核心概念 - 密钥管理服务KMS | 百度智能云文档
核心概念 密钥管理服务 Key Management Service，本文档特指百度智能云提供的密钥管理服务。 用户主密钥 Customer Master Key，用户在百度智能云密钥管理服务中创建的主密钥。 硬件密码设备 Hardware Security Machine，符合国家主管部门要求的硬件密码管理设备。
产品优势 - 密钥管理服务KMS | 百度智能云文档
产品优势 百度智能云 密钥管理服务KMS相比于传统的密钥管理方案有如下优势： 优势 密钥管理服务KMS 传统的密钥管理 灵活便捷 - 仅需支付密钥和凭据的保管费用和API调用费用，按需付费 - 购买符合国家主管部门要求的硬件密码设备 - 托管设备所产生的的机架、电费、运维等费用 简单易用 - 使用简单，在控制台创建和管理密钥、数据凭据，在API完成相关操作 - 提供多种主流平台的SDK，方便进行相关开发
加密密钥管理 - 音视频处理MCP | 百度智能云文档
加密密钥管理 概述 本文档指导您如何通过控制台创建和管理数字水印的加密密钥，以增强水印数据的安全性。 创建加密密钥 登录 音视频处理 MCP 控制台 。 在左侧导航栏选择 数字水印->加密密钥管理 ，进入加密密钥管理页面。 点击 加密密钥 ，进入新建数字水印密钥页面。 用户根据需求填写相应配置信息： 配置项 说明 密钥ID 系统会自动分配一个唯一的密钥ID。
Encrypt - 密钥管理服务KMS | 百度智能云文档
action=Encrypt 请求体参数 请求体字段数据结构说明 参数 类型 是否必需 描述 示例值 keyId String 是 CMK的密钥Id 5be45b47-38ba-f055-e892-25ff66c91adc plaintext String 是 明文 cGxhaW50ZXh0IHBsYWludGV4dCBwbGFpbnRleHQK algorithmMode String 否 加密模式
Decrypt - 密钥管理服务KMS | 百度智能云文档
action=Decrypt 请求体参数 请求体字段数据结构说明 参数 类型 是否必需 描述 示例值 keyId String 是 CMK的密钥Id 5be45b47-38ba-f055-e892-25ff66c91adc ciphertext String 是 密文，base64编码 Y2lwaGVydGV4dCBjaXBoZXJ0ZXh0IGNpcGhlcnRleHQgaW5mbwo algorithmMode
DescribeKey - 密钥管理服务KMS | 百度智能云文档
DescribeKey DescribeKey 接口说明 获取指定的CMK的详细信息 请求URI POST /?
初始化 - 密钥管理服务KMS | 百度智能云文档
对应信息为： 访问区域 对应Endpoint BJ bkm.bj.baidubce.com GZ bkm.gz.baidubce.com SU bkm.su.baidubce.com 获取密钥 要使用百度智能云KMS，您需要拥有一个有效的 AK（Access Key ID）和SK(Secret Access Key)用来进行签名认证。
控制台操作指南 - 密钥管理服务KMS | 百度智能云文档
子用户可以通过点击“创建策略”，填写策略名称并选择服务类型为（“密钥管理服务KMS”）添加自定义策略来进行自定义权限添加，用户可以根据具体的权限设置修改策略内容。 策略创建流程 点击创建策略 页面左侧选择 策略管理 ，在新的页面中点击 创建策略 ,选择 按策略生成器创建.
创建凭据 - 密钥管理服务KMS | 百度智能云文档
凭据数值 ：凭据的内容信息，支持 Key/Value对 形式 和 字符串 形式。 加密主密钥 ：用于生成凭据的主密钥，支持 系统托管默认密钥 和 用户自主CMK密钥 。 创建BCC凭据 在凭据列表页面，点击 创建凭据 。 凭据类型 选择BCC凭据，输入 凭据名称 、 托管BCC实例 等信息后，点击 创建 ，完成凭据的创建。 说明 凭据名称 ：凭据的名称。
CreateKey - 密钥管理服务KMS | 百度智能云文档
RSA_2048 / RSA_4096 / SM2_256 BAIDU_AES_256 protectedBy String 是 保护级别：SOFTWARE / HSM HSM origin String 是 密钥来源：EXTERNAL / BAIDU_KMS EXTERNAL rotateCycle Integer 否 轮转周期：7~365 7 支持的创建密钥参数 密钥类型 密钥来源 保护类型
