Encrypt - 密钥管理服务KMS | 百度智能云文档
action=Encrypt 请求体参数 请求体字段数据结构说明 参数 类型 是否必需 描述 示例值 keyId String 是 CMK的密钥Id 5be45b47-38ba-f055-e892-25ff66c91adc plaintext String 是 明文 cGxhaW50ZXh0IHBsYWludGV4dCBwbGFpbnRleHQK algorithmMode String 否 加密模式
Decrypt - 密钥管理服务KMS | 百度智能云文档
action=Decrypt 请求体参数 请求体字段数据结构说明 参数 类型 是否必需 描述 示例值 keyId String 是 CMK的密钥Id 5be45b47-38ba-f055-e892-25ff66c91adc ciphertext String 是 密文，base64编码 Y2lwaGVydGV4dCBjaXBoZXJ0ZXh0IGNpcGhlcnRleHQgaW5mbwo algorithmMode
访问密钥 - 身份管理服务IDaaS | 百度智能云文档
将访问密钥设置为 已禁用 状态； 访问密钥在 已禁用 状态下，点击 删除 ，可将访问密钥删除； 访问密钥不仅可以用来调用IDaaS的相关接口，对于已经接入过 多用户访问控制（IAM） 且符合 鉴权认证机制 的服务，IDaaS访问密钥同样可以用来调用其接口
核心概念 - 密钥管理服务KMS | 百度智能云文档
核心概念 密钥管理服务 Key Management Service，本文档特指百度智能云提供的密钥管理服务。 用户主密钥 Customer Master Key，用户在百度智能云密钥管理服务中创建的主密钥。 硬件密码设备 Hardware Security Machine，符合国家主管部门要求的硬件密码管理设备。
应用场景 - 密钥管理服务KMS | 百度智能云文档
通过KMS 服务对SSL证书进行加密，本地保存密钥的密文文件，使用时通过接口解密，不保存明文，攻击者难以获取。 合规 政策法规要求密钥管理必须符合相关规定，必须确保密钥调用都拥有合理的授权，密钥相关的操作都能够被审计被追溯。 KMS API的每次调用都会进行完整的权限检查，各种操作都有完整的日志记录。
计费概述 - 密钥管理服务KMS | 百度智能云文档
到期提醒和处理 北京时间0点整产生账单，若账户余额不足以支付，即为欠费，欠费时系统会发送欠费通知。 欠费后立即停止服务，系统会发送欠费停服通知。欠费时，API会停止密钥相关的调用请求。
控制台操作指南 - 密钥管理服务KMS | 百度智能云文档
在左侧导航栏点击“用户管理”，在“用户管理 > 子用户”列表页，点击“创建子用户”。 在弹出的“创建子用户”对话框中，完成填写“用户名”和确认，返回“子用户管理列表”区可以查看到刚刚创建的子用户。 配置策略 KMS支持用户自定义策略。自定义策略是由用户自己创建，更细化的管理资源的权限集，可以针对单个实例配置权限，更加灵活的满足账户对不同用户的差异化权限管理。
创建凭据 - 密钥管理服务KMS | 百度智能云文档
加密主密钥 ：用于生成凭据的主密钥，支持 系统托管默认密钥 和 用户自主CMK密钥 。 创建BCC凭据 在凭据列表页面，点击 创建凭据 。 凭据类型 选择BCC凭据，输入 凭据名称 、 托管BCC实例 等信息后，点击 创建 ，完成凭据的创建。 说明 凭据名称 ：凭据的名称。 托管BCC实例 ：与凭据关联的BCC实例。 托管用户 ：托管的BCC用户名称。
CreateKey - 密钥管理服务KMS | 百度智能云文档
RSA_2048 / RSA_4096 / SM2_256 BAIDU_AES_256 protectedBy String 是 保护级别：SOFTWARE / HSM HSM origin String 是 密钥来源：EXTERNAL / BAIDU_KMS EXTERNAL rotateCycle Integer 否 轮转周期：7~365 7 支持的创建密钥参数 密钥类型 密钥来源 保护类型
DescribeKey - 密钥管理服务KMS | 百度智能云文档
参数类型 描述 示例值 keyId String 密钥id creationDate String 密钥创建时间 2018-08-15T13:58:18Z keyState String 密钥状态，有以下几种：pendingImport(待导入)、pendingDeletion(待删除)、enabled(启用)、disabled(禁用) enabled description String 密钥描述
