加密服务为您提供密码机实例集群功能，实现将处于同一地域不同可用区、用于相同业务的一组密码机实例关联起来，应用程序可以基于特定的轮询算法选取合适的密码机，使用同一个密钥执行密码运算操作，为业务应用提供业务连续性、密码计算的高...
资源类型 说明 获取方式 密码机实例管理工具 用于配置密码机实例。登录 加密服务管理控制台，下载软件包。在软件包的 \阿里云加密服务-EVSM软件包XXXX\管理工具及用户手册 目录下，获取密码机实例管理工具及使用手册。TASSL引擎 支持调用...
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
阿里云推出加密服务GVSM后量子密码机，通过在密码机中集成后量子密码算法，为敏感数据、数字身份及关键业务提供在未来数十年内保持机密性、完整性和真实性保障，助力客户抵御量子计算潜在威胁。本文介绍什么是GVSM后量子密码机。什么是后...
Link IoT Edge提供专业版（LE Pro）、标准版（LE Standard）、轻量版（LE Lite）三个版本的产品，本文为您介绍三个版本产品的能力区别以及对软硬件的不同要求。LE Pro是基于Docker方式运行的软件包，包含Link IoT Edge所有功能。LE ...
对称密钥的类型 KMS支持的对称密钥算法类型如下：算法 密钥长度 密钥规格 数据加密模式 保护级别 AES 256比特 Aliyun_AES_256 GCM Software HSM SM4 说明 128比特 Aliyun_SM4 GCM HSM 说明 KMS通过托管密码机提供SM4算法，详情请参见 托管...
AT模组驱动框架只处理与模组交互的逻辑，您还需适配硬件链路、操作系统接口和模组特性。本文介绍硬件链路和操作系统接口的适配。背景信息 硬件链路和操作系统的适配是开发AT模组驱动的重要组成部分，可助您实现AT模组的设备接入物联网平台...
加密服务支持您将自带的密钥材料导入密码机中。本文介绍如何将对称密钥材料和非对称密钥材料导入密码机。适用的密码机类型 通用密码机（FIPS）前提条件 已启动HSM客户端代理（hsm_proxy）。具体操作，请参见 启动HSM客户端（hsm_proxy）。...
尊敬的阿里云用户，您好：部分非中国内地的密码机（HSM）客户端证书将于 2026年1月31日到期。证书过期后，客户端将无法与HSM服务端建立安全通信连接，将产生服务中断，影响业务可用性。为保障服务连续性，阿里云计划在密码机服务端进行证书...
接口说明 所选密码机实例至少包含两个可用区。虚拟交换机至少选择两个，且不包含重复可用区。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息...
硬件安全模块HSM（Hardware Security Module）硬件安全模块也称为密码机，是一种执行密码运算、安全生成和存储密钥的硬件设备。KMS提供的托管密码机可以满足监管机构的检测认证要求，为您在KMS托管的密钥提供更高的安全等级保证。关于硬件...
云视频会议硬件设备目前与国内知名厂商合作推出，内置阿里云SDK，结合Windows、Mac、Android、iOS及Web SDK，可实现会议室投屏（Windows及Mac版本支持）、软硬件视频会议及企业文化宣传（设置设备待机背景图片）。当您收到会议室硬件设备时...
使用物模型接入物联网平台，简化了接入流程和软硬件开发，同时可以更好地支持设备的扩展。背景信息 在物联网兴起的初始阶段，用户主要为硬件厂商，软硬一体开发商等，对物联网平台的需求比较简单，基本采用自定义协议上云，因此物联网平台...
如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。前提条件 已购买密码机。具体操作，请参见 购买密码机。已购买Windows系统的ECS实例，且ECS实例需要和密码机实例在同一VPC。具体操作，请...
将集群内一台子密码机切换为主密码机。中国内地手动同步集群不支持此接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
快速接入与部署 主流硬件适配广：通过标准化SDK/API对接全部能力，支持Android、iOS、Linux、RTOS等系统，适配多场景软硬件需求，极大缩短开发周期。可视化配置管理：支持可视化无代码配置模型/提示词/知识库/Agent/插件/设备指令等，提供...
专属KMS标准版具备用户侧数据加密能力和加密服务密码机集群加密能力，将密钥存储在您的独享密码机集群内，通过可选的凭据管家服务组件提供凭据的全生命周期管理和安全便捷的应用访问，同时支持云产品原生的数据加密。应用场景 自建应用集成...
主要表现在以下几个方面：软硬件投入成本的降低：开箱即用的IT资源，可减少IDC建设所需的各类硬件投入成本以及软件的一次性采买成本 运维实施人员成本的降低：云计算服务商保障底层IT基础架构，可减少对于机房硬件设备的运维管理人员成本 ...
2025-02-19 全部地域 无 dkms-3.1.0 KMS硬件密钥管理实例支持动态感知密码机集群变化。优化 通过动态感知密码机集群变化，可以实现集群扩容后的数据同步。2025-01-07 全部地域 购买和启用KMS实例 dkms-3.0.0 KMS支持通过专属网关调用Open...
KMS生成（默认）外部导入(BYOK)硬件密钥 需购买硬件密钥管理实例，包年包月 重要 使用该实例还需要购买2个密码机实例，费用详情，请参见 加密服务产品计费。硬件物理保护：在 密码机（HSM）内生成与运算，密钥明文永不离开。软件层面保护：...
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如配置用户的运维总时长、运维空闲时长、阻断用户会话时长等，避免主机资源浪费。本文介绍如何进行运维配置。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
本文中的修改密码指的是修改堡垒机用户密码，用户指的是通过堡垒机用户页面所创建的用户。本文中的操作步骤无法修改服务器密码与阿里云账号密码。SSH 协议运维人员修改密码 运维人员请参考 SSH协议运维 中的操作步骤登录云盾堡垒机后，进行...
本文中的修改密码指的是修改堡垒机用户密码，用户指的是通过堡垒机用户页面所创建的用户。本文中的操作步骤无法修改服务器密码与阿里云账号密码。SSH 协议运维人员修改密码 运维人员请参考 SSH协议运维 中的操作步骤登录云盾堡垒机后，进行...
HarmonyOS NEXT版本的Mediabox音视频SDK主要特性如下：硬件适配：Mediabox音视频SDK全面适配HarmonyOS NEXT系统视频播放所需硬件设备，包括扬声器等。性能优化：Mediabox音视频SDK充分利用HarmonyOS NEXT系统的硬件解码能力，从而有效降低...
HarmonyOS NEXT版本的Mediabox音视频SDK主要特性如下：硬件适配：Mediabox音视频SDK全面适配HarmonyOS NEXT系统视频播放所需硬件设备，包括扬声器等。性能优化：Mediabox音视频SDK充分利用HarmonyOS NEXT系统的硬件解码能力，从而有效降低...
HarmonyOS NEXT版本的Mediabox音视频SDK主要特性如下：硬件适配：Mediabox音视频SDK全面适配HarmonyOS NEXT系统视频播放所需硬件设备，包括扬声器等。性能优化：Mediabox音视频SDK充分利用HarmonyOS NEXT系统的硬件解码能力，从而有效降低...
TASS Crypto Engine密码机 功能特性 说明 功能描述 TASS Crypto Engine密码机是具有物理安全保护措施的硬件设备，通过自主密钥管理系统以及内部封装的加密处理流程，为业务系统提供安全的应用层密码服务。密码机支持密钥管理、消息认证、...
编辑 虚拟机硬件。在 虚拟硬件 页签中找到目标磁盘，重新设置磁盘容量后单击 确定。重要 重新设置的磁盘容量必须大于当前容量。重启目标虚拟机。网关虚拟机重启完成后，请进入 云存储网关控制台 继续进行扩容操作。Hyper-V端磁盘扩容 说明 ...
处理报警通知 常见的报警处理方法如下：HSM健康度为0（密码机运行异常）常见原因如下：硬件故障：内部物理组件（如处理器、内存、加密卡等）损坏或失灵。说明 该场景下系统将自动隔离故障实例，以保障整体服务的连续性和安全。软件/固件...
密码 输入代理机密码，SOCKS代理如无认证可省略此配置。（可选）手动初始化代理 一般情况下，您可通过插件来一键完成代理初始化，在初始化过程中需要暂时使用SSH代理所在宿主机的Root权限来完成配置。完成配置后即可正常使用，并且可重复...
密码 输入代理机密码，SOCKS代理如无认证可省略此配置。（可选）手动初始化代理 一般情况下，您可通过插件来一键完成代理初始化，在初始化过程中需要暂时使用SSH代理所在宿主机的Root权限来完成配置。完成配置后即可正常使用，并且可重复...
密码 输入代理机密码，SOCKS代理如无认证可省略此配置。（可选）手动初始化代理 一般情况下，您可通过插件来一键完成代理初始化，在初始化过程中需要暂时使用SSH代理所在宿主机的Root权限来完成配置。完成配置后即可正常使用，并且可重复...
终端云化及多开原生方案适配云游戏、云应用、云渲染等场景化需求，支持ARM+安卓、X86+Windows的异构计算软硬件方案，兼容存量应用，无需适配调优；多开技术实现单实例同时运行多路游戏提升业务水位。广覆盖的分布式基础设施 全域覆盖，逐步...
功能特性 功能特性 描述 边缘一体机 边缘一体机是物联网边缘计算服务配套的硬件，是边缘实例业务的核心，提供整个边缘实例所需要的硬件资源，为实例内边缘业务的计算提供重要保障。当前提供的边缘一体机有A（Application）系列和V（Vision...
对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入您手机上收到的6位数字。单击 登录 后进入资产管理界面，用鼠标选择已授权的资产，或者通过...
对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入您手机上收到的6位数字。单击 登录 后进入资产管理界面，用鼠标选择已授权的资产，或者通过...
启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨地域访问KMS...
外接通信模组的设备，在移植Link SDK的过程中，需要对SDK的网络依赖接口与模组进行适配。本文介绍适配的相关内容。前提条件 已获取C Link SDK。定制SDK时，在 SDK定制 页面的 设备硬件形态 区域，选中 MCU+通信模组。已准备开发环境。背景...
工具准备 一台工作电脑 边缘一体机及其硬件配件 两根网线 步骤一：连接边缘一体机 参考边缘一体机随机附带的硬件说明书，为边缘一体机上电。使用网线连接边缘一体机到本地网络，网口请选择 LAN1 或 1 号网口。根据您边缘一体机的型号，按照...
AT驱动框架完成硬件链路和操作系统的适配后，还需适配模组特性。本文介绍如何适配模组特性。前提条件 已适配硬件链路和操作系统，具体信息，请参见 适配硬件链路和操作系统。背景信息 模组特性主要体现在模组的AT指令上，不同模组供应商...