密钥管理_密钥管理文档介绍内容-天翼云

支持云硬盘加密功能
密钥管理天翼云使用行业标准的AES-256 算法,利用数据密钥加密您的云硬盘数据,加密云硬盘使用的密钥由天翼云自研密钥管理(KMS,Key Management Service)功能提供,用户可轻松创建并管理密钥,满足数据加解密及数字签名验签等需求,安全便捷。KMS通过使用硬件安全模块HSM(Hardware Security Module)保护密钥的安全,所有的用户密钥都由HSM中的根密钥保护,避免密钥泄露。密钥管理可以轻松满足对小数据和大量数据的加解密。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持云硬盘加密功能
功能特性
密钥管理提供集中的密钥全生命周期管理服务,满足密评中对密钥管理的安全性要求。安全传输提供网络通信通道的加密服务,满足密评中对网络和通信安全层面的数据传输机密性和完整性要求。协同签名配合移动端密码模块为应用系统移动端提供协同密码服务,满足应用终端身份认证、数据加密合规性要求。密评服务为租户侧提供密码方案设计、应用系统密改指导、应用系统密评支撑等服务。

来自：
帮助文档
云密评专区
产品介绍
功能特性
云产品集成KMS加密概述
密钥管理服务(KMS)与云硬盘、对象存储、弹性文件、关系型数据库MYSQL版等产品实现了服务端集成,在使用这些云服务时,可通过密钥管理服务实现对数据的加解密,并集中使用密钥管理服务(KMS)对密钥进行管理。支持服务端加密的密钥类型服务端加密支持选择默认密钥及用户自行创建的用户主密钥,具体可选择的密钥类型如下。

来自：
帮助文档
密钥管理
用户指南
云产品服务端加密
云产品集成KMS加密概述
对称加密概述
本文为您介绍密钥管理服务支持的对称密钥加密能力,包括对称密钥类型、功能特性以及应用场景。对称加密是最常用的数据加密保护方式。KMS提供了简单易用的接口,方便您在云上轻松实现数据加解密功能。密钥管理服务支持主流的对称密钥算法并且提供足够的安全强度,保证数据加密的安全性。

来自：
帮助文档
密钥管理
用户指南
对称密钥运算
对称加密概述
网络测试工具
下载网络测试工具支持平台下载地址 Windows 图形界面 netanalyze.exe Windows 命令行 ne...密钥管理是 -sk Secret access Key,可参考:密钥管理是 -ep Endpoint,可参考:基础信息查看是 -bucket Bucket名,用于上传测试文件

来自：
帮助文档
媒体存储
工具指南
网络测试工具
权限管理
选择需要配置的Bucket,点击【权限管理】标签页,在【存储桶ACL权限-公共权限】模块可修改存储桶的公共权限。【存储桶ACL权限-用户权限】模块可添加其他主账号对该桶的权限;点击【添加用户】,输入用户标识并选择相应的权限后,点击【保存】完成设置。说明存储桶ACL中的用户权限,如用户类型选择“根账号”,目前仅支持对其他主账号授权,其他主账号用户标识在密钥管理页面获取,具体参考:密钥管理-获取用户标识。如需对子账号授权,请参考主子账号章节操作,具体可参考:主子账号。

来自：
帮助文档
媒体存储
控制台指南
对象存储
数据安全
权限管理
创建证书
本文为您介绍如何通过密钥管理控制台创建证书并导入控制台实现托管。支持数字证书和Ukey证书,关于两种证书的区别,请参见证书管理概述。创建数字证书登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区域。在左侧导航栏,点击证书管理, 进入数字证书管理页,点击创建证书。在弹出的创建证书对话框,根据页面提示进行配置信息填写。配置项说明:配置项说明主体名称(CN)证书使用的主体名称。国家/地区(C)使用ISO 3166-1的二位国家代码,例如:CN代表中国。

来自：
帮助文档
密钥管理
用户指南
证书管理
创建证书
概述
当用户希望使用自己的密钥材料,而不是KMS生成的密钥材料时,可通过密钥管理界面将自己的密钥材料导入到KMS,由KMS统一管理。说明导入的密钥与通过密钥管理服务创建的自定义密钥一样支持启用、禁用、计划删除和取消删除等操作。用户仅能导入256位对称密钥。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角,选择区域或项目。步骤 3 单击“服务列表”,选择“安全> 数据加密服务”,默认进入“密钥管理”界面。步骤 4 单击“导入密钥”,弹出“导入密钥”对话框。

来自：
帮助文档
数据加密
用户指南
密钥管理
导入密钥
概述
文件系统加密
加密文件系统使用的是密钥管理服务(KMS)提供的密钥,无需您自行构建和维护密钥管理基础设施,安全便捷。当用户希望使用自己的密钥材料时,可通过KMS管理控制台的导入密钥功能创建密钥材料为空的用户主密钥,并将自己的密钥材料导入该用户主密钥中。文件系统加密具体操作步骤请参见加密。

来自：
帮助文档
弹性文件服务
产品简介
安全
文件系统加密
与其他服务的关系
查看云监控密钥管理对上传到ZOS中的文件进行加密。开通密钥管理域名服务为托管在ZOS上的静态网站做域名解析。配置内网域名关系数据库使用ZOS作为数据库的数据备份资源池。创建关系数据库MySQL版实例

来自：
帮助文档
对象存储
产品简介
与其他服务的关系
如何获取AK/SK
您可通过媒体存储控制台获取访问密钥(AK/SK),具体可参考:密钥管理。

来自：
帮助文档
媒体存储
常见问题
工具相关
如何获取AK/SK
第一步：创建用户组和授权
创建用户组管理员登录IAM控制台。在统一身份认证服务,左侧导航窗格中,点击“用户组”,点击右上角的“创建用户组”。在“创建用户组”界面,输入用户组名称和描述,单击“确定”,完成用户组创建。按照上述方法,创建“测试人员组”。给用户组授权 A公司的开发人员需要使用的云服务为弹性云主机、弹性负载均衡、虚拟私有云、云硬盘以及密钥管理,需要为“开发人员组”授予这五个服务的管理员权限。测试人员需要使用云监控,需要为“测试人员组”授予此服务的权限。

来自：
帮助文档
统一身份认证（一类节点）
快速入门
第一步：创建用户组和授权
通过XstorBrowser访问对象存储
登录XstorBrowser 安装图像化管理工具XstorBrowser后,打开登陆界面界面,填写账号别名,Access Key ID、Secret Access Key以及EndPoint信息。 Access Key ID、Secret Access Key您可通过媒体存储控制台的密钥管理菜单查询,具体参考:密钥管理。 EndPoint信息填写您具体需要访问的存储桶所在区域,可通过媒体存储控制台存储桶的基础配置标签页查询,具体参考:基础信息查看。

来自：
帮助文档
媒体存储
最佳实践
对象存储
快速使用
通过XstorBrowser访问对象存储
产品规格
:0-2000个单基础实例:0-2000个证书数量-单基础实例:0-1000个单基础实例:0-1000个应用接入点-单基础实例:3个单基础实...密钥管理密钥规格AES_256对称密钥:AES_256非对称密钥:RSA_2048对称密钥:AES_256SM4非对称密钥:RSA_2048SM2导入外部密钥材料(BYOK)×√对称密钥支持√对称密钥支持密钥自动轮转×√对称密钥支持√对称密钥支持计划删除密钥

来自：
帮助文档
密钥管理
产品介绍
产品规格
功能特性
本文为您介绍密钥管理服务的功能特性。密钥生命周期管理提供密钥全生命周期管理,包括密钥创建、自带密钥导入(BYOK)、启用/禁用、别名设置、轮转策略设置、版本设置、计划删除、取消删除等。密钥算法支持对称密钥算法类型为AES_256、SM4。支持非对称密钥算法类型为RSA_2048、SM2。硬件保护通过部署托管密码机,采用由国家密码管理局批准的密码设备硬件,满足监管合规需求。提供更高安全等级的硬件保护机制保护密钥,确保密钥的保密性、完整性和可用性。

来自：
帮助文档
密钥管理
产品介绍
功能特性
访问方式
媒体存储- 对象存储支持多种访问方式,包括:通过永久密钥访问、通过临时密钥访问、通过临时URL访问。通过永久密钥访问对象存储支持认证请求与匿名请求。匿名请求通常用于需要公开访问的场景。认证请求通过永久访问密钥授权后才可以进行访问。永久访问密钥包括AK和SK。AK可唯一标识媒体存储的用户,媒体存储根据AK/SK确认请求者身份,并进行权限检查。用户可以在控制台“密钥管理”页面创建永久访问密钥(AK/SK)。具体可参考:密钥管理。 accessKey (AK):访问密钥ID。

来自：
帮助文档
媒体存储
用户指南
访问方式
禁用、吊销或删除证书
本文为您介绍如何通过密钥管理控制台进行证书禁用、吊销及删除操作。证书成功导入证书管理控制台后,您可以调用实现签名验签。当您不再使用该证书时,可以通过控制台禁用、吊销或删除证书。禁用证书当您暂时无需使用证书时,可以禁用证书。禁用后的证书信息将保留,后续您可以根据需求再次启用证书。登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区。在左侧导航栏,点击证书管理 ,在证书列表找到目标证书,点击操作列的禁用。在禁用证书对话框,点击确定。

来自：
帮助文档
密钥管理
用户指南
证书管理
禁用、吊销或删除证书
信息的获取
回调鉴权密钥信息的获取。 V4鉴权可适用于云点播接收回调事件的鉴权。如您需要获取相关密钥,可按照如下步骤操作: 1.天翼云注册账号。能力使用者于天翼云门户(https://www.ctyun.cn/)注册账号,并通过认证。 2.获取AK/SK信息。能力使用者登录云点播控制台,进入【开发配置】-->【密钥管理】-->【回调密钥】,即可获取AK/SK,作为接收回调事件的凭证使用。

来自：
帮助文档
云点播
API参考
如何调用API
认证鉴权（回调接口）
信息的获取
创建并使用签名密钥
步骤 7 单击“确定”,完成密钥的创建。绑定API 步骤 1 在策略管理页面,选择“签名密钥”,进入签名密钥管理信息页面。步骤 2 通过以下任意一种方法,查看签名密钥已绑定API列表页面。在待绑定API的密钥所在行,单击“绑定API”,进入“签名密钥绑定API”页面。单击待绑定API的密钥名称,进入密钥详情页面。步骤 3 单击“绑定API”,弹出“绑定API”对话框。步骤 4 选择“API分组”、“环境”以及“API名称”,筛选所需的API。

来自：
帮助文档
API网关
开放API网关
签名密钥
创建并使用签名密钥
在线加密
本文为您介绍如何通过用户主密钥实现敏感数据的在线加密。敏感信息加密是密钥管理系统 KMS 核心的能力,适用于保护小型敏感数据(小于6KB),如口令、证书、配置文件等。通过密钥管理服务KMS的在线加密API,使用用户主密钥(CMK)直接加密敏感数据信息,而非直接将明文存储,确保敏感数据安全。场景示意图操作流程(以证书加密为例)通过KMS控制台或者调用CreateKey接口,创建一个用户主密钥(CMK)。调用KMS服务的Encrypt接口,将明文证书加密为密文证书。将密文证书部署在服务器上。

来自：
帮助文档
密钥管理
用户指南
对称密钥运算
在线加密
术语解释
密钥管理当前数据加密服务的子服务,是一种安全、可靠、简单易用的密钥托管服务,帮助您轻松创建和管理密钥,保护密钥的安全。专属加密当前数据加密服务的子服务,可为用户提供加解密、签名、验签、产生密钥和密钥安全存储等操作能力。专属加密实例硬件密码机虚拟化形成的加密资源实例,具有与硬件加密机相同的加密签名等能力。 USB Key 专属加密实例的唯一身份识别,配合安装在虚机中的管理工具对专属加密实例的设备、权限等进行管理。专属加密管理工具配合Ukey,远程管理专属加密实例。

来自：
帮助文档
数据加密
产品介绍
术语解释
媒体存储如何保证我的数据不会被盗用
在存储桶和文件是私有权限的前提下,只有桶或对象的拥有者才能访问,访问时需要提供访问密钥(AK/SK),即使用(AK/SK)加密的方法来验证某个请求发送者身份,并可通过用户控制台进行对密钥的管理。另外还有ACL、桶策略、防盗链等多种访问控制机制保证数据的访问安全,所以不用担心您存储在媒体存储的数据会被盗用。关于管理密钥可参考:密钥管理。关于访问安全ACL、桶策略可参考:访问权限。关于设置防盗链可参考:防盗链。

来自：
帮助文档
媒体存储
常见问题
数据安全
媒体存储如何保证我的数据不会被盗用
EVS服务端加密
用户创建云硬盘(Elastic Volume Service,EVS)时,可以选择“高级配置现在配置加密”,使用KMS提供的密钥来加密磁盘上的数据。说明当用户需要使用磁盘加密功能时,需要授权云硬盘访问密钥管理。如果用户有授权资格,则可直接授权。如果权限不足,需先联系Security Administrator权限用户添加Security Administrator权限,然后重新操作。

来自：
帮助文档
数据加密
用户指南
密钥管理
使用密钥管理加密的云服务
EVS服务端加密
概述
序号主要功能 1 边缘服务 2 虚拟机管理 3 虚拟私有云网络管理 4 子网管理 5 SSH密钥管理 6 存储管理 7 弹性公网IP管理 8 网关管理 9 安全组管理 10 负载均衡管理 11 负载均衡监听器管理 12 负载均衡后端服务器组管理 13 用户配额管理 14 SSL证书管理

来自：
帮助文档
智能边缘云
API参考
API概览
概述
计费概述
本章为您介绍密钥管理服务KMS(Key Management Service)的计费模式、费用组成。注意自2024年9月10日起,KMS全新升级上线包周期版,升级后不再支持按需版本的开通,新用户需购买包周期版KMS(基础版、企业版)。计费模式 KMS产品当前支持包周期版本及按需版本,对应两种计费模式: 包年/包月计费:一种预付费模式,即先付费再使用。

来自：
帮助文档
密钥管理
计费说明
计费概述
计费概述
密钥管理费用弹性文件服务部分地域支持加密服务,可创建加密文件系统,依赖于天翼云密钥管理服务。该服务提供一定免费额度的密钥对,超出额度后按量付费使用。具体费用信息,请参考密钥管理-计费概述。计费周期计费模式计费周期扣费及出账时间按量付费小时账单出账时间通常在当前计费周期结束后下一小时,具体以系统实际出账时间为准包年月账单出账时间通常在当前计费周期结束的下个自然月1日,具体以系统实际出账时间为准产品价格请参见产品价格。

来自：
帮助文档
弹性文件服务
计费说明
计费概述
购买类
数据加密服务暂不支持跨帐号使用,每个用户只能使用并管理自己的密钥。密钥管理支持哪些区域购买? 广州4、苏州、华北、西安2、贵州、成都3、芜湖、上海4、杭州、长沙2、福州、武汉2、兰州、北京2、深圳。专属加密支持哪些区域购买? 广州4、苏州、华北、西安2、成都3、芜湖、上海4、杭州、福州、武汉2、南昌、北京2、深圳。密钥被禁用后是否还计费? 计费。密钥被禁用后,仍然会存储在KMS中,您可以根据需要随时启用该密钥。因此密钥被禁用后,仍然会计费。只有删除密钥,才会停止计费。

来自：
帮助文档
数据加密
常见问题
购买类
CTIAM已上线权限点及说明
bc:img:secretCreate 创建密钥写密钥管理 bc:img:ecrCheck 检查/创建ecr密钥写密钥管理 bc:img:secretDelete 删除密钥写密钥管理 bc:img:secretList 密钥列表读 pod详情管理 bc:job:podEventList pod事件列表读 pod详情管理 bc:job:podContainerList pod容器列表读 ResourceService bc:res:resourcePoolClusterList

来自：
帮助文档
科研助手
用户指南
CTIAM已上线权限点及说明
产品定义
产品介绍云密评专区是针对云上租户密评需求提供的端到端密评产品解决方案,产品基于具有商密资质的云密码机、密码服务在云上构建高性能密码资源池,...密钥管理、综合安全网关、协同签名等云原生密码服务,解决云上应用密评方案复杂、改造时间长问题,帮助租户快速通过密评。

来自：
帮助文档
云密评专区
产品介绍
产品定义
应用接入点概述
您开通密钥管理包周期服务后,需要访问KMS的API接口以进行密码运算等能力调用,完成数据加解密、签名验签、完整性校验等业务场景。密钥管理服务提供两种服务调用方式:OpenAPI:共享网关,公网调用。SDK:应用接入点,内网调用。若要实现租户VPC内应用通过内网私密网络通道访问KMS服务,需要创建应用接入点,KMS通过应用接入点完成网络通道的建立。应用接入点提供访问控制机制,需要为使用该应用接入点的调用方创建身份凭证,在调用KMS服务时依据身份凭证完成身份校验。

来自：
帮助文档
密钥管理
用户指南
应用接入点
应用接入点概述
该产品与其他服务的关系
标签管理服务(Tag Management Service,TMS) 通过密钥管理KMS功能对上传到OBS中的文件进行加密。数据加密服务(Data Encryption Workshop,DEW) OBS可以作为其他云服务的存储资源池,例如关系型数据库(RDS),镜像服务(IMS),云审计服务(CTS)等。

来自：
帮助文档
对象存储
产品简介
该产品与其他服务的关系
查看KMS服务信息
查看KMS服务信息登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区域。在左侧导航栏,选择“服务管理”。在服务管理列表页查看服务基本信息,同时支持对服务进行标签管理。如需查看服务详情,可以点击服务ID进入详情页,支持查看服务基础信息、性能与额度信息。在服务详情页,您可以更新服务名称及描述信息。

来自：
帮助文档
密钥管理
用户指南
服务管理
查看KMS服务信息

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

弹性高性能计算

算力互联调度平台

训推服务

应用托管

知识库问答

人脸实名认证

人脸属性识别

推荐文档

云安备信息查看

概念

邀请参会方

产品价格

配置目的端