，密钥管理服务KMS和加密服务HSM 提供相关的实践教程，您可以根据本文查看适合您业务的实践教程文档。产品 文档 密钥管理服务KMS 将...配置KMS硬件密钥管理实例的密码机集群 在密码机HSM之间复制密钥 将密钥材料导入密码机HSM
开通安全审计服务后，密码机实例的运行信息会自动保存到 对象存储 OSS（Object Storage Service）中，并以特定的审计日志格式进行持久化储存，以满足合规和审计需求。审计日志中的信息包括但不限于：注册管理员、添加密钥、导出密钥等操作...
准备软硬件 本示例中，使用了如下MCU、通信模组开发板和软件开发环境：软硬件 准备说明 MCU 来源：ST公司生产的 STM32F103。开发板：NUCLEO-F103RB。通信模组 来源：SIMCom公司（芯讯通无线科技有限公司）生产的 SIM800C。开发板：SIM800C ...
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
当您需要将一个密码机中的密钥复制到另一个密码机时，可以在原密码机中将密钥导出，然后导入到另外一个密码机中。本文介绍如何在两台密码机之间复制密钥。适用的密码机类型 通用密码机（FIPS）适用场景 两台密码机不在同一集群，密钥无法...
资源类型 说明 获取方式 密码机实例管理工具 用于配置密码机实例。登录 加密服务管理控制台，下载软件包。在软件包的 \阿里云加密服务-GVSM软件包XXXX\管理工具及用户手册 目录下，获取密码机实例管理工具及使用手册。TASSL引擎 支持调用...
多模态交互应用：实时“视频+语音”对话，适用于带摄像头和麦克风、需要实时视频对话能力的软硬件。例如AI眼镜、AI视频对话APP等。其中视觉版顶部可以选择使用的视觉模型。全能版：广泛适用于各类智能硬件，提供语音及实时视频对话功能，...
选择 控制台 网络与虚拟交换机 网络适配器。选择状态为 已连接 的适配卡，选择 图标 设定。在IPv4中，选中 使用固定IP地址，并根据您的实际网络环境配置 固定IP地址、子网掩码 和 默认网关，单击 应用。说明 配置的固定IP地址需要与您的源...
CentOS sudo yum install-y hsm-client-v2.03.15.10-1.x86_64.rpm Debian sudo dpkg-i hsm-client-2.03.15.10-20240710_1.x86_64.deb 修改配置文件 在密码机管理工具的安装目录下，修改/opt/hsm/etc/hsm_mgmt_tool.cfg文件中的servers配置...