天翼云主页_天翼云主页文档介绍内容-天翼云

产品优势
本文为您介绍密钥管理服务的产品优势。密钥管理服务(KMS)与传统的密钥管理设施相比具有安全合规、弹性高效、广泛集成以及稳定可用等优势。安全合规通过国家密码管理局安全性审查,符合国家密码行业标准(GM/T)相关技术规范要求,获得由国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》。采用由国家密码管理局批准的硬件密码设备,通过更高安全的保护机制确保密钥的保密性、完整性和可用性。集中托管支持自动化开通,按需扩容,弹性灵活。

来自：
帮助文档
密钥管理
产品简介
产品优势
与其他云服务关系
本文为您介绍密钥管理服务与其他云服务的关系,以及对应密钥的区分。 KMS集成天翼云产品提供服务端加密能力,实现云上原生数据提供加密保护,有效提升默认安全能力。在创建云产品资源时开启加密功能,您可以自定义加密密钥,支持选择默认密钥和您在KMS中自行创建的用户主密钥。服务端加密优势提升云产品内生安全性加密过程中使用的密钥由用户自定义选择,集中托管在KMS服务中,KMS已通过国家密码管理局审查,获得商用密码产品认证,合规性得到有效保障。

来自：
帮助文档
密钥管理
产品简介
与其他云服务关系
开通密钥管理服务
基础版、企业版计算性能默认为2000QPS,默认密钥的计算性能为1000QPS. 基础版、企业版最多可创建2000个密钥、1000个证书。操作步骤进入天翼云门户并登录,在产品导航栏,定位到“安全与管理”分类,找到密钥管理,点击进入。进入密钥管理产品详情页,点击立即开通。进入到密钥管理服务订购页,选择服务版本、服务区域,设置订购时长,确认参数配置后,阅读《天翼云密钥管理服务协议》,并勾选“我已阅读并同意《天翼云密钥管理服务协议》”,点击“立即购买”。

来自：
帮助文档
密钥管理
快速入门
开通密钥管理服务
【产品公告】天翼云密钥管理KMS产品旧版openapi下线
本文为您介绍产品旧版openapi下线公告。尊敬的天翼云用户: 您好! 天翼云计划于2023年9月28日00:00(北京时间)将密钥管理(KMS)旧版openAPI下线,后续将不再提供服务,为了避免影响您的业务,请您在2023年9月28日00:00(北京时间)前切换调用新版openAPI接口。

来自：
帮助文档
密钥管理
产品公告
【产品公告】天翼云密钥管理KMS产品旧版openapi下线
产品定义
本文为您介绍密钥管理服务的定义及产品架构。密钥管理服务(Key Management Service,KMS)是一站式密钥管理和数据加密服务平台,提供安全合规、可靠易用的资源托管及密码运算服务。同时与天翼云云硬盘、对象存储、弹性文件、关系型数据库MYSQL等云产品无缝集成,实现云上原生数据的加密保护。产品架构业务组件业务组件说明参考文档密钥管理密钥管理组件提供密钥安全托管存储、生命周期管理以及密码运算能力。

来自：
帮助文档
密钥管理
产品简介
产品定义
产品规格
个0-1000个接入网络类型公网(由KMS管理)openapi(公网)VPC间调用(私网)openapi(公网)VPC间调用(私网)密钥管理密钥规格AES_256对称密钥:AES_256非对称密钥:RSA_2048对称密钥:AES_256SM4非对称密钥:RSA_2048SM2导入外部密钥材料(BYOK)×√对称密钥支持√对称密钥支持密钥自动轮转×√对称密钥支持√对称密钥支持计划删除密钥×√√密钥删除保护×√√密钥别名管理√(系统默认别名)√√密钥标签管理√√√密码运算数据加解密√(云产品)√√签名验签

来自：
帮助文档
密钥管理
产品简介
产品规格
权限管理
KMS权限配置 IAM权限管理:进入天翼云IAM权限配置界面,可以进行IAM用户及用户组的创建,并在用户组列表中点击“授权”,为用户组添加KMS产品对应的权限策略。KMS权限策略分为系统策略和自定义策略,系统策略默认提供,您也可以在“策略管理”界面创建自定义策略。用户组授权记录均可在“授权管理”界面查看并管理。

来自：
帮助文档
密钥管理
用户指南
权限管理
云服务通过KMS实现服务端加密
本文为您介绍通过KMS实现云硬盘、对象存储、弹性文件等云服务的数据加密最佳实践。密钥管理系统与天翼云产品无缝集成,在云产品中,仅需要选择在KMS中托管的主密钥,即可轻松实现对云产品数据的服务端加密。云产品通过集成KMS实现对云上数据的加密存储,密钥由KMS托管,满足监管合规要求。整个服务端加密过程对用户透明无感知,只需要开启加密功能并指定密钥即可。同时用户无须自定构建和维护密钥管理基础设施,节省开发成本。

来自：
帮助文档
密钥管理
最佳实践
云服务通过KMS实现服务端加密
云产品集成KMS加密概述
本文为您介绍KMS集成云产品提供服务端加密能力详情。密钥管理服务(KMS)与云硬盘、对象存储、弹性文件、关系型数据库MYSQL版等产品实现了服务端集成,在使用这些云服务时,可通过密钥管理服务实现对数据的加解密,并集中使用密钥管理服务(KMS)对密钥进行管理。支持服务端加密的密钥类型服务端加密支持选择默认密钥及用户自行创建的用户主密钥,具体可选择的密钥类型如下。

来自：
帮助文档
密钥管理
用户指南
云产品服务端加密
云产品集成KMS加密概述
支持云硬盘加密功能
云硬盘支持加密功能,可确保数据安全,以防用户隐私数据泄露。什么是云硬盘加密?当您的业务因为等保合规或安全要求等原因,需要对存储在云硬盘上的数据进行加密保护时,您可以在创建云硬盘时勾选加密选项,即可对新创建的云硬盘进行加密。密钥管理天翼云使用行业标准的AES-256 算法,利用数据密钥加密您的云硬盘数据,加密云硬盘使用的密钥由天翼云自研密钥管理(KMS,Key Management Service)功能提供,用户可轻松创建并管理密钥,满足数据加解密及数字签名验签等需求,安全便捷。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持云硬盘加密功能
加密
在创建文件系统时可以根据实际需要选择是否开启加密服务,本文帮助您了解文件系统加密服务的注意事项。加密概述在创建文件系统时可以根据实际需要选择是否开启加密服务,无须授权,选择开启即可对新创建的文件系统进行加密。加密文件存储使用的密钥由天翼云自研密钥管理(KMS,Key Management Service)功能提供,支持密钥全生命周期管理,包括密钥创建、自带密钥导入(BYOK)等,详细功能参见密钥管理。

来自：
帮助文档
弹性文件服务
用户指南
高级管理
加密
用户加密
云硬盘加密与备份 :加密云硬盘生成的备份及通过这些备份创建的云硬盘将自动继承加密功能属性。密钥管理天翼云使用行业标准的AES-256 算法,利用数据密钥加密您的云硬盘数据,加密云硬盘使用的密钥由天翼云自研密钥管理(KMS,Key Management Service)功能提供,用户可轻松创建并管理密钥,满足数据加解密及数字签名验签等需求,安全便捷。

来自：
帮助文档
弹性云主机
用户指南
安全
数据保护技术
用户加密
创建密钥
Hsm:将密钥托管在密码机中,使密钥获得高安全等级的专用硬件的保护。描述密钥的说明信息。轮转周期自动轮转的时间周期。取值:不开启:不开启轮转30天90天180天自定义:7~730天说明:仅对称密钥(AES_256、Ctyun_SM4)支持设置自动轮转周期。密钥材料来源取值:天翼云KMS:密钥材料将由KMS生成。外部:KMS将不会生成密钥材料,您需要将自己的密钥材料导入KMS。更多信息,请参见导入密钥材料。说明:仅对称密钥的AES_256支持设置导入密钥材料。企业项目选择密钥归属的企业项目。

来自：
帮助文档
密钥管理
用户指南
密钥管理
创建密钥
管理类
本文汇总了密钥管理产品管理类常见问题。是否可以导出用户主密钥? 不可以。为确保用户主密钥的安全,用户只能在KMS中创建,并通过API接口调用实现加密等操作,无法导出用户主密钥。创建密钥时,若您选择密钥材料来源于天翼云,则KMS系统会自动为用户主密钥生成密钥材料,且密钥材料无法单独删除、不可导出,仅支持随用户主密钥一并删除; 创建密钥时,若您选择密钥材料来源于外部,则支持手动删除密钥材料。哪些云服务支持密钥管理系统加密数据?

来自：
帮助文档
密钥管理
常见问题
管理类
密钥版本管理
除此之外,和对称类型的用户主密钥不同,非对称的用于主密钥没有主版本(PrimaryKeyVersion)的概念,因此使用非对称密码运算的接口除需指定用户主密钥标志符(或别名)之外,还需指定密钥版本。不适用范围 KMS管理的以下类型的密钥不支持多个版本: 云产品的默认密钥:特定云产品托管在KMS上的、用于加密保护您的数据的默认密钥。这类密钥由特定云产品为用户代为管理,为您的数据提供最基本的加密保护。用户自带密钥(BYOK):您导入到KMS中的密钥。

来自：
帮助文档
密钥管理
用户指南
密钥管理
密钥版本管理
导入密钥和证书
本文为您介绍如何通过密钥管理控制台实现外部密钥及证书导入。当您需要将其他证书系统的证书迁移并托管至天翼云证书管理服务中,需要先从其他证书系统导出PFX/PKCS12格式的密钥文件,并将其导入到密钥管理服务-证书管理控制台。操作步骤登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区域。在左侧导航栏,点击证书管理 ,在证书列表右上方,点击导入密钥及证书。

来自：
帮助文档
密钥管理
用户指南
证书管理
导入密钥和证书
功能特性
非对称数据加解密非对称密钥加密通信的过程类似于对称加密,区别在于需要使用公钥进行数据加密,使用私钥进行数据解密。由于KMS中用户私钥不支持导出,使用者仅能通过接口调用私钥进行数据解密。实际使用时,信息接收者将加密公钥分发给信息传送者,信息传送者使用公钥对敏感信息进行加密保护,信息传送者将敏感信息的密文传递给信息接收者,信息接收者使用私钥将敏感信息的密文解密。云产品服务端加密与天翼云产品联动,提供对云硬盘、对象存储、弹性文件、数据库等产品中的数据进行服务端加密,保证云上数据的安全性。

来自：
帮助文档
密钥管理
产品简介
功能特性
快速接入服务
保护级别取值:Software:通过软件模块对密钥进行保护。Hsm:将密钥托管在密码机中,使密钥获得高安全等级的专用硬件的保护。描述密钥的说明信息。轮转周期自动轮转的时间周期。取值:不开启:不开启轮转30天90天180天自定义:7~730天说明:仅对称密钥(AES_256、Ctyun_SM4)支持设置自动轮转周期。密钥材料来源取值:天翼云KMS:密钥材料将由KMS生成。外部:KMS将不会生成密钥材料,您需要将自己的密钥材料导入KMS。更多信息,请参见导入密钥材料。

来自：
帮助文档
密钥管理
快速入门
快速接入服务
证书管理概述
本文为您介绍证书管理功能模块详情。证书管理组件为您提供高可用、高安全的密钥和证书托管能力,您可以通过KMS提供的云原生接口实现签名验签运算。证书生命周期管理证书管理模块提供高可用、高安全的密钥和证书托管能力,您可以通过控制台或API集中管理证书。功能说明证书托管支持管理密钥和证书,可以生成证书请求、导入证书和证书链、启用/禁用证书、吊销或删除证书等。密钥安全存储证书管家使用托管密码机保障证书密钥的产生、存储安全。

来自：
帮助文档
密钥管理
用户指南
证书管理
证书管理概述
使用KMS用户主密钥在线加解密数据
本文为您介绍如何使用KMS中的用户主密钥,快速实现少量数据的在线加解密。 KMS提供针对敏感信息的加密能力,适用于保护小型敏感数据(小于6KB),如口令、身份信息、证书、后台配置文件等。通过密钥管理服务KMS的在线加密API,使用用户主密钥(CMK)直接加密敏感数据信息,而非直接将明文存储,确保敏感数据安全。场景示意图操作流程(以证书加密为例) 通过KMS控制台或者调用CreateKey接口,创建一个用户主密钥(CMK)。

来自：
帮助文档
密钥管理
最佳实践
使用KMS用户主密钥在线加解密数据
在线加密
本文为您介绍如何通过用户主密钥实现敏感数据的在线加密。敏感信息加密是密钥管理系统 KMS 核心的能力,适用于保护小型敏感数据(小于6KB),如口令、证书、配置文件等。通过密钥管理服务KMS的在线加密API,使用用户主密钥(CMK)直接加密敏感数据信息,而非直接将明文存储,确保敏感数据安全。场景示意图操作流程(以证书加密为例) 通过KMS控制台或者调用CreateKey接口,创建一个用户主密钥(CMK)。调用KMS服务的Encrypt接口,将明文证书加密为密文证书。

来自：
帮助文档
密钥管理
用户指南
对称密钥运算
在线加密
应用场景
本文为您介绍密钥管理服务的应用场景。密钥管理服务KMS(Key Management Service)具有广泛的应用场景,本文为您介绍KMS常见的应用场景。场景一:敏感数据加密通过调用密钥管理服务(KMS)的密码运算API实现数据的在线运算,直接使用用户主密钥进行数据的加解密。场景特点:用于少量数据(例如:口令、证书、配置文件等)的加密保护,有效避免敏感信息泄露。优势轻松加密:通过密钥管理服务的密码运算API,在线对数据直接加解密。

来自：
帮助文档
密钥管理
产品简介
应用场景
概览
本文为您介绍密钥管理服务整体能力,包括支持的密钥类型、密钥管理功能以及密码运算功能。总览页面帮助您快速了解KMS服务的实际使用情况,包含KMS服务规格、到期时间、资源占用情况等指标。您可以根据使用数据,选择是否需要进行服务续订、资源扩容等。服务版本服务规格:当前账号已开通的服务规格,包括基础版、企业版,规格描述详见产品规格。到期时间:当前包周期服务的到期时间。

来自：
帮助文档
密钥管理
用户指南
概览
计费项
3099元 1-11个月、1年、2年、3年企业版提供硬件保护等级服务,底层对接使用经国家密码管理局认证的密码机硬件,提供更高安全与合规等级保证的资源管理及密码运算服务,满足监管机构的检测认证要求。 9699元 1-11个月、1年、2年、3年关于不同服务版本的规格参数,请参见产品规格。针对一次性包年付费,可享8.5折优惠,如一次性支付2年,费用=包月标准价格x24x85%。

来自：
帮助文档
密钥管理
计费说明
计费项
通过KMS实现签名验签
本文为您介绍通过KMS非对称密钥实现签名验签的最佳实践。数字签名技术是非对称加密算法的另一种典型应用。数字签名分为签名和验证两个过程,消息发送者使用私钥对数据签名,消息接收者使用公钥进行签名验证。通过密钥管理服务(KMS)创建的非对称密钥可以实现签名验签功能,签名者通过调用密码运算API使用私钥计算消息签名,同时获取公钥并分发至消息接收者,接收者使用公钥对消息进行签名验证。场景特点用于信任程度不对等的系统之间,实现敏感信息的安全传递。

来自：
帮助文档
密钥管理
最佳实践
通过KMS实现签名验签
非对称密钥概述
使用者在业务端通过OpenSSL、Java JCE等常用的密码运算库在本地进行加密、验签处理。密钥管理服务(KMS)也提供公钥运算的非对称密钥加密接口(asymmetricEncrypt)和数字签名验签接口(asymmetricVerify),满足特定的业务需求。私钥运算由于私钥的不公开性,用户仅能通过调用KMS提供的私钥运算的产生数字签名接口(asymmetricSign)和非对称密钥解密接口(asymmetricDecrypt),实现签名、解密处理。

来自：
帮助文档
密钥管理
用户指南
非对称密钥运算
非对称密钥概述
计费类
密钥管理服务的计费项是什么? KMS包周期版服务的计费项包括基础版、企业版。基础版提供软件保护等级服务,支持客户构建专属的密钥库,具备高度可扩展性;同时提供极简的密码运算接口能力,满足应用的安全快速集成。企业版提供硬件保护等级服务,底层对接使用经国家密码管理局认证的密码机硬件,提供更高安全与合规等级保证的资源管理及密码运算服务,满足监管机构的检测认证要求。 KMS按需版服务的计费项包括密钥托管费、API调用费。

来自：
帮助文档
密钥管理
常见问题
计费类
计费概述
优惠政策 KMS包周期版支持包年优惠政策,若您按年购买,可享受8.5折优惠。账单和用量查询您可以在天翼云管理中心-账单管理中的流水账单、账单详情页面查看计费详情,支持导出账单明细。

来自：
帮助文档
密钥管理
计费说明
计费概述
下载证书
本文介绍如何下载IPsec连接的证书。当创建的IPsec连接的认证方式为证书认证,且认证选择为自签时,天翼云VPN网关会自动为您生成认证证书,您需要在IPsec连接页面下载相关的证书,并导入您本地数据中心的设备。操作步骤登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“IPsec VPN”,进入IPsec VPN页面。单击“IPsec连接”,进入“IPsec连接”页签。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
管理IPsec连接
下载证书
通过密钥轮转加强密钥使用的安全性
非对称密钥版本非对称密钥不支持自动轮转,需人工创建新的密钥版本,版本创建后立即生效。非对称的用于主密钥没有主版本(PrimaryKeyVersion)的概念,因此使用非对称密码运算的接口除需指定用户主密钥标志符(或别名)之外,还需指定密钥版本。操作步骤设置自动轮转(对称密钥) 登录密钥管理服务控制台。

来自：
帮助文档
密钥管理
最佳实践
通过密钥轮转加强密钥使用的安全性
相关术语解释
用户可以调用KMS的产品控制台或CreateKey接口创建一个用户主密钥。默认主密钥(Default CMK) 用户使用云产品加密功能时,由云产品触发KMS系统自动生成的并托管在用户账号下的服务密钥。信封加密(Envelope Encryption) 信封加密是类似数字信封技术的一种加密手段。这种技术将加密数据的数据密钥封入信封中存储、传递和使用,不再使用用户主密钥(CMK)直接加密和解密数据。

来自：
帮助文档
密钥管理
产品简介
相关术语解释
到期与欠费说明
本文为您介绍密钥管理服务的到期、欠费产生的影响及解决办法。 KMS目前存在包周期、按需两种付费方式,关于到期、欠费后对KMS服务会进入冻结状态,期间服务将不可用。如需继续使用服务,您需要进行包周期服务续订、账户充值。注意若您使用了云硬盘、对象存储、弹性文件、关系数据库Mysql版,并开启了KMS服务端加密功能,请特别注意KMS服务的到期或欠费状态。若KMS服务到期未及时续订、欠费未及时充值而进入冻结,云产品加密所使用的密钥将无法正常使用,加密、解密等调用请求将被拒绝,云产品将会出现异常。

来自：
帮助文档
密钥管理
计费说明
到期与欠费说明

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性伸缩服务

弹性高性能计算

科研助手

一站式智算服务平台

人脸检测

人脸属性识别

图片涉暴恐识别

文本涉黄审核

文本涉政审核

推荐文档

实名认证

服务案例

导出数据

修改自动备份策略

产品功能

产品功能

系统必备组件安装