密钥管理系统 操作总览

相关内容：

1. 密钥管理系统 入门概述 密钥管理系统 提供安全合规的密钥的全生命周期管理和数据加解密能力。对于用户而言，密钥管理系统 服务中涉及的核心密钥组件包括根密钥 CMK（Customer Master Key，CMK）、数据密钥 DEK（Data Encryption Key，DEK）。其中 CMK 属于用户的一级密钥，CMK 用于对敏感数据的加解密以及 DEK 的派生。DEK 是信封加密流程中的二级密钥，用于加密业务数据的密钥，受 CMK 的保护。...
2. 密钥管理系统 新手指引 在使用腾讯 KMS 之前，需要注册腾讯云账号并且开通 KMS 服务。关于如何开通/购买 KMS 服务。...
3. 密钥管理系统 非对称密钥解密 这篇说说腾讯云KMS的非对称密钥解密操作，包括RSA与SM2解密接口，以及查看公钥功能，均通过TCCLI命令行工具演示。 RSA解密：使用AsymmetricRsaDecrypt接口，指定KeyId和算法RSAES_OAEP_SHA_256进行解密。 SM2解密：使用AsymmetricSm2Decrypt接口，指定KeyId进行解密。 查看公钥：使用GetPublicKey接口获取指定KeyId的公钥信息。...
4. 密钥管理系统 密钥归档（TCCLI 管理指南） 这篇说说腾讯云密钥管理服务（KMS）的密钥归档启用与取消操作，提供ArchiveKey和CancelKeyArchive两个API的调用示例，使用TCCLI命令行工具实现。 ArchiveKey：启用密钥归档，需指定KeyId参数。 CancelKeyArchive：取消密钥归档，需指定KeyId参数。...
5. 密钥管理系统 启用禁用密钥（TCCLI 管理指南） 这篇说说腾讯云密钥管理服务（KMS）中启用（EnableKey）与禁用（DisableKey）主密钥的API操作，并提供了使用TCCLI命令行工具的具体示例。 启用密钥：调用EnableKey接口并传入KeyId参数，成功返回RequestId。 禁用密钥：调用DisableKey接口并传入KeyId参数，成功返回RequestId。...
6. 密钥管理系统 密钥轮换（TCCLI 管理指南） 这篇说说腾讯云密钥轮换功能，包含查看、开启和禁止密钥轮换的三个API，并通过TCCLI命令行工具提供操作示例。 查看状态：使用GetKeyRotationStatus API查询CMK轮换状态。 开启轮换：使用EnableKeyRotation API启用密钥自动轮换。 禁止轮换：使用DisableKeyRotation API关闭密钥轮换功能。...
7. 密钥管理系统 对称加解密 腾讯云KMS提供Encrypt和Decrypt两个API用于在线加密解密，加密数据最大4KB，推荐使用GenerateDataKey进行本地数据加密。这篇通过TCCLI命令行工具演示操作流程，加密时需对明文进行Base64编码。 加密：使用Encrypt接口对明文Base64编码后传入，返回密文和CMK ID。 解密：使用Decrypt接口传入密文，返回Base64编码的明文，需额外解码。...
8. 密钥管理系统 密钥轮换 为进一步提升密文存储的安全性，腾讯云密钥管理系统（合规）KMS 为用户提供透明密钥轮换能力，可用来刷新存储密文。CMK 密钥轮换为用户提供透明密钥轮换能力，CMK 密钥轮换后不影响用户业务，兼容轮换前加密的密文，此外提供 ReEncrypt 接口可以将密文刷新。这里说明如何通过控制台启用密钥轮换。...