合约 API与内置类库
本文汇总了 C++ 合约开发过程中合约平台所支持的合约 API，并通过示例对合约开发过程中会用到的内置类库（时间格式化、第三方库）进行介绍。说明 如果没有特殊说明，则该API在非TEE和TEE版本中都支持。也许您可以看到以下API调用了一些更加...
HLS数据加密
使用须知*本demo Base64方式解密服务代码示例*demo中端口号为8888,请注意与KeyUri解密服务端口保持一致*如果您需要额外的Token令牌校验,请参考kms方式解密服务的实现逻辑*逻辑概述*1、接收解密请求，获取密文密钥*2、将明文密钥base64...
API概览
API 描述 AdvanceEncrypt 用于将明文数据通过KMS密钥加密为密文。重要 如果密钥开启了自动轮转，请您使用AdvanceEncrypt、AdvanceDecrypt和AdvanceGenerateDataKey接口，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。...
API概览
密钥接口 API 描述 Encrypt 将明文加密为密文。Decrypt 将密文解密为明文。Sign 使用非对称密钥进行签名。Verify 使用非对称密钥进行验签。GenerateDataKey 生成数据密钥，并返回数据密钥的明文和密文，用户可以使用明文对数据进行对称加密...
加密解密与签名验签的原理
将数据密钥密文和数据密文进行编码，获取加密消息。解密原理 调用 Decrypt 接口获取数据密钥。使用数据密钥对数据密文进行解密，获取数据。签名验签原理 加密SDK通过非对称类型用户密钥提供签名、验签功能，支持RSA、ECC和SM2非对称密钥...
RDS MySQL全密态功能性能测试
线程 明文QPS 密文QPS 明文RT 密文RT 64 14332.58 14021.94 71.43 73.01 128 28712.27 28097.95 71.32 72.87 256 51173.18 43663.67 80.02 93.79 读写 线程 明文QPS 密文QPS 明文RT 密文RT 64 14349.46 14073.52 89.18 90.93 128 28745.73 ...
使用KMS密钥进行信封加密
解密数据时，应用程序首先请求KMS对数据密钥密文解密得到数据密钥明文，然后使用数据密钥明文对数据密文解密。信封加密流程 应用程序通过KMS实例SDK调用 GenerateDataKey 接口生成数据密钥，然后通过第三方密码算法库或密码模块产品使用...
明文和密文的转换
使用全密态数据库集群时，支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 和 客户端使用说明。PolarDB PostgreSQL版 集群...
明文和密文的转换
使用全密态数据库实例时，支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 和 客户端使用说明。当前用户已获得BCL授权，...
明文和密文的转换
使用全密态数据库集群时，支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 和 客户端使用说明。PolarDB PostgreSQL版（兼容...
安全算法示例
密文：Wpmnp63i8PbbqnIWGOgTv6tGK8CtNLXCkTgT+M4ztzY+hF41YlliASSpUqjzEfHUmSqunyvP64nqeWl+lbhYLYee80MGOnYLwyuekuYSbV/tEb6oXeFJgjxTixhqWxxn7cVTpmiLsm5pnNQDVoBB+l43kBj/OOp1WRM+S3Gz5N0=。RSA原生私钥加解密 非对称加密 包含1024位...
安全算法示例
密文：Wpmnp63i8PbbqnIWGOgTv6tGK8CtNLXCkTgT+M4ztzY+hF41YlliASSpUqjzEfHUmSqunyvP64nqeWl+lbhYLYee80MGOnYLwyuekuYSbV/tEb6oXeFJgjxTixhqWxxn7cVTpmiLsm5pnNQDVoBB+l43kBj/OOp1WRM+S3Gz5N0=。RSA原生私钥加解密 非对称加密 包含1024位...
功能支持
本文介绍全密态数据库的功能支持情况。...明文-密文类型转换 全密态数据库支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。更多信息，请参见 明文和密文的转换。重要 使用该功能前，当前用户需要先获得BCL授权。
对OSS进行客户端加解密
加密SDK接收到KMS返回的数据密钥明文以及数据密钥密文后，将使用数据密钥明文进行本地加密，然后将数据密钥密文封装到消息头并存储到对象元数据，最后将加密的对象上传到OSS。解密机制 下载Object。加密SDK从OSS服务端下载加密的Object以及...
功能支持
本文介绍全密态数据库的功能支持情况。...明文-密文类型转换 全密态数据库支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。更多信息请参见 明文和密文的转换。重要 使用该功能前，当前用户需要先获得BCL授权。
功能支持
本文介绍全密态数据库的功能支持情况。...明文-密文类型转换 全密态数据库支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。更多信息请参见 明文和密文的转换。重要 使用该功能前，当前用户需要先获得BCL授权。
使用KMS密钥在线加密和解密数据
场景二：应用部分部署在阿里云上，部分部署在阿里云外，需要对数据进行加密和解密 推荐您使用非对称加密算法，在阿里云外的应用服务或客户端程序使用公钥对数据加密，经加密的数据（即密文数据）被传送至部署于阿里云上应用服务，阿里云上...
AdvanceGenerateDataKeyPairWithoutPlaintext
请保存私钥密文（PrivateKeyCiphertextBlob）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 AdvanceDecrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API的返回...
GenerateDataKeyPairWithoutPlaintext
请保存私钥密文（PrivateKeyCiphertextBlob）、初始向量（Iv）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 Decrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API...
GenerateDataKey
使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的初始版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。请保存数据密钥密文（CiphertextBlob）、...
AdvanceGenerateDataKeyPair
请保存私钥密文（PrivateKeyCiphertextBlob）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 AdvanceDecrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API的返回...
GenerateDataKeyPair
请保存私钥密文（PrivateKeyCiphertextBlob）、初始向量（Iv）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 Decrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API...
基础版Spark全密态计算引擎使用示例
AnalyticDB MySQL 湖仓版（3.0）基础版的Spark全密态计算引擎可以加密敏感数据，并将数据以密文的形式传输和存储，只有密钥拥有者才能解密数据，避免数据泄露。本文 以云数据库RDS MySQL例，介绍使用基础版Spark全密态计算引擎加密数据，...
AdvanceDecrypt
将使用KMS密钥加密的密文解密为明文。使用说明 当您调用 AdvanceEncrypt、AdvanceGenerateDataKey、Encrypt 或 GenerateDataKey，并使用KMS软件密钥管理实例中的对称密钥进行加密时，支持通过本接口解密。关于密钥规格以及加密模式的详细...
ReEncrypt
对密文进行转加密。即先将密文解密，然后将解密得到的数据或者数据密钥使用新的主密钥再次进行加密，返回加密结果。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持...
ReEncrypt
对密文进行转加密。即先将密文解密，然后将解密得到的数据或者数据密钥使用新的主密钥再次进行加密，返回加密结果。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持...
阿里云视频加密
播放终端用密文Key向直播服务获取二次加密后的明文Key，直播服务再通过密文Key向密钥管理服务KMS获取明文Key。播放终端将解密得到的明文Key传给播放器SDK，播放器SDK解密视频进行播放。使用方式 阿里云视频加密是通过转码模板进行配置，可...
AdvanceGenerateDataKey
使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的主版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。请保存数据密钥密文和认证数据（Aad)，以便...
命令行工具、DMS
操作步骤 本文以abc.test表为例，对a列已加密保护，对b列没有加密保护，通过命令行工具和DMS查询数据库，用户在a列只能看到密文，在b列可以看到明文。通过命令行工具查询 通过命令行连接RDS MySQL实例。在命令行工具中执行如下命令：SELECT...
DecryptKMSDataKey-解密KMS数据密钥密文
解密KMS数据密钥中的CiphertextBlob密文。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必...
对称加密概述
轮转后，调用KMS接口产生的密文数据自动使用最新版本，而轮转之前产生的密文数据仍然可以使用旧的密钥版本解密。详情请参见 自动轮转密钥。使用自带密钥 为了满足更高的安全合规要求，KMS支持您使用自带密钥（BYOK）进行云上数据的加密保护...
存证交易模型
对明文进行加密的 key 通过另外一把私密 key 进行 key wrap 后公开，读取该密文数据时，用私密 key，对 wrap key 进行解密后得到密文的 key，最终得到密文。业务可以通过该加密规则进行业务设计，例如使用 KDF 算法设计密钥树，根据数据的...
GenerateDataKey
使用说明 GenerateDataKey接口将返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。由于KMS不会记录或存储随机生成的数据密钥，因此您在存储加密后的数据时，也需要存储数据密钥的密文...
内置全密态能力
强安全性 相同数据内容（明文）在数据库服务端的密文存储内容不同，支持AES、RSA、国密等常用加密算法，保证密文安全强度；攻击者不仅无法获取数据内容，而且无法获取数据分布趋势。易用性强 支持通用SQL语言；提供自动加解密驱动与明密文...
自主验证
本文介绍如何使用设备端适配验证工具完成ID²全...请在 步骤二：在服务端验证调试结果描述的 完成验证 对话框中复制密文。在设备端导入密文。在设备端进行解密验证。重新编译生成固件（id2_app）。烧录固件到设备。运行固件，进行解密验证。
自主验证
本文介绍如何使用设备端适配验证工具完成ID²全...请在 步骤二：在服务端验证调试结果描述的 完成验证 对话框中复制密文。在设备端导入密文。在设备端进行解密验证。重新编译生成固件（id2_app）。烧录固件到设备。运行固件，进行解密验证。
服务端集成加密概述
在业务数据落盘存储时，云产品会将DK的密文（由KMS使用CMK加密）与业务数据的密文（由云产品使用DK加密）一同写入持久化存储介质中。信封加密中的“信封”是指在概念上DK的密文和业务数据的密文被打包在一个“信封”（Envelope）中。在读取...
Decrypt
调用Decrypt接口将密文解密为明文。使用说明 当您调用 Encrypt 或 GenerateDataKey 接口生成密文后，可以通过Decrypt解密。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。注意事项 所有请求参数使用Protocol ...
常见集成软电话面板问题
需要自己在MakeCall方法里面再封装一层，MaskedCallee密文解析后的明文号码传到 Callee 字段里面MaskedCallee 参数会显示在前端，建议后端封装的时候MaskedCallee参数也改变一下，前端Callee参数只支持数字和星号 后端调用MakeCall接口文档...
密钥服务概述
重要 您需要存储密钥的全局唯一标识符（KeyId）、密文（CiphertextBlob）、加密算法（Algorithm）、初始向量（Iv）、填充模式（PaddingMode）和认证数据（Aad），然后使用Decrypt或AdvanceDecrypt解密。Decrypt 将使用KMS密钥加密的密文...
- 产品推荐
- 这些文档可能帮助您