API概览
API 描述 AdvanceEncrypt 用于将明文数据通过KMS密钥加密为密文。重要 如果密钥开启了自动轮转，请您使用AdvanceEncrypt、AdvanceDecrypt和AdvanceGenerateDataKey接口，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。...
云产品集成KMS加密概述
云产品使用数据密钥明文加密数据明文，并将数据密钥密文（由KMS使用密钥加密）与数据密文（由云产品使用数据密钥加密）一同写入持久化存储介质中。说明 信封加密中的“信封”是指在概念上数据密钥密文和数据密文被打包在一个信封（Envelope...
密钥轮转概述
实现安全目标 您可以通过周期性轮转密钥，达成以下安全目标：减少每个密钥加密的数据量 一个密钥的安全性与被它加密的数据量呈反相关。数据量通常是指同一个密钥加密的数据总字节数或总消息数。例如，NIST将GCM模式下一个密钥的安全生命...
概述
每一个密钥加密密钥（KEK）都有唯一的标识符（16字节），密钥加密密钥（KEK）和数据密钥（DEK）在加密后都会存储在文件的元数据中。数据解密 在数据解密过程中，高性能版Spark全密态计算引擎会从应用配置中提取用户主密钥（MEK），再从文件...
删除密钥材料
当您导入密钥材料后，可以直接删除密钥材料，此时密钥将无法继续使用，由该密钥加密的密文也无法被解密。本文为您介绍如何删除密钥材料。前提条件 请确保您已经导入密钥材料。具体操作，请参见 导入密钥材料。背景信息 当您导入密钥材料后...
仓库加密
仓库加密类型 阿里云密钥管理服务（KMS）加密 云效自管理密钥加密 阿里云密钥管理服务（KMS）加密 说明 支持使用 什么是密钥管理服务（KMS）进行数据加解密，KMS密钥服务每月针对服务密钥提供2万次免费调用额度，超额可能产生少量密钥API...
密钥管理服务如何删除密钥
详细信息 密钥管理服务主密钥一旦删除，将无法恢复，使用该主密钥加密的内容及产生的数据密钥也将无法解密。因此，对于主密钥的删除，KMS只提供计划删除密钥的方式（周期为7~30天），而不提供直接删除的方式，详情请参见 计划删除密钥。...
产品优势
通过一方集成，您可以很容易的使用KMS密钥加密和控制存储在这些服务中的数据，只需要付出密钥的管理成本，无需实施复杂的加密措施。同时集成加密解决了其他云产品中原生数据的加密保护问题。更多信息，请参见 云产品集成KMS加密概述 和 ...
数据加密
表格存储 提供基于密钥管理服务（Key Management Service，简称KMS）密钥加密和基于自带密钥（Bring Your Own Key，简称BYOK）自定义密钥加密两种加密方式。两种加密方式的加密密钥均需在KMS获取，请根据实际需要选择。密钥管理服务KMS是一...
key_mgmt_tool
exSymKey 将对称密钥的明文从加密机实例导出到文件。extractMaskedObject 从HSM实例中提取密钥作为屏蔽对象文件。findKey 通过关键属性值搜索密钥。findSingleKey 验证HSM实例上是否存在密钥。genDSAKeyPair 在HSM实例中生成数字签名算法...
管理密钥
计划删除密钥 警告 系统会在预删除周期后删除密钥，使用该密钥加密的内容及产生的数据密钥也将无法解密。删除密钥前，请确认该密钥已不再使用，否则会导致您的业务不可用。密钥删除后将无法恢复，使用该密钥加密的内容及产生的数据密钥也将...
使用KMS密钥进行信封加密
数据密钥密文是由 GenerateDataKey 接口中传入的密钥加密数据密钥明文生成的，其中加密模式为GCM。应用程序使用数据密钥明文在本地对数据进行加密得到数据密文。重要 使用数据密钥明文在本地对数据进行加密、解密时，您可根据应用程序语言...
服务器端加密
用户管理密钥加密 通用型NAS：美国（硅谷）美国（弗吉尼亚）英国（伦敦）澳大利亚（悉尼）德国（法兰克福）印度（孟买）新加坡 极速型NAS：所有地域。相关问题 如何使用NAS的服务器端加密功能？我该怎么选择NAS托管密钥和用户管理密钥？NAS...
使用KMS进行Secret落盘加密
当一个业务密钥需要通过Kubernetes Secret API存储时，数据会首先被API Server生成的一个随机的数据加密密钥加密，然后该数据密钥会被指定的KMS密钥加密为一个密文密钥存储在etcd中。解密Kubernetes Secret密钥时，系统会首先调用KMS的解密...
使用阿里云KMS进行Secret的落盘加密
在 ACK Edge集群Pro版 中，您可以使用在阿里云密钥管理服务KMS（Key Management Service）中创建的密钥加密Kubernetes Secret密钥，提升加密数据保护能力。本文主要介绍如何使用KMS中管理的密钥对 ACK Edge集群Pro版 中的Kubernetes Secret...
使用阿里云KMS进行Secret的落盘加密
在 ACK Pro集群 中，您可以使用在阿里云密钥管理服务KMS（Key Management Service）中创建的密钥加密Kubernetes Secret密钥。本文主要介绍如何使用KMS管理的密钥对ACK Pro集群中的Kubernetes Secret密钥数据进行落盘加密。索引 前提条件 ...
使用阿里云KMS进行Secret的落盘加密
在 ACK Serverless Pro集群 中，您可以使用在阿里云密钥管理服务KMS（Key Management Service）中创建的密钥加密Kubernetes Secret密钥。本文主要介绍如何使用KMS管理的密钥对ACK Pro集群中的Kubernetes Secret密钥数据进行落盘加密。索引 ...
TDE透明数据加密
两层密钥的详细介绍如下：密钥加密密钥（KEK），以及KEK的校验值HMACK：通过运行 polar_cluster_passphrase_command 参数中命令并计算SHA-512后得到64字节的数据，其中前32字节为顶层加密密钥KEK，后32字节为HMACK。表数据加密密钥（TDEK）...
使用EVSM实现应用层敏感数据加解密
取值：Z：单倍长DES密钥 X：双倍长3DES密钥 Y：三倍长3DES密钥 U：双倍长的3DES算法密钥，变种方式加密 T：三倍长的3DES算法密钥，变种方式加密 R：16字节SM4密钥 P：16字节SM1密钥 L：16字节AES密钥 M：AES-192算法密钥 N：AES-256算法...
但是集成任务加密组件选不到对应的密钥
问题描述 Dataphin资产安全已配置了密钥并申请了权限，但是集成任务加密组件选不到对应的密钥是什么原因？问题原因 创建密钥选择的加密算法与加密组件配置中选择的加密算法不一致，创建秘钥时选择的秘钥类型是哈希脱敏密钥，而不是加解密秘...
计划删除密钥
操作步骤 警告 系统会在预删除周期后删除密钥，使用该密钥加密的内容及产生的数据密钥也将无法解密。删除密钥前，请确认该密钥已不再使用，否则会导致您的业务不可用。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在...
安全白皮书
法律声明 阿里云提醒您在阅读或使用本文档之前仔细阅读、充分理解本法律声明各条款的内容。如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的...数据库主备服务器位于不同可用区，主服务器宕机，从服务器会自动接管
密钥轮转
数据量通常是指同一个密钥加密的数据总字节数。通过定期轮转密钥，可使每个密钥具有更小的密码分析攻击面，使加密方案整体具有更高的安全性。提前具备响应安全事件的能力。在系统设计和实现时引入密钥轮转的功能，使密钥轮转作为常规的系统...
数据加密
默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理服务KMS（Key Management Service）的密钥。KMS是阿里云提供的一款安全、易用的管理类服务，您无需花费大量成本来保护密钥的保密性、完整性和可用性。借助密钥...
数据加密
服务器端加密 日志服务支持如下两种加密类型机制：通过日志服务自带的服务密钥加密 日志服务为每个Logstore生成独立的数据加密密钥，用于数据加密。该加密密钥永不过期。支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带...
数据加密
主密钥用于生成随机的数据加密密钥，加密后的内容会当作Object的元数据保存在服务端。解密时先用主密钥将加密后的随机密钥解密出来，再用解密出来的随机数据加密密钥明文解密Object的数据。主密钥只参与客户端本地计算，不会在网络上进行...
管理密钥
计划删除密钥 密钥一旦删除，将无法恢复，使用该密钥加密的内容及产生的数据密钥也将无法解密。因此，KMS只提供计划删除密钥的方式，而不提供直接删除的方式。如果需要删除密钥，推荐您使用禁用密钥功能。说明 请确保密钥已经关闭删除保护...
ACK集群配置Secret的落盘加密
应用场景 在ACK Pro集群中，您可以使用在阿里云密钥管理服务KMS（Key Management Service）中创建的密钥加密Kubernetes Secret密钥，保障数据安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
ReEncrypt
将主密钥加密的数据或者数据密钥在KMS内部使用其它的主密钥进行重新加密。ReEncrypt权限设置如下：需要有操作源主密钥的kms:ReEncryptFrom权限。需要有操作目的主密钥的kms:ReEncryptTo权限。可以设置kms:ReEncrypt*用于表示上述两个操作的...
ReEncrypt
将主密钥加密的数据或者数据密钥在KMS内部使用其它的主密钥进行重新加密。ReEncrypt权限设置如下：需要有操作源主密钥的kms:ReEncryptFrom权限。需要有操作目的主密钥的kms:ReEncryptTo权限。可以设置kms:ReEncrypt*用于表示上述两个操作的...
DisableKey
使用说明：禁用主密钥后，原来使用该主密钥加密的密文无法解密。您可以调用 EnableKey 将主密钥恢复至启用状态，然后解密密文。本文将提供一个示例，禁用ID为 1234abcd-12ab-34cd-56ef-12345678*的主密钥进行加解密。调试 您可以在OpenAPI ...
DisableKey
使用说明：禁用主密钥后，原来使用该主密钥加密的密文无法解密。您可以调用 EnableKey 将主密钥恢复至启用状态，然后解密密文。本文将提供一个示例，禁用ID为 1234abcd-12ab-34cd-56ef-12345678*的主密钥进行加解密。调试 您可以在OpenAPI ...
日志服务概述
AdvanceDecrypt 将使用KMS密钥加密的密文解密为明文。仅当密钥为软件密钥管理实例的对称密钥时支持使用该接口。AdvanceGenerateDataKey 用于生成数据密钥。仅当密钥为软件密钥管理实例的对称密钥时支持使用该接口。GenerateDataKeyPair ...
OSS存储空间使用自定义KMS密钥加密
OSS存储空间使用了自定义的KMS密钥加密，视为“合规”。应用场景 因安全合规要求，OSS存储空间需要使用自定义KMS密钥加密，保证业务数据的存储安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
NEW_KEYSET
ROTATE_WRAPPED_KEYSET 解密已有的加密密钥集（KEYSET），并进行密钥轮转，然后通过新密钥加密。USE_WRAPPED_KEYSET 将封装密钥集转换为基础密钥集，作为加解密函数的参数使用，您也可通过此函数，获得封装密钥集相关的信息，并保存起来，...
ScheduleKeyDeletion
主密钥一旦删除，将无法恢复，使用该主密钥加密的内容及产生的数据密钥也将无法解密。因此，对于主密钥的删除，KMS只提供计划删除的方式，而不提供直接删除的方式。如果您有删除密钥方面的需求，可以通过 DisableKey 禁用密钥。在申请删除...
ScheduleKeyDeletion
主密钥一旦删除，将无法恢复，使用该主密钥加密的内容及产生的数据密钥也将无法解密。因此，对于主密钥的删除，KMS只提供计划删除的方式，而不提供直接删除的方式。如果您有删除密钥方面的需求，可以通过 DisableKey 禁用密钥。在申请删除...
AdvanceGenerateDataKeyPairWithoutPlaintext
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
GenerateDataKeyPairWithoutPlaintext
本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
AdvanceGenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
- 产品推荐
- 这些文档可能帮助您