您可以使用密钥管理服务KMS（Key Management Service）轻松地创建密钥，使用密钥加密自己的数据。

操作步骤

  1. 登录密钥管理服务控制台。
  2. 在页面左上角的地域下拉列表，选择密钥所在的地域。
  3. 在左侧导航栏，单击用户主密钥。
  4. 单击创建密钥。
  5. 在弹出的创建密钥对话框，根据控制台提示进行配置。
    配置项 说明
    KMS实例 选择要创建密钥的KMS实例。
    密钥类型 选择要创建的密钥类型。取值：
    • 对称密钥的类型
      • Aliyun_AES_256
      • Aliyun_SM4
    • 非对称密钥的类型
      • RSA_2048
      • RSA_3072
      • EC_P256
      • EC_P256K
      • EC_SM2
    说明
    • Aliyun_SM4或EC_SM2的密钥类型，仅在中国内地使用托管密码机的地域支持。
    • RSA_3072的密钥类型，仅支持在专属KMS实例中创建。
    密钥用途 选择密钥的用途。取值：
    • Encrypt/Decrypt：数据加密和解密。
    • Sign/Verify：产生和验证数字签名。
    别名 用户主密钥的可选标识。

    更多信息，请参见别名概述。

    保护级别 取值：
    • Software：通过软件模块对密钥进行保护。
    • Hsm：将密钥托管在密码机中，使密钥获得高安全等级的专用硬件的保护。
    描述 密钥的说明信息。
    轮转周期 设置对称密钥自动轮转的时间周期。取值：
    • 30天。
    • 90天。
    • 180天。
    • 365天。
    • 不开启：不开启轮转。
    • 自定义：7~730天。
    说明 仅密钥类型为Aliyun_AES_256和Aliyun_SM4的对称密钥支持设置轮转周期。
  6. 单击高级选项，选择密钥材料来源。
    说明 仅密钥类型为Aliyun_AES_256和Aliyun_SM4的对称密钥支持设置高级选项。
    • 阿里云KMS：密钥材料将由KMS生成。
    • 外部：KMS将不会生成密钥材料，您需要将自己的密钥材料导入KMS。更多信息，请参见导入密钥材料。
      说明 此时需要选中我了解使用外部密钥材料的方法和意义。
  7. 单击确定。
    密钥创建完成后，您可以查看密钥ID、密钥状态、密钥保护级别等信息。