bb474a37f。 plain_text 是 String 使用的主密钥算法为AES时，传入数据密钥的明文+数据密钥明文的SHA256值（32字节）；使用的主密钥算法为SM4时，传入数据密钥的明文+数据密钥明文的SM3值（32字节），均为16进制字符串表示。本参数中的两部分，通过字符串拼接后作为参数即可。

查看更多 →

a-zA-Z+/=]{344,360}$”。若导入非对称密钥，则该参数为用于加密私钥的临时中间密钥。 encrypted_privatekey 否 String 使用临时中间密钥加密后的私钥，导入非对称密钥需要该参数，base64格式，满足正则匹配“^[0-9a-zA-Z+/=]{200

查看更多 →

String 密钥类型。 expiration_time String 密钥材料失效时间，时间戳，即从1970年1月1日至该时间的总秒数。 origin String 密钥来源，默认为“kms”，枚举如下： kms表示密钥材料由kms生成 external表示密钥材料由外部导入

查看更多 →

密钥授权管理 创建授权 撤销授权 退役授权 查询授权列表 查询可退役授权列表 父主题： 管理加密密钥

查看更多 →

多区域密钥 修改密钥所属的主区域 复制密钥到指定区域 查询跨区域密钥所支持的区域 父主题： 管理加密密钥

查看更多 →

查看密钥信息 系统会记录已创建的密钥ID、密钥类型等相关信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“密钥管理 > 密钥查看”。 搜索和查看密钥相关信息。 图1 查看密钥 父主题： 密钥管理

查看更多 →

重置网桥密钥 功能介绍 应用 服务器 可调用此接口在物联网平台上重置网桥密钥。 调用方法 请参见如何调用API。 URI POST /v5/iot/{project_id}/bridges/{bridge_id}/reset-secret 表1 路径参数 参数 是否必选 参数类型 描述

查看更多 →

密钥配置文档 获取密钥信息 登录华为云后台，单击右上角“账号中心 > 我的凭证 ”，进入“我的凭证”界面。 在左侧导航栏进入“访问密钥”界面，单击“新增访问密钥”生成新的密钥并下载保存。 配置密钥 引导式配置 可以通过执行config add直接进行密钥的添加： $ s config

查看更多 →

预共享密钥 预共享密钥（Pre Shared Key），指配置在云上VPN连接的密钥，用于双方VPN设备的IKE协商，需要确保双方配置一致，否则会导致IKE协商失败。 相关链接： 建立IPsec VPN连接需要账户名和密码吗？ 父主题： 基本概念

查看更多 →

数据加密服务”，默认进入“密钥管理”界面。 在需要取消删除的密钥所在行，单击“取消删除”。 在弹出的窗口中，单击“确定”，完成取消删除单个密钥操作。 如果是通过KMS创建的密钥，取消删除后密钥状态为“禁用”，如需启用密钥，请参见启用密钥操作。 如果是外部导入的密钥，且有密钥材料，取消删除后密钥状态为

查看更多 →

约束条件 删除密钥材料后，如果需要重新导入密钥材料，导入的密钥材料必须与删除的密钥材料完全相同，才能导入成功。 用户重新导入相同的密钥材料后，该自定义密钥可以解密删除密钥材料前加密的所有数据。 密钥材料删除后，密钥将无法使用，且当前密钥的状态切换为“等待导入”。 非对称密钥不支持删除

查看更多 →

密钥处于“启用”状态。 “密钥材料来源”为“密钥管理”。 仅对称密钥支持开启密钥轮换。 约束条件 如果自定义密钥开启密钥轮换以后，禁用了自定义密钥，KMS也不会轮换该自定义密钥。 当自定义密钥恢复到“启用”状态时，密钥轮换将立即重新激活。如果刚恢复“启用”状态的自定义密钥距离上次

查看更多 →

管理密钥库 创建密钥库 禁用密钥库 删除密钥库 父主题： 密钥管理

查看更多 →

禁用密钥库 前提条件 已创建密钥库。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 选择“专属密钥库”页签，在需要禁用的密钥库所在行，单击“禁用”。 父主题： 管理密钥库

查看更多 →

。如选择此类型的密钥，需要额外输入镜像仓库地址。 IngressTLS：存放7层负载均衡服务所需的证书。如选择此类型的密钥，需要上传证书文件及私钥文件。 其他：若需要创建其他类型的密钥，请手动输入密钥类型。 密钥数据 工作负载密钥的数据可以在容器中使用。 当密钥为Opaque类型

查看更多 →

关联密钥别名 功能介绍 为指定密钥关联一个新的别名 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/aliases 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 密钥ID 请求参数 表2 请求Header参数

查看更多 →

key_info KeyDetails object 密钥详情。 表5 KeyDetails 参数 参数类型 描述 key_id String 密钥ID。 domain_id String 用户域ID。 key_alias String 密钥别名。 realm String 密钥区域。 key_spec

查看更多 →

修改密钥描述 功能介绍 功能介绍：修改用户主密钥描述信息。 说明： 服务默认主密钥（密钥别名后缀为“/default”）不可以修改。 密钥处于“计划删除”状态，密钥描述不可以修改。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/

查看更多 →

数据密钥管理 创建随机数 创建数据密钥 创建不含明文数据密钥 加密数据密钥 解密数据密钥 父主题： 管理加密密钥

查看更多 →

密钥标签管理 查询密钥实例 查询密钥标签 添加密钥标签 查询项目标签 批量添加删除密钥标签 删除密钥标签 父主题： 管理加密密钥

查看更多 →

查看签名密钥未绑定的API列表 功能介绍 查询所有未绑定到该签名密钥上的API列表。需要API已经发布，未发布的API不予展示。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →