密钥管理_密钥管理文档介绍内容-天翼云

在线加密
本文为您介绍如何通过用户主密钥实现敏感数据的在线加密。敏感信息加密是密钥管理系统 KMS 核心的能力,适用于保护小型敏感数据(小于6KB),如口令、证书、配置文件等。通过密钥管理服务KMS的在线加密API,使用用户主密钥(CMK)直接加密敏感数据信息,而非直接将明文存储,确保敏感数据安全。场景示意图操作流程(以证书加密为例)通过KMS控制台或者调用CreateKey接口,创建一个用户主密钥(CMK)。调用KMS服务的Encrypt接口,将明文证书加密为密文证书。将密文证书部署在服务器上。

来自：
帮助文档
密钥管理
用户指南
对称密钥运算
在线加密
信息的获取
能力使用者登录云点播控制台,进入【开发配置】--【密钥管理】-->【OpenAPI密钥】,点击【立即授权】,即可获取AK/SK,作为调用OpenAPI的凭证使用。

来自：
帮助文档
云点播
API参考
如何调用API
认证鉴权（OpenAPI）
信息的获取
EVS服务端加密
用户创建云硬盘(Elastic Volume Service,EVS)时,可以选择“高级配置现在配置加密”,使用KMS提供的密钥来加密磁盘上的数据。说明当用户需要使用磁盘加密功能时,需要授权云硬盘访问密钥管理。如果用户有授权资格,则可直接授权。如果权限不足,需先联系Security Administrator权限用户添加Security Administrator权限,然后重新操作。

来自：
帮助文档
数据加密
用户指南
密钥管理
使用密钥管理加密的云服务
EVS服务端加密
禁用、吊销或删除证书
本文为您介绍如何通过密钥管理控制台进行证书禁用、吊销及删除操作。证书成功导入证书管理控制台后,您可以调用实现签名验签。当您不再使用该证书时,可以通过控制台禁用、吊销或删除证书。禁用证书当您暂时无需使用证书时,可以禁用证书。禁用后的证书信息将保留,后续您可以根据需求再次启用证书。登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区。在左侧导航栏,点击证书管理 ,在证书列表找到目标证书,点击操作列的禁用。在禁用证书对话框,点击确定。

来自：
帮助文档
密钥管理
用户指南
证书管理
禁用、吊销或删除证书
签名应用及示例（V2版本）
/bin/sh ak="ak 请从云点播控制台【密钥管理】-【原生密钥】获取" sk="sk 请从云点播控制台【密钥管理】-【原生密钥】获取" endpoint="https://vod-api.xstore.ctyun.cn" uri="/xstore-vod/video/files" httpMethod="POST" DateValue="`TZ=GMT date +'%a, %d %b %Y %H:%M:%S GMT'`" stringToSign="${httpMethod}\n\n\n

来自：
帮助文档
云点播
API参考
如何调用API
认证鉴权（原生接口）
签名应用及示例（V2版本）
产品定义
云密评专区是针对云上租户密评需求提供的端到端密评产品解决方案,产品基于具有商密资质的云密码机、密码服务在云上构建高性能密码资源池,为应用提供密钥管理、综合安全网关、协同签名等云原生密码服务,解决云上应用密评方案复杂、改造时间长问题,帮助租户快速通过密评。

来自：
帮助文档
云密评专区
产品介绍
产品定义
购买类
数据加密服务暂不支持跨帐号使用,每个用户只能使用并管理自己的密钥。密钥管理支持哪些区域购买? 广州4、苏州、华北、西安2、贵州、成都3、芜湖、上海4、杭州、长沙2、福州、武汉2、兰州、北京2、深圳。专属加密支持哪些区域购买? 广州4、苏州、华北、西安2、成都3、芜湖、上海4、杭州、福州、武汉2、南昌、北京2、深圳。密钥被禁用后是否还计费? 计费。密钥被禁用后,仍然会存储在KMS中,您可以根据需要随时启用该密钥。因此密钥被禁用后,仍然会计费。只有删除密钥,才会停止计费。

来自：
帮助文档
数据加密
常见问题
购买类
计费概述
密钥管理费用弹性文件服务部分地域支持加密服务,可创建加密文件系统,依赖于天翼云密钥管理服务。该服务提供一定免费额度的密钥对,超出额度后按量付费使用。具体费用信息,请参考密钥管理-计费概述。计费周期计费模式计费周期扣费及出账时间按量付费小时账单出账时间通常在当前计费周期结束后下一小时,具体以系统实际出账时间为准包年月账单出账时间通常在当前计费周期结束的下个自然月1日,具体以系统实际出账时间为准产品价格请参见产品价格。

来自：
帮助文档
弹性文件服务
计费说明
计费概述
创建并使用签名密钥
步骤 7 单击“确定”,完成密钥的创建。绑定API 步骤 1 在策略管理页面,选择“签名密钥”,进入签名密钥管理信息页面。步骤 2 通过以下任意一种方法,查看签名密钥已绑定API列表页面。在待绑定API的密钥所在行,单击“绑定API”,进入“签名密钥绑定API”页面。单击待绑定API的密钥名称,进入密钥详情页面。步骤 3 单击“绑定API”,弹出“绑定API”对话框。步骤 4 选择“API分组”、“环境”以及“API名称”,筛选所需的API。

来自：
帮助文档
API网关
开放API网关
签名密钥
创建并使用签名密钥
该产品与其他服务的关系
标签管理服务(Tag Management Service,TMS) 通过密钥管理KMS功能对上传到OBS中的文件进行加密。数据加密服务(Data Encryption Workshop,DEW) OBS可以作为其他云服务的存储资源池,例如关系型数据库(RDS),镜像服务(IMS),云审计服务(CTS)等。

来自：
帮助文档
对象存储
产品简介
该产品与其他服务的关系
计费概述
本章为您介绍密钥管理服务KMS(Key Management Service)的计费模式、费用组成。注意自2024年9月10日起,KMS全新升级上线包周期版,升级后不再支持按需版本的开通,新用户需购买包周期版KMS(基础版、企业版)。计费模式 KMS产品当前支持包周期版本及按需版本,对应两种计费模式: 包年/包月计费:一种预付费模式,即先付费再使用。

来自：
帮助文档
密钥管理
计费说明
计费概述
查看KMS服务信息
查看KMS服务信息登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区域。在左侧导航栏,选择“服务管理”。在服务管理列表页查看服务基本信息,同时支持对服务进行标签管理。如需查看服务详情,可以点击服务ID进入详情页,支持查看服务基础信息、性能与额度信息。在服务详情页,您可以更新服务名称及描述信息。

来自：
帮助文档
密钥管理
用户指南
服务管理
查看KMS服务信息
概述
客户端加密SDK客户端加密SDK是一个在应用侧集成的密码算法库,通过与密钥管理服务结合使用,提供数据加解密、文件加解密等功能,帮助在应用本地完成大型文件数据的加解密。详细内容请参见客户端加密模块概述。

来自：
帮助文档
密钥管理
SDK参考（应用接入点）
概述
CTIAM已上线权限点及说明
bc:img:secretCreate 创建密钥写密钥管理 bc:img:ecrCheck 检查/创建ecr密钥写密钥管理 bc:img:secretDelete 删除密钥写密钥管理 bc:img:secretList 密钥列表读 pod详情管理 bc:job:podEventList pod事件列表读 pod详情管理 bc:job:podContainerList pod容器列表读 ResourceService bc:res:resourcePoolClusterList

来自：
帮助文档
科研助手
用户指南
CTIAM已上线权限点及说明
概述
客户端加密SDK是一个在应用侧集成的密码算法库,通过与密钥管理服务结合使用,提供数据加解密、文件加解密等功能,帮助在应用本地完成大型文件数据或高并发数据的加解密。版本说明基础版:免费使用。企业版:需购买license使用,具备合规认证。功能特性采用信封加密技术,在客户端本地完成数据加解密过程。集成KMS实现数据密钥的安全保护,满足安全与合规要求。极简接口设计,支持加解密、签名验签、完整性校验等。产品优势封装多种密码运算能力,遵循密码设计的最佳实践,助力客户快速低代码集成。

来自：
帮助文档
密钥管理
SDK参考（应用接入点）
客户端加密SDK
概述
安装与配置
ctyun.crypto.keyProviderstringKMS_CMK指定密钥提供者的类型。当前支持的值为:KMS_CMK,表示使用 KMS(密钥管理服务)中的 CMK(客户主密钥)。LOCAL_CMK,表示从本地配置文件中读取CMK(客户主密钥)。适用于用户按需进行配置使用 KMS 管理密钥或者本地管理密钥的场景。ctyun.crypto.local.cmkstring-本地存储的客户主密钥(CMK),用于本地加密操作。该密钥需要以 Base64 编码形式提供。

来自：
帮助文档
密钥管理
SDK参考（应用接入点）
客户端加密SDK
基础版
安装与配置
如何通过XstorBrowser同时操作两个存储区域的资源
别名仅用于操作账号的本地管理,不参与鉴权,您可根据需要自行命名。 Access Key ID、Secret Access Key您可通过控制台的密钥管理菜单查询,具体参考:获取访问密钥。 EndPoint信息填写您具体需要访问的存储桶所在区域,可通过控制台存储桶的基础配置标签页查询,具体参考:基础信息查看。再次点击菜单栏的账号图标,即可选择对应的操作账号操作其他存储区域的资源。

来自：
帮助文档
媒体存储
常见问题
工具相关
如何通过XstorBrowser同时操作两个存储区域的资源
到期与欠费说明
保留期满,用户若仍未续订,KMS服务将被释放,用户所创建的密钥等资源及其所有配置将会被删除且不可恢复。如果您仍需继续使用KMS服务中的密钥等资源,请提前进行续订。按需欠费说明当您已开通KMS按需版服务,若账户进入欠费状态,平台会冻结KMS按需版服务,服务将不可用,同时按需资源会进入保留期。 KMS按需版服务资源保留期为15天,保留期内KMS按需服务停止服务,用户对密钥管理系统的访问将被拒绝。

来自：
帮助文档
密钥管理
计费说明
到期与欠费说明
使用场景
本节介绍密钥管理的使用场景。小数据加解密当您有少量数据(例如:密码、证书、电话号码等)需要加解密时,用户可以通过KMS界面使用在线工具加解密数据,或者调用KMS的API接口使用指定的用户主密钥直接加密、解密数据。当前支持不大于4KB的小数据加解密。以保护服务器HTTPS证书为例,采用调用KMS的API接口方式进行说明,如图所示。流程说明如下: 用户需要在KMS中创建一个用户主密钥。用户调用KMS的“encrypt-data”接口,使用指定的用户主密钥将明文证书加密为密文证书。

来自：
帮助文档
数据加密
产品介绍
密钥管理
使用场景
相关术语解释
本文为您介绍密钥管理服务相关的基本概念。对称密钥加密又称私钥加密,即信息的发送方和接收方用一个密钥去加密和解密数据。非对称密钥加密非对称密钥由一对互相关联的公钥和私钥组成,其中的公钥可以被分发给任何人,而私钥必须被安全保护起来,只有受信任者可以使用。非对称密钥通常用于在信任程度不对等的系统之间,实现数字签名验签或者加密传递敏感信息。用户主密钥(Customer Master Key,CMK) 用户主密钥包括对称密钥及非对称密钥,主要用于加密保护数据密钥,也可直接用于加密少量的数据。

来自：
帮助文档
密钥管理
产品介绍
相关术语解释
使用信封加密技术实现本地大规模数据加解密
本文为您介绍如何通过密钥管理提供的信封加密技术,实现本地大规模数据的加解密。信封加密(Envelope Encryption)是一种应对海量数据的高性能加解密方案。这种技术不再使用用户主密钥(CMK)直接加密和解密数据,而是通过生成加密数据的数据密钥(DEK),将其封入信封中(即通过CMK加密)存储、传递和使用,由KMS确保数据密钥的随机性和安全性。实际使用时,用户无需将大量业务数据上传至KMS服务端,直接通过离线的数据密钥在本地实现加解密,有效避免安全隐患,保证了业务加密性能的要求。

来自：
帮助文档
密钥管理
最佳实践
使用信封加密技术实现本地大规模数据加解密
数据加密网关概述
密钥管理:内置完善的密钥管理系统,能够安全地生成、存储和管理加密密钥。密钥的严密管理是数据安全的重要保障,防止密钥泄露导致的数据风险。透明加密:提供透明的加密服务,应用程序无需改动即可享受数据加密保护。数据库加密网关在后台自动完成加密和解密操作,简化了数据安全管理。兼容性强:支持多种数据库系统和应用程序,无需对现有系统进行大规模改造即可部署。这使得它能够快速融入企业现有的IT架构,提供即时的数据安全防护。

来自：
帮助文档
云密评专区
用户指南
云密评专区—数据加密网关操作指南
数据加密网关概述
透明存储加密
透明加密的方案透明加密是由自动加密与解密和加密密钥管理两部分机制组成。自动加密与解密:当数据写入磁盘,TDE会自动对数据进行加密。当数据从磁盘读取时, TDE会自动对数据进行解密。整个加密与解密过程,用户和应用程序将不会感知。文件在硬盘上是密文,在内存中是明文。一旦离开使用环境,由于应用程序无法得到自动解密的服务而无法打开,从而起到保护文件内容的效果。加密密钥管理:TDE通常使用对称加密算法(如AES)。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据加密
透明存储加密
服务关停
登陆云点播控制台,在【实例管理】设置页面,逐一选择所有已开通点播实例,选择【清空】。在【任务管理】页面,逐一检查是否有正在进行的转码、截图、审核等任务。如调用了云点播API或SDK,需自行下线相关代码或将所有AK/SK删除或禁用,避免由代码自动触发上传、下载、提交任务等操作。具体操作路径为云点播【用户控制台】-【开发配置】-【密钥管理】,将其中【原生密钥】、【OpenAPI密钥】所示的所有AK/SK禁用或删除。待完成以上所有停止工作后,云点播将停止计费。

来自：
帮助文档
云点播
购买指南
服务关停
添加标签
标签用于标识自定义密钥。为自定义密钥添加标签,可以方便用户对自定义密钥进行分类和跟踪,并按标签汇总自定义密钥的使用情况。约束条件 KMS不支持为默认密钥添加标签。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角,选择区域或项目。步骤 3 单击“服务列表”,选择“安全> 数据加密服务”,默认进入“密钥管理”界面。步骤 4 单击目标自定义密钥的别名,进入密钥详细信息页面。步骤 5 单击“标签”,进入标签管理页面。

来自：
帮助文档
数据加密
用户指南
密钥管理
管理标签
添加标签
管理应用接入点
本文为您介绍如何通过KMS产品控制台管理应用接入点。创建应用接入点登录密钥管理服务控制台。在页面最上方的导航栏选择服务所在的区域。进入“应用接入点”页面,点击创建应用接入点。在弹出的创建对话框,根据页面提示进行配置。配置项说明应用接入点名称自定义名称。企业项目选择所属企业项目。虚拟私有云选择当前地域下的虚拟私有云(Virtual Private Cloud,VPC)。说明此处对应的是您应用所在的虚拟私有云,即需要连通KMS服务的虚拟私有云。子网选择当前VPC内子网。

来自：
帮助文档
密钥管理
用户指南
应用接入点
管理应用接入点
通过KMS实现签名验签
本文为您介绍通过KMS非对称密钥实现签名验签的最佳实践。数字签名技术是非对称加密算法的另一种典型应用。数字签名分为签名和验证两个过程,消息发送者使用私钥对数据签名,消息接收者使用公钥进行签名验证。通过密钥管理服务(KMS)创建的非对称密钥可以实现签名验签功能,签名者通过调用密码运算API使用私钥计算消息签名,同时获取公钥并分发至消息接收者,接收者使用公钥对消息进行签名验证。场景特点用于信任程度不对等的系统之间,实现敏感信息的安全传递。

来自：
帮助文档
密钥管理
最佳实践
通过KMS实现签名验签
计费项
本章为您介绍密钥管理服务KMS(Key Management Service)的计费项、标准资费及折扣。包周期版主版本基础实例服务费计费项说明标准资费(包月)计费周期基础版提供软件保护等级服务,支持客户构建专属的密钥库,具备高度可扩展性;同时提供极简的密码运算接口能力,满足应用的安全快速集成。3099元1-11个月、1年、2年、3年企业版提供硬件保护等级服务,底层对接使用经国家密码管理局认证的密码机硬件,提供更高安全与合规等级保证的资源管理及密码运算服务,满足监管机构的检测认证要求。

来自：
帮助文档
密钥管理
计费说明
计费项
操作日志
日志记录说明通过操作日志,您可查看以下操作的日志记录: 菜单操作途径具体操作密钥管理控制台添加密钥启用密钥禁用密钥删除密钥刷新密钥块空间控制台新建块删除块修改iqn/修改CHAP认证/调整容量文件空间控制台新建文件系统删除文件系统扩容修改CIFS协议密码对象存储(关于存储桶的操作) 控制台创建桶删除桶添加跨域访问CORS设置编辑跨域访问CORS设置删除跨域访问CORS设置设置Bucket公共权限设置Bucket用户权限删除Bucket用户权限设置防盗链关闭防盗链设置存储桶

来自：
帮助文档
媒体存储
控制台指南
日志管理
操作日志
新建MySQL连接
KMS密钥是 KMS密钥名称。通过KMS管理控制台获取密钥名称:1. 根据的帐号登录管理控制台。2. 单击“密钥管理服务”,左侧列表选择密钥管理。在密钥列表可以获取到密钥名称。绑定Agent 是 RDS为非全托管服务,DataArts Studio无法直接与非全托管服务进行连接。CDM集群提供了DataArts Studio与非全托管服务通信的代理,所以创建RDS的数据连接时,请选择一个CDM集群。如果没有可用的CDM集群,请先通过数据集成增量包进行创建。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
管理控制台
使用教程
新建MySQL连接
服务SDK
KMS-SDK可以帮助用户通过简单的编程访问KMS提供的API接口,实现加密解密、签名验签、密钥管理等业务诉求。本文将介绍如何初始化SDK以及如何调用接口实现以上功能。前提条件已购买KMS包周期服务。已完成应用接入点创建,获取KMS应用接入点地址。已完成访问凭证AKSK创建。已完成密钥资源创建。下载SDK请点击下载SDK:SDK.zip环境依赖只需将提供的SDK导入到开发的Java项目中,并在配置中添加以下依赖即可使用KMS-SDK的功能。

来自：
帮助文档
密钥管理
SDK参考（应用接入点）
服务SDK
初始化SDK
获取访问密钥AccessKey(AK)和SecretAccessKey(SK)是用户访问媒体存储服务的密钥,密钥的管理和获取方式请查阅天翼云媒体存储密钥管理。获取EndpointEndPoint的获取方式请查阅天翼云媒体存储基础信息查看。

来自：
帮助文档
媒体存储
SDK参考
Java SDK
初始化SDK

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

弹性高性能计算

一体化计算加速平台·异构计算

AI Store

模型推理服务

一站式智算服务平台

智算一体机

是否戴口罩识别

推荐文档

云课堂第二十课：巧用天翼云盘备份云主机数据

如何提现？

产品版本

android端

退订

续订

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

弹性高性能计算

一体化计算加速平台·异构计算

AI Store

模型推理服务

一站式智算服务平台

智算一体机

是否戴口罩识别

推荐文档

云课堂 第二十课：巧用天翼云盘备份云主机数据

如何提现？

产品版本

android端

退订

续订

云课堂第二十课：巧用天翼云盘备份云主机数据