内置全密态能力
其信任根基于TEE可信执行环境与数字密码学技术，用户像操作普通数据库一样简洁易用，且仅用户自身可见数据明文。全程密文 数据在客户端加密后将密文发往数据库服务端，服务端随后将加密数据和操作请求发往可信执行环境进行计算，并将由可信...
产品简介
产品优势 隐私求交服务具有以下优势：安全 使用的密码学算法符合中国人民银行发布的《多方安全计算金融应用技术规范》，并获得国家金融科技测评中心首批金融应用技术测评认证。在隐私求交中，支持数据所有方对不同数据表和数据列进行授权...
什么是密钥管理服务
基础版概述、标准版概述 资源隔离和密码学隔离 专属KMS使用租户独享的密码资源池（HSM集群），实现资源隔离和密码学隔离，以获得更高的安全性。基础版快速入门、标准版快速入门 密钥管理 降低使用HSM的复杂度，为您的HSM提供稳定、易用的...
概述
专属KMS标准版使用租户独享的密码资源池（HSM集群），实现资源隔离和密码学隔离，以获得更高的安全性。专属KMS标准版可以降低使用HSM的复杂度，为您的HSM提供稳定、易用的上层密钥管理途径和密码计算服务。专属KMS标准版可以将您的HSM与...
关于我们
目前团队中拥有全职博士4名，研究型密码学博士实习生3名，首席密码官为刘巍然：其著（译）作有：《密码了不起》、《多方安全计算导论》。产品团队是隐私计算联盟的成员，其参与的隐私计算标准有：国家标准《个人信息去标识化效果分级评估...
Java SDK 快速开始
本文通过示例阐述如何 运行应用，展示 示例执行流程，并指导如何 指定密码学套件。运行应用 应用运行的过程主要分为 4 步：准备环境 编写应用 编译应用 执行应用 准备环境 准备 SSL 连接文件和账户私钥文件。要与 BaaS 平台建立 SSL 连接，...
Java SDK 快速开始
本文通过示例阐述如何 运行应用，展示 示例执行流程，并指导如何 指定密码学套件。运行应用 应用运行的过程主要分为 4 步：准备环境 编写应用 编译应用 执行应用 准备环境 准备 SSL 连接文件和账户私钥文件。要与 BaaS 平台建立 SSL 连接，...
RSA加密算法与ECC加密算法的区别？
以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在密码学领域具有奠基性地位。相较于后来出现的ECC算法，RSA在兼容性和普遍适用性上表现出更强的优势，在传统的数字签名场景中广泛部署。ECC：在提供相同安全级别的...
产品优势
易使用 轻松实现加密 KMS提供简单的密码运算API，简化和抽象了密码学概念，让您可以轻松的使用API完成数据的加解密。集中的密钥托管 您可以随时创建新的密钥，并通过访问控制（RAM）和应用接入点（AAP）轻松管理谁或哪些应用可以访问该密钥...
产品优势
易使用 轻松实现加密 KMS提供简单的密码运算API，简化和抽象了密码学概念，让您可以轻松的使用API完成数据的加解密。对于需要密钥层次结构的应用，KMS提供了方便的信封加密能力，快速实现密钥层次结构：生成一个数据密钥，并将主密钥（CMK...
快速入门
应用接入专属KMS标准版实例后，专属KMS标准版将使用租户独享的密码资源池（密码机集群），实现资源隔离和密码学隔离，为您的业务数据提供可靠、安全、合规的数据加密保护能力。本文介绍如何启用专属KMS标准版实例、如何创建密钥、以及如何...
非对称密钥概述
非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任者可以使用。阿里云支持主流的非对称密钥算法并且提供足够的安全强度，保证数据加密和数字签名的安全性。...
密钥轮转
密钥轮转原理 密钥支持多个密钥版本，同一个密钥下的多个密钥版本在密码学上互不相关，KMS通过生成一个新的密钥版本来实现密钥的轮转，并使用最新的密钥版本进行密码运算操作，不支持指定某一个密钥版本。说明 密钥轮转仅新增密钥版本，...
忘记MySQL数据库的root密码时如何重置密码
quit 说明：[$Password]为新密码，不建议新密码为“123456”，此密码太简单，密码需要满足密码复杂性要求，需要大小写字母和数字组合，最小长度为8位，根据此密码策略，设置密码。再次编辑/etc/my.cnf 配置文件，删除或者注释第2步添加的...
一键迁移索引数据
一般在创建实例时设定，如果忘记可重置，详情请参见 重置实例访问密码。从自建Elasticsearch集群迁移 集群类型 不同，需要配置的参数不同。当 集群类型 为 专有网络下的自建集群 时，源端集群需要选择与目标端集群在同一地域中，任意专有...
常见SSL证书都有哪些格式？
Tomcat、Weblogic、JBoss等Web服务软件，一般使用Java提供的密码库。通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。Apache、Nginx等Web服务软件，一般使用OpenSSL工具提供的密码库，...
托管密码机概述
托管密码机是密钥管理服务KMS（Key Management Service）提供的一项重要功能，助您在阿里云上轻松使用具有合规资质...托管密码机采用云计算“用多少花多少”的计费模式，帮助您免去硬件采购的初始成本，以及后续研发和运维带来的持续性投入。
数据备份恢复
加密服务提供了数据备份恢复功能，您可以在误操作后恢复本密码机实例的数据，也可以将数据恢复到其他密码机实例，达到密码机实例之间数据复制的目的。本文介绍如何使用数据备份恢复功能。概述 加密服务在每个地域免费提供一个默认备份实例...
准备账号
说明 自定义登录密码时，密码必须满足密码复杂度规则。关于如何设置密码复杂度规则，请参见 设置RAM用户密码强度。OpenAPI调用访问：自动为RAM用户生成访问密钥（AccessKey），支持通过API或其他开发工具访问阿里云。说明 为了保障账号安全...
准备RAM用户
说明 自定义登录密码时，密码必须满足密码复杂度规则。关于如何设置密码复杂度规则，请参见 设置RAM用户密码强度。OpenAPI调用访问：自动为RAM用户生成访问密钥（AccessKey），支持通过API或其他开发工具访问阿里云。说明 为了保障账号安全...
同账号创建实例
关于企业版转发路由器加载VPC实例的费用，请参见 计费说明。关于专有网络VPC实例如何加载转发路由器TR实例，请参见 创建VPC连接。专属VMware环境网段 专属VMware环境的网段，包含ESXi管理、vMotion、vSAN等子网在内的Underlay网段。使用RFC...
控制台指引
参数 说明 设置密码 设置RAM用户的控制台登录密码。设置密码后，请妥善保管，并通知对应RAM用户，防止该RAM用户无法登录。需要重置密码 设置是否要求RAM用户下次登录时重置密码。MFA 多因素认证 设置是否要求RAM用户开启 多因素认证。如果...
RAM用户授权
参数 说明 设置密码 设置RAM用户的控制台登录密码。设置密码后，请妥善保管，并通知对应RAM用户，防止该RAM用户无法登录。需要重置密码 设置是否要求RAM用户下次登录时重置密码。MFA 多因素认证 设置是否要求RAM用户开启 多因素认证。如果...
域名转入失败常见问题及处理方法
阿里云无法人工确认域名转移密码是否有效或正确，您输入转移密码后由系统自动判断，如您多次输入转移密码均不正确，您需联系原域名注册商确认。域名转入失败，系统提示：验证码已经过期或者验证码不合法，请重新获取确认邮件 可能原因：...
部署本地块网关控制台
本文介绍如何通过镜像部署本地块网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。...已开通云存储网关服务。...重置密码 针对本地部署网关，支持本地控制台密码重置，找到目标块网关，单击 更多>重置密码，可重新设置用户密码。
跨账号创建实例
密码长度为[15-20]个字符，至少包含一个大写字母、一个小写字母、一个数字和一个特殊字符，请不要使用包含连续数字、字母或有规律的密码。建议生成随机密码，避免由于密码强度不够导致专属VMware环境创建失败。NSX-T Manager密码 设置...
无代理备份并高效克隆MySQL环境
计费说明 在环境搭建过程中，会根据使用的阿里云资源（ECS实例、快照、镜像等）的计费方式进行计费。如果您是通过实验室一键部署，创建的实验任务本身不会收费。说明 实验室一键部署过程中使用到的阿里云资源仅支持按量付费。备份并克隆...
账号概述
说明 RAM用户本身没有资源，计费主体为阿里云账号。图数据库GDB实例账号 图数据库GDB账号是指您的GDB实例内创建的账号，您可以通过此账号连接至您的实例，创建账号的方法请参见 创建账号。说明 如果您忘记该账号的密码或需要重新设置该账号...
部署本地文件网关控制台
本文介绍如何通过镜像部署本地文件网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。...重置密码 针对本地部署网关，支持本地控制台密码重置，找到目标文件网关，单击 更多>重置密码，可重新设置用户密码。
开源RabbitMQ迁移上云
不同于开源RabbitMQ中自定义用户名密码的方式，云消息队列 RabbitMQ 版 的用户名和密码可通过阿里云访问控制（RAM）的AccessKey和AccessKey Secret生成。详细信息，请参见 静态用户名密码管理。迁移消息数据 使用Shovel插件迁移消息数据 ...
集群扩容
付费类型：支持 按量付费 和 包年包月 两种节点付费类型，付费详情请参见计费方式对比。选择 包年包月 时，需设置购买时长。目前支持选择 1、2、3、6个月和 1~5 年。需设置是否自动续费。伸缩数量（扩容）：需要扩容的节点数量。实例规格：...
迁移ECS实例至轻量应用服务器
数据库密码 Test@123 重要 该密码仅为示例值，您需要自行设置密码，并妥善保管，避免因密码泄露造成的数据异常风险。配置完成后，单击 测试连接以进行下一步，测试各个服务器的MySQL是否可以正常连接。在弹出的 DTS服务器访问授权 对话框中...
搭建WordPress博客平台
重要 创建ECS实例会创建一个CentOS 7.x操作系统的按量付费ECS实例并绑定了按使用流量计费的固定公网IP，关于ECS和固定公网IP的计费说明，请参见 计费概述。确认填写信息后，单击 创建。当 资源栈信息 页签下的 状态 由 创建中 变为 创建...
购买和启用KMS实例
配置密码机访问凭据 KMS硬件密钥管理实例与密码机连接时采用双向TLS认证，需要配置客户端证书（带保护口令的PKCS12格式证书）和安全域证书（为密码机集群签发TLS服务端证书的CA证书，为PEM格式）。关于证书如何生成，请参见 为密码机实例...
RAM用户概览
具体设置方法如下：控制台登录 您需要启用RAM用户控制台登录、设置RAM用户密码强度、设置或修改登录密码、按需启用多因素认证（MFA）。具体操作，请参见 管理RAM用户登录设置、设置RAM用户密码强度、修改RAM用户登录密码 和 为RAM用户绑定...
账号类型
用户名和密码 访问云原生数据仓库MySQL版方式有很多种：通过阿里云控制台、客户端或者JDBC。通过客户端或者JDBC访问时，需要数据库的用户名和密码，前面提到云原生数据仓库MySQL版账号是基于阿里云账号体系，所以数据库账号和密码为阿里云...
RAM主子账号授权
启用后，您需要设置以下参数：控制台密码：选择自动生成密码或者自定义密码。自定义登录密码时，密码必须满足密码复杂度规则。更多信息，请参见 设置RAM用户密码强度。密码重置策略：选择在下次登录时是否需要重置密码。多因素认证（MFA）...
为RAM用户授权
您需要设置以下参数：控制台登录密码：选择自动生成密码或者自定义密码。自定义登录密码时，密码必须满足密码复杂度规则。更多信息，请参见 设置RAM用户密码强度。密码重置策略：选择RAM用户在下次登录时是否需要重置密码。多因素认证（MFA...
RAM主子账号授权
您需要设置以下参数：控制台登录密码：选择自动生成密码或者自定义密码。自定义登录密码时，密码必须满足密码复杂度规则。更多信息，请参见 设置RAM用户密码强度。密码重置策略：选择RAM用户在下次登录时是否需要重置密码。多因素认证（MFA...
创建并授权RAM用户
具体设置方法如下：控制台登录 您需要启用RAM用户控制台登录、设置RAM用户密码强度、设置或修改登录密码、按需启用多因素认证（MFA）。具体操作，请参见 管理RAM用户登录设置、设置RAM用户密码强度、修改RAM用户登录密码 和 为RAM用户绑定...
- 产品推荐
- 这些文档可能帮助您