密钥管理_密钥管理文档介绍内容-天翼云

导入对称密钥材料
本文为您介绍如何通过密钥管理控制台导入用户自带的对称密钥。用户主密钥包含密钥元数据(密钥ID、密钥别名、描述、密钥状态与创建日期)和用于加解密数据的密钥材料。当用户使用KMS管理控制台创建用户主密钥时,KMS系统会自动为该用户主密钥生成密钥材料。当用户希望使用自己的密钥材料时,可通过KMS管理控制台的导入密钥功能创建密钥材料为空的用户主密钥,并将自己的密钥材料导入该用户主密钥中。

来自：
帮助文档
密钥管理
用户指南
密钥管理
导入对称密钥材料
与其他云服务关系
本文为您介绍密钥管理服务与其他云服务的关系,以及对应密钥的区分。 KMS与其他云服务的加密关系KMS集成天翼云产品提供服务端加密能力,实现云上原生数据提供加密保护,有效提升默认安全能力。在创建云产品资源时开启加密功能,您可以自定义加密密钥,支持选择默认密钥和您在KMS中自行创建的用户主密钥。服务端加密优势提升云产品内生安全性加密过程中使用的密钥由用户自定义选择,集中托管在KMS服务中,KMS已通过国家密码管理局审查,获得商用密码产品认证,合规性得到有效保障。

来自：
帮助文档
密钥管理
产品介绍
与其他云服务关系
购买云密评专区
操作步骤登录云密评专区管理控制台。单击右上角的“订购密评专区”,跳转至订购页面。选择您业务所需要的部署地域和可用区。选择需要购买的产品和规格。配置项配置项说明密码产品综合安全网关服务每个服务支持1000并发,可叠加,最多支持购买10个,建议搭配EIP使用。密钥管理服务提供安全、可靠的密钥管理服务,密钥管理购买后保存的密钥请在密钥管理服务中查询。数据加密网关服务提供重要数据的加密和解密服务,满足密评中对重要数据传输和存储的机密性要求。

来自：
帮助文档
云密评专区
计费说明
购买云密评专区
计费类
密钥管理:密钥管理实行按需计费,没有最低费用。用户创建密钥后,密钥会按小时计费。用户需要为自己创建的所有用户主密钥,以及超出免费次数的API请求支付费用。专属加密:专属加密根据您购买的专属加密实例版本和设备型号进行包年/包月收费。如何为数据加密服务续费? 详细的续订规则,请参加续订规则。自动续费:如果在购买专属加密实例时,您已勾选并同意“自动续费”,则在服务到期前,系统会自动按照购买周期生成续费订单并进行续费。自动续订规则见自动续订。

来自：
帮助文档
数据加密
常见问题
计费类
退订说明
说明KMS基础版、企业版服务支持退订;默认密钥由天翼云云服务创建,为免费资源,无须退订。成功发起退订后,KMS将转入冻结状态,冻结期15天。冻结期间,密钥等资源及配置会保留15天,15天后资源被释放,释放后无法恢复。操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > 密钥管理”。在左侧导航栏,选择“信息概览”,进入信息概览页面,在页面上方选择目标服务。在当前服务信息展示页面,点击“退订”。

来自：
帮助文档
密钥管理
计费说明
退订说明
产品优势
本节介绍密钥管理的功能优势。服务集成广泛与对象存储OBS、云硬盘EVS、镜像服务IMS等服务集成,用户可以通过KMS管理这些服务的密钥,还可以通过KMS API完成用户本地数据的加解密。合规遵循密钥由经过安全认证的第三方硬件安全模块(HSM)产生,对密钥的所有操作都会进行访问控制及日志跟踪,符合国际法律合规的要求。

来自：
帮助文档
数据加密
产品介绍
密钥管理
产品优势
如何查看存储桶内的文件夹大小
public static void main(String[] args) { String endpoint =""; String a...密钥ID,可通过控制台-密钥管理获取 String sk = "";//私有访问密钥,可通过控制台-密钥管理获取 String bucketName = "bucketA"; String fileFolder = "fileFolder"; Long fileFolderSize = 0L; AmazonS3ClientBuilder

来自：
帮助文档
媒体存储
常见问题
对象常见问题
如何查看存储桶内的文件夹大小
功能特性
密钥管理提供集中的密钥全生命周期管理服务,满足密评中对密钥管理的安全性要求。安全传输提供网络通信通道的加密服务,满足密评中对网络和通信安全层面的数据传输机密性和完整性要求。协同签名配合移动端密码模块为应用系统移动端提供协同密码服务,满足应用终端身份认证、数据加密合规性要求。密评服务为租户侧提供密码方案设计、应用系统密改指导、应用系统密评支撑等服务。

来自：
帮助文档
云密评专区
产品介绍
功能特性
如何使用在线工具加解密数据？
使用在线工具加解密小数据的操作步骤如下所示: 加密数据步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角,选择区域或项目。步骤 3 单击“服务列表”,选择“安全> 数据加密服务”,默认进入“密钥管理”界面。步骤 4 单击目标自定义密钥的别名,进入密钥详细信息在线工具加密数据页面。步骤 5 在“加密”文本框中输入待加密的数据。步骤 6 单击“执行”,右侧文本框显示加密后的密文数据。说明加密数据时,使用当前指定的密钥加密数据。用户可单击“清除”,清除已输入的数据。

来自：
帮助文档
数据加密
常见问题
密钥管理类
如何使用在线工具加解密数据？
支持云硬盘加密功能
密钥管理天翼云使用行业标准的AES-256 算法,利用数据密钥加密您的云硬盘数据,加密云硬盘使用的密钥由天翼云自研密钥管理(KMS,Key Management Service)功能提供,用户可轻松创建并管理密钥,满足数据加解密及数字签名验签等需求,安全便捷。 KMS通过使用硬件安全模块HSM(Hardware Security Module)保护密钥的安全,所有的用户密钥都由HSM中的根密钥保护,避免密钥泄露。密钥管理可以轻松满足对小数据和大量数据的加解密。

来自：
帮助文档
弹性云主机
用户指南
云硬盘
加密云硬盘
支持云硬盘加密功能
支持云硬盘加密功能
密钥管理天翼云使用行业标准的AES-256 算法,利用数据密钥加密您的云硬盘数据,加密云硬盘使用的密钥由天翼云自研密钥管理(KMS,Key Management Service)功能提供,用户可轻松创建并管理密钥,满足数据加解密及数字签名验签等需求,安全便捷。KMS通过使用硬件安全模块HSM(Hardware Security Module)保护密钥的安全,所有的用户密钥都由HSM中的根密钥保护,避免密钥泄露。密钥管理可以轻松满足对小数据和大量数据的加解密。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持云硬盘加密功能
云产品集成KMS加密概述
密钥管理服务(KMS)与云硬盘、对象存储、弹性文件、关系型数据库MYSQL版等产品实现了服务端集成,在使用这些云服务时,可通过密钥管理服务实现对数据的加解密,并集中使用密钥管理服务(KMS)对密钥进行管理。支持服务端加密的密钥类型服务端加密支持选择默认密钥及用户自行创建的用户主密钥,具体可选择的密钥类型如下。

来自：
帮助文档
密钥管理
用户指南
云产品服务端加密
云产品集成KMS加密概述
使用KMS用户主密钥在线加解密数据
API名称说明createKey创建用户主密钥(CMK)。encrypt指定CMK,直接输入明文数据,由KMS在线加密数据。decrypt解密由encrypt接口加密的数据,不需要指定CMK即可完成在线解密。操作步骤通过密钥管理服务控制台创建用户主密钥CMK。通过OpenAPI在线加密接口,对敏感数据进行加密。请求参数说明参数是否必填参数位置参数类型说明cmkUuid是bodyString主密钥(CMK)的全局唯一标识符。

来自：
帮助文档
密钥管理
最佳实践
使用KMS用户主密钥在线加解密数据
网络测试工具
下载网络测试工具支持平台下载地址 Windows 图形界面 netanalyze.exe Windows 命令行 ne...密钥管理是 -sk Secret access Key,可参考:密钥管理是 -ep Endpoint,可参考:基础信息查看是 -bucket Bucket名,用于上传测试文件

来自：
帮助文档
媒体存储
工具指南
网络测试工具
对称加密概述
本文为您介绍密钥管理服务支持的对称密钥加密能力,包括对称密钥类型、功能特性以及应用场景。对称加密是最常用的数据加密保护方式。KMS提供了简单易用的接口,方便您在云上轻松实现数据加解密功能。密钥管理服务支持主流的对称密钥算法并且提供足够的安全强度,保证数据加密的安全性。

来自：
帮助文档
密钥管理
用户指南
对称密钥运算
对称加密概述
如何获取AK/SK
您可通过媒体存储控制台获取访问密钥(AK/SK),具体可参考:密钥管理。

来自：
帮助文档
媒体存储
常见问题
工具相关
如何获取AK/SK
权限管理
选择需要配置的Bucket,点击【权限管理】标签页,在【存储桶ACL权限-公共权限】模块可修改存储桶的公共权限。【存储桶ACL权限-用户权限】模块可添加其他主账号对该桶的权限;点击【添加用户】,输入用户标识并选择相应的权限后,点击【保存】完成设置。说明存储桶ACL中的用户权限,如用户类型选择“根账号”,目前仅支持对其他主账号授权,其他主账号用户标识在密钥管理页面获取,具体参考:密钥管理-获取用户标识。如需对子账号授权,请参考主子账号章节操作,具体可参考:主子账号。

来自：
帮助文档
媒体存储
控制台指南
对象存储
数据安全
权限管理
文件系统加密
加密文件系统使用的是密钥管理服务(KMS)提供的密钥,无需您自行构建和维护密钥管理基础设施,安全便捷。当用户希望使用自己的密钥材料时,可通过KMS管理控制台的导入密钥功能创建密钥材料为空的用户主密钥,并将自己的密钥材料导入该用户主密钥中。文件系统加密具体操作步骤请参见加密。

来自：
帮助文档
弹性文件服务
产品简介
安全
文件系统加密
与其他服务的关系
查看云监控密钥管理对上传到ZOS中的文件进行加密。开通密钥管理域名服务为托管在ZOS上的静态网站做域名解析。配置内网域名关系数据库使用ZOS作为数据库的数据备份资源池。创建关系数据库MySQL版实例

来自：
帮助文档
对象存储
产品简介
与其他服务的关系
环境配置
获取访问密钥AccessKey(AK)和SecretAccessKey(SK)是用户访问媒体存储服务的密钥,密钥的管理和获取方式请查阅天翼云媒体存储密钥管理。获取EndpointEndPoint的获取方式请查阅天翼云媒体存储基础信息查看。

来自：
帮助文档
媒体存储
SDK参考
.NET SDK
环境配置
创建证书
本文为您介绍如何通过密钥管理控制台创建证书并导入控制台实现托管。支持数字证书和Ukey证书,关于两种证书的区别,请参见证书管理概述。创建数字证书登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区域。在左侧导航栏,点击证书管理, 进入数字证书管理页,点击创建证书。在弹出的创建证书对话框,根据页面提示进行配置信息填写。配置项说明:配置项说明主体名称(CN)证书使用的主体名称。国家/地区(C)使用ISO 3166-1的二位国家代码,例如:CN代表中国。

来自：
帮助文档
密钥管理
用户指南
证书管理
创建证书
通过XstorBrowser访问对象存储
登录XstorBrowser 安装图像化管理工具XstorBrowser后,打开登陆界面界面,填写账号别名,Access Key ID、Secret Access Key以及EndPoint信息。 Access Key ID、Secret Access Key您可通过媒体存储控制台的密钥管理菜单查询,具体参考:密钥管理。 EndPoint信息填写您具体需要访问的存储桶所在区域,可通过媒体存储控制台存储桶的基础配置标签页查询,具体参考:基础信息查看。

来自：
帮助文档
媒体存储
最佳实践
对象存储
快速使用
通过XstorBrowser访问对象存储
第一步：创建用户组和授权
创建用户组管理员登录IAM控制台。在统一身份认证服务,左侧导航窗格中,点击“用户组”,点击右上角的“创建用户组”。在“创建用户组”界面,输入用户组名称和描述,单击“确定”,完成用户组创建。按照上述方法,创建“测试人员组”。给用户组授权 A公司的开发人员需要使用的云服务为弹性云主机、弹性负载均衡、虚拟私有云、云硬盘以及密钥管理,需要为“开发人员组”授予这五个服务的管理员权限。测试人员需要使用云监控,需要为“测试人员组”授予此服务的权限。

来自：
帮助文档
统一身份认证（一类节点）
快速入门
第一步：创建用户组和授权
概述
当用户希望使用自己的密钥材料,而不是KMS生成的密钥材料时,可通过密钥管理界面将自己的密钥材料导入到KMS,由KMS统一管理。说明导入的密钥与通过密钥管理服务创建的自定义密钥一样支持启用、禁用、计划删除和取消删除等操作。用户仅能导入256位对称密钥。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角,选择区域或项目。步骤 3 单击“服务列表”,选择“安全> 数据加密服务”,默认进入“密钥管理”界面。步骤 4 单击“导入密钥”,弹出“导入密钥”对话框。

来自：
帮助文档
数据加密
用户指南
密钥管理
导入密钥
概述
信息的获取
能力使用者登录云点播控制台,进入【开发配置】--【密钥管理】-->【原生密钥】,即可获取AK/SK,作为调用云点播原生接口的凭证使用。

来自：
帮助文档
云点播
API参考
如何调用API
认证鉴权（原生接口）
信息的获取
产品规格
:0-2000个单基础实例:0-2000个证书数量-单基础实例:0-1000个单基础实例:0-1000个应用接入点-单基础实例:3个单基础实...密钥管理密钥规格AES_256对称密钥:AES_256非对称密钥:RSA_2048对称密钥:AES_256SM4非对称密钥:RSA_2048SM2导入外部密钥材料(BYOK)×√对称密钥支持√对称密钥支持密钥自动轮转×√对称密钥支持√对称密钥支持计划删除密钥

来自：
帮助文档
密钥管理
产品介绍
产品规格
信息的获取
回调鉴权密钥信息的获取。 V4鉴权可适用于云点播接收回调事件的鉴权。如您需要获取相关密钥,可按照如下步骤操作: 1.天翼云注册账号。能力使用者于天翼云门户(https://www.ctyun.cn/)注册账号,并通过认证。 2.获取AK/SK信息。能力使用者登录云点播控制台,进入【开发配置】-->【密钥管理】-->【回调密钥】,即可获取AK/SK,作为接收回调事件的凭证使用。

来自：
帮助文档
云点播
API参考
如何调用API
认证鉴权（回调接口）
信息的获取
访问方式
媒体存储- 对象存储支持多种访问方式,包括:通过永久密钥访问、通过临时密钥访问、通过临时URL访问。通过永久密钥访问对象存储支持认证请求与匿名请求。匿名请求通常用于需要公开访问的场景。认证请求通过永久访问密钥授权后才可以进行访问。永久访问密钥包括AK和SK。AK可唯一标识媒体存储的用户,媒体存储根据AK/SK确认请求者身份,并进行权限检查。用户可以在控制台“密钥管理”页面创建永久访问密钥(AK/SK)。具体可参考:密钥管理。 accessKey (AK):访问密钥ID。

来自：
帮助文档
媒体存储
用户指南
访问方式
媒体存储如何保证我的数据不会被盗用
在存储桶和文件是私有权限的前提下,只有桶或对象的拥有者才能访问,访问时需要提供访问密钥(AK/SK),即使用(AK/SK)加密的方法来验证某个请求发送者身份,并可通过用户控制台进行对密钥的管理。另外还有ACL、桶策略、防盗链等多种访问控制机制保证数据的访问安全,所以不用担心您存储在媒体存储的数据会被盗用。关于管理密钥可参考:密钥管理。关于访问安全ACL、桶策略可参考:访问权限。关于设置防盗链可参考:防盗链。

来自：
帮助文档
媒体存储
常见问题
数据安全
媒体存储如何保证我的数据不会被盗用
概述
序号主要功能 1 边缘服务 2 虚拟机管理 3 虚拟私有云网络管理 4 子网管理 5 SSH密钥管理 6 存储管理 7 弹性公网IP管理 8 网关管理 9 安全组管理 10 负载均衡管理 11 负载均衡监听器管理 12 负载均衡后端服务器组管理 13 用户配额管理 14 SSL证书管理

来自：
帮助文档
智能边缘云
API参考
API概览
概述
术语解释
密钥管理当前数据加密服务的子服务,是一种安全、可靠、简单易用的密钥托管服务,帮助您轻松创建和管理密钥,保护密钥的安全。专属加密当前数据加密服务的子服务,可为用户提供加解密、签名、验签、产生密钥和密钥安全存储等操作能力。专属加密实例硬件密码机虚拟化形成的加密资源实例,具有与硬件加密机相同的加密签名等能力。 USB Key 专属加密实例的唯一身份识别,配合安装在虚机中的管理工具对专属加密实例的设备、权限等进行管理。专属加密管理工具配合Ukey,远程管理专属加密实例。

来自：
帮助文档
数据加密
产品介绍
术语解释
功能特性
本文为您介绍密钥管理服务的功能特性。密钥生命周期管理提供密钥全生命周期管理,包括密钥创建、自带密钥导入(BYOK)、启用/禁用、别名设置、轮转策略设置、版本设置、计划删除、取消删除等。密钥算法支持对称密钥算法类型为AES_256、SM4。支持非对称密钥算法类型为RSA_2048、SM2。硬件保护通过部署托管密码机,采用由国家密码管理局批准的密码设备硬件,满足监管合规需求。提供更高安全等级的硬件保护机制保护密钥,确保密钥的保密性、完整性和可用性。

来自：
帮助文档
密钥管理
产品介绍
功能特性

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

弹性高性能计算

训推服务

模型推理服务

一站式智算服务平台

知识库问答

是否戴口罩识别

人脸活体检测

推荐文档

MySQL

消息者消费者

PC端需求（windows及MAC系统）

天翼云进阶之路⑤：修改Linux远程登录用户并授权，禁止roo

查看业务关键性能指标