0005-00000203
问题原因 创建Bucket清单时，指定清单文件为SSE-KMS加密，但指定的CMK不是对称密钥；设置Bucket加密为KMS时，指定了 KMSDataEncryption 选项，但该选项的值不是 SM4。问题示例 PUT/?encryption HTTP/1.1 Date: Thur,5 Nov 2020 11:09:13 ...
什么是商标服务
商标服务介绍 由第三方服务商为您提供高效、便捷的商标检索、商标注册、商标续展、商标驳回复审等商标代理服务，解决您在商标注册至商标管理过程中遇到的信息不对称、用户体验差、使用效率弱、注册成功率低等问题。服务优势 专业：您在提交...
IDaaS 术语表
签名/验签 基于非对称性加密算法，衍生出的常见使用。举例：IDaaS 在 OIDC SSO 时，对签发的 id_token 使用 RSA-256 算法私钥签名，应用使用公钥验签，确保令牌未经伪造、篡改。 加密/解密 基于对称或非对称加密算法实现。举例：IDaaS...
在线访客名片文档
https://www.example.com/customerinfo.htm?params=*&key=*&iframeKey=*说明 params:AES对称性加密后的JSON字符串 key:RSA非对称性加密后的AES密钥 iframeKey:服务记录TAB-ID（不用关心该字段含义）。解密params方法请参考本文：第四节解密...
如何打造千万级Feed流系统
消息必达性要求高 例如发送了一条朋友圈后，结果部分朋友收到信息，部分朋友没收到信息，导致信息不对称。数据分类 根据上述特征和信息流关系，Feed流系统中的数据主要可以分为三类：发送的数据 关系数据 接收的数据 系统分类 Feed流种类较...
腰椎MRI定性分析
非对称性膨出（Asymmetric Bulge），以v4标识。突出（Protruded），以v5标识。脱出（Extruded），以v6标识。疝出（Schmorl），以v7标识。其他类型（Other），以v8标识。椎体标识：正常（Normal），以v1标识。退行性改变（Degeneration），...
电子表格支持函数说明
HYPGEOM.DIST 给定样本总量中的成功率，在每次检验后不恢复初始样本集的条件下，计算在指定检验次数中取得指定成功次数的概率。HYPGEOMDIST 给定样本总量中的成功率，在每次检验后不恢复初始样本集的条件下，计算在指定检验次数中取得指定...
模式匹配
这三种类型的模式匹配算子都不支持非确定性拼贴。如果需要的话，可以在表达式中应用不同的拼贴来绕过这个限制。LIKE string LIKE pattern[ESCAPE escape-character]string NOT LIKE pattern[ESCAPE escape-character]如果该 string 匹配了...
密钥服务概述
密钥服务是KMS的核心组件，提供密钥的全托管和保护能力，...公钥可以被分发给任何人，而私钥由KMS确保安全性，不提供任何接口导出非对称密钥的私钥。使用者仅能通过接口调用私钥进行签名运算或者数据解密。更多信息，请参见 非对称密钥概述。
对称加密概述
如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密的安全性。对称密钥的类型 KMS支持的对称密钥算法类型如下：算法 密钥长度 密钥规格 数据加密模式 保护...
产品选型
产品计费 应用场景 云产品服务端加密 应用场景 用户自建应用加密 凭据生命周期管理 满足 GM/T 0028 第二级认证 配额 计算性能（以对称加解密为例）750次/秒，不支持升配。750次/秒，不支持升配。可以选择1000次/秒、2000次/秒、4000次/秒，...
客户端加密
合规要求：某些行业和法规（例如HIPAA、GDPR等）要求对存储在第三方平台上的数据进行严格的加密控制，客户端加密能够满足这些合规性要求，因为密钥由用户自己管理，不通过网络传递，也不由云服务商直接掌握。更强的自主控制权：企业或者...
导入对称密钥材料
当您为专属KMS标准版实例创建对称密钥材料来源为外部的密钥时，专属KMS不会为您创建的用户主密钥（CMK）在密码机集群生成对称密钥材料，此时您可以将自己的对称密钥材料导入到CMK中。本文为您介绍如何导入外部对称密钥材料。背景信息 您...
导入非对称密钥材料
导入非对称密钥材料后，暂不支持调用 DeleteKeyMaterial 接口删除非对称密钥材料。如果您需要删除密钥材料，请调用 ScheduleKeyDeletion 接口，等待您指定的计划删除时间后，密码机集群中的非对称密钥材料会随着CMK一起被删除。步骤一：...
日志服务概述
GenerateDataKeyPairWithoutPlaintext 生成非对称的数据密钥对，不返回私钥明文。GenerateDataKey 生成数据密钥。Encrypt 将明文加密为密文。Decrypt 将密文解密为明文。Sign 使用非对称密钥进行签名。Verify 使用非对称密钥进行验签。...
性能数据
重要 KMS实例对API请求不设置调用次数上限，而是采用“尽力而为”的方式，即最大限度地使用实例计算和存储资源来处理API请求。您在购买KMS实例时，可以根据业务需求选择合适的 计算性能。测试场景说明 KMS处理对称算法时的性能数据，是在...
API概览
重要 如果密钥开启了自动轮转，请您使用AdvanceEncrypt、AdvanceDecrypt和AdvanceGenerateDataKey接口，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。您需要存储密文（CiphertextBlob）和认证数据（Aad），然后使用...
将密钥材料导入密码机HSM
opt/hsm/bin/key_mgmt_tool Command:loginHSM-u CU-s<yourCuUserName>-p导入对称密钥材料 以导入AES-256对称密钥材料为例介绍。创建对称密钥材料。说明 如果您已有密钥材料，请跳过本步骤。但需要注意文件中只能包含密钥材料，不能有额外的...
对称条形图
本文介绍对称条形图的图表样式和配置面板的功能。重要 在画布编辑器中添加BI分析组件时，图层栏内会自动在当前BI组件上方对应生成一个分析器，且需要提前创建数据集以供BI分析组件选择并配置使用，创建数据集和分析器交互使用说明详情，请...
数据传输加密
数据动态加密的最佳实践如下：选择数据加密密钥 阿里云密钥管理服务提供了不同类型的密钥用于云产品加密和应用加密场景，需要注意的是阿里云密钥管理服务提供的默认密钥仅能用于云产品加密，不能用于应用加密。密钥类别 密钥规格 加密方式 ...
ST_CurveToLine
对称输出标志关闭时不起作用。描述 每一个Curve对象或者片段会被分隔转换成近似线段的处理，默认分隔处理方法是每四分之一圆分成32弧段。该函数常用于那些不支持CircularString几何类型的平台上。示例 默认转换参数与指定参数效果对比：...
ST_CurveToLine
对称输出标志关闭时不起作用。描述 每一个Curve对象或者片段会被分隔转换成近似线段的处理，默认分隔处理方法是每四分之一圆分成32弧段。该函数常用于那些不支持CircularString几何类型的平台上。示例 默认转换参数与指定参数效果对比：...
ST_CurveToLine
对称输出标志关闭时不起作用。描述 每一个Curve对象或者片段会被分隔转换成近似线段的处理，默认分隔处理方法是每四分之一圆分成32弧段。该函数常用于那些不支持CircularString几何类型的平台上。示例 默认转换参数与指定参数效果对比：...
对称条形图
本文介绍对称条形图全量选择时各配置项的含义。图表样式 对称条形图是条形图的一种，支持根据数据两个分类的对称比较样式，能够更加清晰智能地展示各数据的差异。样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可在搜索配置...
短信发送状态回执错误码
阿里平台 错误码（Code）错误信息（Message）原因及解决方案 isv.SMS_SIGNATURE_SCENE_ILLEGAL 签名和模板类型不一致 原因：模板和签名类型不一致，例如：用验证码签名发送了通知短信或推广短信。解决方案：签名分为 验证码 和 通用 两种...
导入非对称密钥材料
不涉及 创建一个目标非对称密钥私钥（TAKpriv），密钥规格与您创建非对称密钥时选择的密钥规格一致。如果您已有目标非对称密钥私钥（TAKpriv），请跳过本步骤。说明 TAKpriv格式需要遵循：RSA私钥根据RFC3447进行编码，ECC私钥根据RFC5915...
创建密钥
不开启：不开启轮转。自定义：7~730天。说明 仅密钥类型为Aliyun_AES_256和Aliyun_SM4的对称密钥支持设置轮转周期。单击 高级选项，选择 密钥材料来源。说明 仅密钥类型为Aliyun_AES_256和Aliyun_SM4的对称密钥支持设置高级选项。阿里云KMS...
创建密钥
不开启：不开启轮转。自定义：7~730天。说明 仅密钥类型为Aliyun_AES_256和Aliyun_SM4的对称密钥支持设置轮转周期。单击 高级选项，选择 密钥材料来源。说明 仅密钥类型为Aliyun_AES_256和Aliyun_SM4的对称密钥支持设置高级选项。阿里云KMS...
在密码机HSM之间复制密钥
预期输出：PEM formatted public key is written to secp256k1_key.pub Cfm3ExportPubKey returned:0x00:HSM Return:SUCCESS 在密码机B中，解封装非对称密钥的私钥，并导入非对称密钥的公钥。执行 unWrapKey 命令，使用RSA私钥，对已封装的...
ReEncrypt
对密文进行转加密。即先将密文解密，然后将解密得到的数据或者数据密钥使用新的主密钥再次进行...指定的密钥不存在。500 InternalFailure Internal Failure.内部错误。建议重试，如果多次重试报错请提交工单。访问 错误中心 查看更多错误码。
ReEncrypt
对密文进行转加密。即先将密文解密，然后将解密得到的数据或者数据密钥使用新的主密钥再次进行...指定的密钥不存在。500 InternalFailure Internal Failure.内部错误。建议重试，如果多次重试报错请提交工单。访问 错误中心 查看更多错误码。
导入对称密钥材料
本文介绍如何为对称密钥导入密钥材料。背景信息 密钥是KMS的基本资源，由密钥ID、基本元数据（如密钥状态等）以及密钥材料组成。创建密钥时，您可以选择由KMS生成密钥材料，也可以选择外部来源的密钥材料。如果选择了外部来源的密钥材料，...
数据加密
RSA/ECC/SM2：表示要使用的非对称加密算法，其值只能填充 RSA 或 ECC 或 SM2。PubKey：表示选择的非对称加密算法的公钥。说明 由于 Android 中 properties 文件的 value 值需要在同一行，因此填充公钥时需注意使用换行符 将 Pubkey 转为一...
密钥管理快速入门
对称密钥规格：Aliyun_AES_256、Aliyun_AES_192、Aliyun_AES_128、Aliyun_SM4 非对称密钥规格：RSA_2048、RSA_3072、RSA_4096、EC_P256、EC_P256K、EC_SM2 密钥用途 密钥的用途。取值：Encrypt/Decrypt：数据加密和解密。Sign/Verify：产生...
管理密钥
下载非对称密钥的公钥 创建非对称密钥后，您可以下载密钥对中的公钥，不支持下载私钥。登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥管理。在 用户主密钥 或 默认密钥 页签，定位到目标密钥，单击 操作 列...
安全算法说明
Base64 Base64就是一种基于64个可打印字符来表示二进制数据的方法，需要注意的是Base64后的结果可以被直接解码出来，安全性较低。其他安全算法说明 算法名称 算法描述 高斯噪音 高斯噪音脱敏，用于数值型字段。输入一个数值，输出值随机，...
密钥管理服务的审计事件
GenerateDataKeyWithoutPlaintext 生成一个随机的数据密钥，用于本地数据加密，不返回数据密钥的明文。GetCertificate 查询证书管家托管的证书。GetCertificateAuthorityCertificate 查询证书管家托管的证书的颁发机构。...
安全算法示例
无 SM4 OFB PKCS5Padding 长度必须为16位 无 SM4 OFB PKCS7Padding 长度必须为16位 无 SM2 不涉及 不涉及 不涉及 无 RSA ECB NoPadding 不涉及 无 RSA ECB PKCS1Padding 不涉及 推荐 RSA ECB OAEPPadding 不涉及 无 RSA NONE NoPadding 不...
开发Link Visual的功能介绍
App可设置当前设备存储介质录像模式为（不录像/事件录像/全天录像），要求开机上报 按需 App和设备开发者需要关注并处理该物模型 StorageStatus 属性 存储介质状态 App可获取当前设备存储介质状态，要求设备开机及存储介质状态变更时上报 ...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，...异常兼容 出现明文不符合加解密算法使用要求、加解密密钥不匹配、编码格式不一致等问题时，将按照已选策略处理明文数据。支持 返回空值 和 返回明文。单击 确定，完成 解密转换组件 配置。
- 产品推荐
- 这些文档可能帮助您