支付宝支付设置
配置支付宝公钥 2.1 获取支付宝公钥（配置工具&支付宝开放平台）点击设置↓确认↓选择【密钥（普遍适用）】↓下载密钥工具↓下载支付宝密钥生成器（点击对应的电脑系统下载工具）。推荐下载到桌面，方便查找使用。WINDOWS（Windows 版本...
导入对称密钥材料
密钥管理类型 导入对称密钥材料 导入非对称密钥材料 默认密钥 主密钥：服务密钥：主密钥：服务密钥：软件密钥 硬件密钥 注意事项 请确保使用了符合要求的随机数发生器生成密钥材料。为密钥首次导入密钥材料后，密钥即和该密钥材料绑定，...
SSH密钥对概述
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。...由您采用SSH密钥对生成器生成后再导入ECS，导入的密钥对必须支持以下任意一种加密方式：rsa dsa ssh-rsa ssh-dss ecdsa ssh-rsa-cert-v00@openssh....
TDE透明数据加密
表数据加密密钥（TDEK）和WAL日志加密密钥（WDEK）：通过密码学中的安全随机数生成器生成的密钥，是数据和WAL日志加密的真正密钥。两个密钥加密后的密文使用HMACK作为密钥，经过HMAC算法得到rdek_hmac和wdek_hmac，用于密钥KEK的校验，保存...
GenerateDataKey
使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的初始版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。请保存数据密钥密文（CiphertextBlob）、...
AdvanceGenerateDataKey
使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的主版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。请保存数据密钥密文和认证数据（Aad)，以便...
AdvanceGenerateDataKeyPairWithoutPlaintext
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
GenerateDataKeyPairWithoutPlaintext
本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
GenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob...
AdvanceGenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
概述
OpenSSL Dynamic Engine允许使用OpenSSL EVP APIs和OpenSSL命令行工具的应用程序。OpenSSL Dynamic Engine支持以下密钥或操作类型：为2048、3072和4096位密钥生成RSA密钥对 RSA签名/验证 RSA加密/解密 生成随机数
添加支付宝小程序
您可以通过RSA密钥生成工具生成密钥，详情请参见 生成密钥。输入支付宝小程序配置的公钥。参考以下步骤查看公钥：登录 蚂蚁金服开放平台。在小程序详情页面，左侧导航栏单击 开发设置。在接口加签方式区域，单击 查看。复制支付宝公钥信息...
号码认证方案管理
由于中国移动内部实现原因，密钥生成十分钟后，移动号码才可正常使用。H5本机号码校验开发接入时，后台会通过不同方案识别不同的H5页面认证过程。新增的号码认证方案不支持修改操作。新增号码认证方案 登录 号码认证产品控制台。在左侧导航...
数据加密
生成 RSA 密钥 生成 RSA 私钥。说明 可选择 1024 或 2048 密钥长度。openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 根据 RSA 私钥生成 RSA 公钥。openssl rsa-pubout-in private_key.pem-out public_...
管理SCIM密钥
在 SCIM密钥生成成功 对话框，复制SCIM密钥，然后单击 确定。禁用SCIM密钥 警告 禁用后，使用该SCIM密钥的同步任务将会失败。在左侧导航栏，单击 设置。在 SCIM用户同步配置 区域，单击目标SCIM密钥的 禁用。在 是否禁用SCIM密钥 对话框，...
数据加密
有关加密算法的密钥生成方法，参见 密钥生成方法。客户端配置 Android 配置 在 assets 目录下新建 mpaas_netconfig.properties 文件，用于存放网络相关全局配置。Crypt：表示是否使用自加密，true 表示使用，false 表示关闭自加密功能。RSA...
密钥生成方法
根据您的业务需求，查看生成密钥的方法。密钥包括 RSA 密钥、ECC 密钥、国密密钥。前置条件 您已通过 OpenSSL 官网 下载并安装 OpenSSL 工具（1.1.1 或以上版本）。生成 RSA 密钥 打开 OpenSSL 工具，使用以下命令行生成 RSA 私钥。您可以...
非对称密钥概述
KMS支持对非对称密钥类型的用户主密钥生成证书签名请求CSR（Certificate Signing Request）文件，证书申请者提交CSR给证书颁发机构后，证书颁发机构使用其CA私钥为用户签发数字证书。签发的数字证书可以用于安全电子邮件、安全终端保护、...
填写App特征信息
数字签名 数字签名采用非对称密钥生成算法，会生成一对密钥：私钥和公钥。发送方使用私钥加密摘要来进行签名，接收方必须使用对应的公钥才能进行解密。数字摘要 数字摘要又称数字指纹，是使用Hash函数将待加密明文转化得到的一串固定长度密...
安全加签
在您的 mPaaS 账号已登录的情况下，在业务服务端上按照规则使用密钥生成签名。操作步骤 获取 appId 及 workspaceId。登录 mPaaS 控制台，进入目标应用。单击 下载 iOS 代码配置 或 下载 Android 代码配置，打开对应客户端的 代码配置 面板...
通过SCIM同步Azure AD用户或用户组的示例
在 SCIM密钥生成成功 对话框，复制SCIM密钥，然后单击 关闭。可选：在 用户同步配置 区域，单击 生成新的SCIM密钥，可以创建第二个SCIM密钥。步骤二：在云SSO启用SCIM同步 登录 云SSO控制台。在左侧导航栏，单击 设置。在 SCIM用户同步配置...
基本概念
默认密钥：当您创建默认密钥中的主密钥时，支持由KMS生成密钥材料（Origin属性为Aliyun_KMS），也支持由您自行导入密钥材料（Origin属性为EXTERNAL）。软件密钥：当您创建软件密钥时，仅支持由KMS生成密钥材料（Origin属性为Aliyun_KMS），...
网站电商配置
签约成功后，在 应用密钥生成平台，单击 RSA2>PKCS1（非JAVA适用）>生成密钥，即可生成应用私钥及应用公钥。应用私钥即为商户私钥。在 支付宝开放平台 单击 创建应用>网页/移动应用开发>前往创建 创建网站支付应用。重要 在创建应用时，只...
网站电商配置
签约成功后，在 应用密钥生成平台，单击 RSA2>PKCS1（非JAVA适用）>生成密钥，即可生成应用私钥及应用公钥。应用私钥即为商户私钥。在 支付宝开放平台 单击 创建应用>网页/移动应用开发>前往创建 创建网站支付应用。重要 在创建应用时，只...
导入密钥材料
当您创建密钥材料来源为外部的密钥时，KMS不会为您创建的用户主密钥（CMK）生成密钥材料，此时您可以将自己的密钥材料导入到CMK中。本文为您介绍如何导入外部密钥材料。背景信息 用户主密钥（CMK）是KMS的基本资源，由密钥ID、基本元数据...
创建密钥
您可以使用密钥管理服务KMS（Key Management Service）轻松地创建密钥，使用密钥加密自己的数据。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在...
创建密钥
您可以使用密钥管理服务KMS（Key Management Service）轻松地创建密钥，使用密钥加密自己的数据。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在...
API 分组
关于如何生成密钥，参见 密钥生成方法。配置 MPC 分组 在分组列表中，找到类型为 MPC 的分组，在其右侧的 操作 列中点击 详情，进入 MPC API 分组详情页面。点击右上方的 修改 可配置分组。MPC 分组的配置项如下：projectName：分组所属...
基本概念
您也可以选择创建密钥材料来源为外部的密钥（Origin属性为EXTERNAL），此时，KMS将不会为该CMK生成密钥材料，您可以为该CMK导入密钥材料。关于密钥材料的更多信息，请参见 导入密钥材料。信封加密（Envelope Encryption）当您需要加密业务...
API概览
GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。Decrypt 解密 Encrypt 或 GenerateDataKey 接口产生的密文，不需要指定用于解密的用户主...
管理密钥
adb devices 说明 如您已将下载目录中的密钥删除，想重新生成密钥对，可先执行 adb kill-server，再执行 adb devices。在密钥对所在目录中，打开adbkey.pub文件复制公钥内容。默认情况下，ADB生成的密钥对以adbkey（私钥）和adbkey.pub...
导入非对称密钥材料
密钥管理类型 导入对称密钥材料 导入非对称密钥材料 默认密钥 主密钥：服务密钥：主密钥：服务密钥：软件密钥 硬件密钥 使用限制 为密钥首次导入密钥材料后，密钥即和该密钥材料绑定，不再支持导入其他密钥材料。重要 如果密钥的密钥材料...
API概览
用户可以选择由KMS生成密钥材料，也可以选择自己上传密钥材料（即BYOK方式）。GetParametersForImport 用于在创建外部密钥（BYOK）时，获取将密钥材料导入密钥时所需的参数。ImportKeyMaterial 用于在创建外部密钥（BYOK）时，将密钥材料...
导入非对称密钥材料
您可以将源环境（通常为线下的密钥管理设施KMI，或者线下的硬件安全模块HSM）生成的非对称密钥导入专属KMS标准版实例。本文介绍如何将非对称密钥材料导入专属KMS标准版实例。背景信息 您可以调用 DescribeKey 接口判断非对称密钥材料来源。...
密钥管理常见问题
问题列表 KMS是否支持删除密钥 用户主密钥（CMK）删除后，使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否支持导入密钥材料 密钥状态为不可用或调用密钥相关API时返回“Rejected.Unavailable”...
密钥管理快速入门
高级选项 密钥材料来源：阿里云KMS：密钥材料将由KMS生成。外部：KMS不会生成密钥材料，您需要自行导入密钥材料。更多信息，请参见 导入对称密钥材料。说明 请仔细阅读并选中 我了解使用外部密钥材料的方法和意义。步骤二：使用密钥 您可在...
管理密钥
KMS为您提供密钥的全生命周期管理和安全存储能力，本文介绍如何创建密钥、禁用密钥、开启删除保护、计划删除密钥及为密钥设置标签。创建密钥 默认密钥 默认密钥包含服务密钥、主密钥，服务密钥由云产品创建及管理生命周期，主密钥由您创建...
服务端集成加密概述
您除了可以让KMS生成密钥，还可以通过导入自带密钥（BYOK）的方式，将线下的密钥材料安全的导入KMS的主密钥，以获得对密钥的更大控制权。例如，您并不可以立即删除KMS生成的密钥材料，但是可以立即删除导入到KMS中的密钥材料。使用自带密钥...
创建和更换密钥（Linux）
自动生成密钥对：由系统自动生成，创建后请下载并妥善保管密钥，密钥仅有一次下载机会。导入密钥对：输入您本地密钥对的公钥内容，使用同一个密钥对管理多台轻量应用服务器。单击 确定。重要 系统将自动下载密钥信息（文件后缀名为.pem）至...
快速入门
外部：专属KMS将不会生成密钥材料，您需要将自己的密钥材料导入专属KMS。更多信息，请参见 导入对称密钥材料。说明 请仔细阅读并选中 我了解使用外部密钥材料的方法和意义。附加密钥用途：当密钥类型为非对称密钥时，支持设置附加密钥用途...
- 产品推荐
- 这些文档可能帮助您