KMS支持的密钥算法类型 表1 KMS支持的密钥算法类型 密钥类型 算法类型 密钥规格 说明 用途 对称密钥 AES AES_256 AES对称密钥 小量数据的加解密或用于加解密数据密钥。 对称密钥 SM4 SM4 国密SM4对称密钥 小量数据的加解密或用于加解密数据密钥。 摘要密钥

查看更多 →

密钥管理 查询密钥列表 创建密钥 查询密钥详情 更新密钥 删除密钥 父主题： API（专业版控制台）

查看更多 →

} } 状态码 状态码 描述 200 请求成功 401 认证不通过 403 拒绝执行请求 404 请求的资源不存在 500 服务器 内部错误 错误码 请参见错误码。 父主题： 密钥管理

查看更多 →

字母、点号（.）、中划线（-）、下划线（_）组成，最小长度为1，最大长度63个字符， 键值对中的value必须为base64字符。注：secrets字典的长度即字典转为标准的字符串后的长度，例如字典{"a": "b"}转为标准字符串后为'{"a": "b"}'，长度为10 响应参数

查看更多 →

密钥管理 创建密钥 在角色桌面首页，选择左上角的，单击“管理中心”。 选择“集成管理 > 密钥管理”，进入“密钥管理”页面。 单击“创建密钥”，选择“应用名称”。选择应用名称后，应用ID会自动关联。 单击“立即创建”。 图1 创建密钥 删除密钥 在角色桌面首页，选择左上角的，单击“管理中心”。

查看更多 →

密钥管理 更改密钥对 父主题： 云手机服务器API

查看更多 →

配置密钥 开发过程中，您有任何问题可以在github上提交issue，或者在华为云 对象存储服务 论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 要接入OBS服务，您需要拥有一组有效的访问密钥（AK和SK）用来进行签名认证。具体可参考OBS服务环境搭建。 获取AK和

查看更多 →

密钥查询 查询密钥列表 查询密钥信息 查询公钥信息 查询实例数 查询配额 父主题： 管理加密密钥

查看更多 →

密钥管理 如何使用KMS加密保护线下数据 云服务使用KMS加解密数据 使用加密SDK进行本地文件加解密 跨Region容灾加解密 如何使用KMS对文件进行完整性保护

查看更多 →

配置密钥 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 要接入OBS服务，您需要拥有一组有效的访问密钥（AK和SK）用来进行签名认证。具体可参考OBS服务环境搭建。 获取AK和

查看更多 →

查询密钥 功能介绍 终端播放HLS加密视频时，向租户管理系统请求密钥，租户管理系统先查询其本地有没有已缓存的密钥，没有时则调用此接口向VOD查询。该接口的具体使用场景请参见《点播服务最佳实践》中通过HLS加密防止视频泄露的示例代码。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API

查看更多 →

启用密钥 该任务指导用户通过密钥管理界面对单个或多个自定义密钥进行启用操作，使被禁用的密钥恢复到数据加解密能力。新建的自定义密钥默认为“启用”状态。 前提条件 待启用的密钥需处于“禁用”状态。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规

查看更多 →

禁用密钥 该任务指导用户通过密钥管理界面对指定的自定义密钥进行禁用，以紧急保护数据。 自定义密钥被禁用后，用户将不能使用该密钥进行加解密任何数据。如果要使用该密钥进行加解密数据，用户需将该密钥重新启用，具体操作请参见启用密钥。 前提条件 待禁用的密钥需处于“启用”状态。 约束条件

查看更多 →

轮换密钥 密钥轮换概述 开启密钥轮换 关闭密钥轮换 父主题： 密钥管理

查看更多 →

密钥别名 别名是为用户为密钥设置的简称，是密钥的一种标识。您可以在API接口的调用中使用别名代替密钥ID。原有密钥别名修改为密钥名称。 该任务指导用户为密钥添加、删除别名。 约束条件 一个别名仅支持关联一个密钥，但一个密钥可以关联多个别名。 别名在区域中拥有唯一性，不同区域下的别名可以相同。

查看更多 →

重置密钥 功能介绍 重置指定APP的密钥。 URI HTTP/HTTPS请求方法以及URI如下表所示。 表1 HTTP/HTTPS请求方法以及URI 请求方法 URI PUT /v1.0/apigw/apps/secret/{id} URI中的参数说明如下表所示。 表2 参数说明

查看更多 →

name String 名称 status Integer 状态 app_key String APP的key app_secret String 密钥 creator String APP的创建者，取值如下： USER：用户自行创建 MARKET：云商店分配 register_time

查看更多 →

。 图2 New Project 单击“...”，在弹出的对话框中选择解压后的SDK路径，单击“Finish”。 图3 选择解压后的SDK路径 完成工程创建后，目录结构如下。 图4 新建工程的目录结构 “signer.php”为示例代码，请根据实际情况修改参数后使用。具体代码说明请参考调用API示例。

查看更多 →

请替换为您要访问的华为云服务所在区域的终端节点。 您可以在控制台上查看当前服务所在区 域名 称，区域名称、区域和终端节点的对应关系，具体步骤地区和终端节点。 projectId 您要访问的华为云服务所在项目 ID ，根据你想操作的项目所属区域选择对应的项目 ID 更多 项目源码及更多详细的使用指导请参考华为云开发者

查看更多 →

KMS如何保护创建的密钥？ KMS的开发机制能够预防任何人以明文形式访问您的密钥。KMS使用加密机（HSM）确保密钥的机密性和完整性。明文KMS密钥由加密机加密并保护。仅在处理您的加密请求时，KMS才会在存储器中使用这些密钥。 父主题： 密钥管理类

查看更多 →

轮换策略：密钥开启轮换后，会定期生成新的密钥材料，增强密钥的安全性。 单击“确定”。 （可选）在密钥管理列表，可以对已创建的密钥进行如下操作。 编辑密钥：在对应的“操作”列下，单击。 删除密钥：在对应的“操作”列下，单击。 加密策略 在数据服务左侧导航，选择“系统管理>密钥管理”。 单击“加密策略”页签。

查看更多 →