概述
高性能版支持不同隐私级别数据的混合处理，包括明文表与明文表、明文表与密文表、密文表与密文表的数据集混合联表计算。计算结果可加密输出，进一步确保数据安全。数据控制权 密钥管理支持使用自有密钥（BYOK），让用户拥有密钥的完全控制...
使用KMS进行Secret落盘加密
kubectl get secrets-all-namespaces-o json|kubectl annotate-overwrite-f-encryption-key-rotation-time="$(date-u+'%Y-%m-%dT%H:%M:%S%z')"常见问题 开启Secret落盘加密后，通过kubectl命令获取到的Secret是加密后的密文吗？不是。...
ExportDataKey
CiphertextBlob String 是 ODZhOWVmZDktM2QxNi00ODk0LWJkNGYtMWZjNDNmM2YyYWJmS7FmDBBQ0BkKsQrtRnidtPwirmDcS0ZuJCU41xxAAWk4Z8qsADfbV0b+i6kQmlvj79dJdGOvtX69Uycs901q*主密钥（CMK）加密的数据密钥的密文。EncryptionContext Map 否 {...
ExportDataKey
CiphertextBlob String 是 ODZhOWVmZDktM2QxNi00ODk0LWJkNGYtMWZjNDNmM2YyYWJmS7FmDBBQ0BkKsQrtRnidtPwirmDcS0ZuJCU41xxAAWk4Z8qsADfbV0b+i6kQmlvj79dJdGOvtX69Uycs901q*主密钥（CMK）加密的数据密钥的密文。EncryptionContext Map 否 {...
EncDB SDK
输出，对比明密文 System.out.println("明文："+new String(plaintext)+"，密文："+new String(cipher));} System.out.print("");} 输出结果：明文：1 密文：QmEA/4d0ROXfA3QeUZFiu7EdlvZy4Yaa+uDnyFHvFOnVK4dtgVIzjrYI54I=相关API EncDB ...
GenerateDataKeyWithoutPlaintext
CiphertextBlob String ODZhOWVmZDktM2QxNi00ODk0LWJkNGYtMWZjNDNmM2YyYWJmS7FmDBBQ0BkKsQrtRnidtPwirmDcS0ZuJCU41xxAAWk4Z8qsADfbV0b+i6kQmlvj79dJdGOvtX69Uycs901qOjop4bTS*数据密钥被指定CMK的主版本加密后的密文。RequestId String ...
使用pgcrypto及国密SM4加密算法
sm4_encrypt_text-\x308b71cc7fa0de7d720b2c394a3a83c2(1 row)示例二：使用SM4加密函数将明文数据转成密文数据后，写入密文表。创建表 t_plain 存储明文数据和表 t_enc 存储密文数据。DROP EXTENSION encdb;CREATE TABLE t_plain(id int,...
自动轮转密钥
说明 加密API使用指定CMK的主版本，解密API使用传入密文对应的加密密钥版本。密钥版本的生成 您可以通过以下两种方式生成密钥版本：创建CMK 通过调用 CreateKey 创建CMK。如果指定参数 Origin 为 Aliyun_KMS，则KMS会生成初始密钥版本，...
淘宝App在短视频场景下的IETF QUIC最佳实践
例如，明文和密文模式兼容方面，CDN除了支持标准TLS/1.3推荐的加密套件之外，也额外提供了明文模式，并且在握手阶段可以实现自适应的协商，通过握手阶段的alpn参数实现协商，并保证对标准密文模式的兼容性。在0-RTT比例提升方面，CDN也针对...
GenerateAndExportDataKey
调用GenerateAndExportDataKey接口随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。...
GenerateAndExportDataKey
调用GenerateAndExportDataKey接口随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
例如，明文和密文模式兼容方面，CDN除了支持标准TLS/1.3推荐的加密套件之外，也额外提供了明文模式，并且在握手阶段可以实现自适应的协商，通过握手阶段的alpn参数实现协商，并保证对标准密文模式的兼容性。在0-RTT比例提升方面，CDN也针对...
数据加密
当云数据库MongoDB实例开启TDE功能后，新创建的数据库或集合中的数据在写入到任何设备（例如磁盘、SSD、PCIe卡）、服务（例如对象存储OSS）前都会进行加密，因此实例中对应的数据文件和备份文件都是以密文形式存在的。TDE的设置方法请参见 ...
CRYPTO-加解密
in Object 是 待解密的密文。返回 属性 类型 说明 result String 解密结果。示例代码 import*as crypto from 'crypto' var enc_param={ 'key':'00010203040506070809XXXXXXXXXX','in':'31323334353XXXXX' } var enc_result=crypto.encrypt...
密态运维及脱敏
在数据加密状态下，非授权DBA仅可见数据密文、无法进行涉及数据内容的运维操作，全密态数据库支持密态运维，允许DBA在获得用户授权后（BCL授权）可以正常运维，支持数据脱敏，确保DBA在提供密态运维的同时，仍然无法获取用户明文数据。...
密态运维及脱敏
在数据加密状态下，非授权DBA仅可见数据密文、无法进行涉及数据内容的运维操作，全密态数据库支持密态运维，允许DBA在获得用户授权后（BCL授权）可以正常运维，支持数据脱敏，确保DBA在提供密态运维的同时，仍然无法获取用户明文数据。...
密态运维及脱敏
在数据加密状态下，非授权DBA仅可见数据密文、无法进行涉及数据内容的运维操作，全密态数据库支持密态运维，允许DBA在获得用户授权后（BCL授权）可以正常运维，支持数据脱敏，确保DBA在提供密态运维的同时，仍然无法获取用户明文数据。...
WiFi配网HAL
以 AES-CBC-128 的加解密模式，用 HAL_Aes128_Init()被调用时传入的密钥，解密从 src 位置起长度为 blockNum 块数的密文，并把明文结果存放到 dst 起始的内存缓冲区中。原型 typedef void*p_HAL_Aes128_t;int HAL_Aes128_Cbc_Decrypt(_IN_p...
功能概述
什么是全密态数据库 全密态数据库采用机密计算能力，支持所有的数据库事务、查询、分析等操作，并对查询结果在返回前进行加密，使得数据在除了应用客户端以及数据库内的外部流动中 全程以密文形式存在。该功能可以避免云平台软件、管理人员...
属性
CKA_UNWRAP_TEMPLATE的一部分，支持操作C_GenerateKeyPair,C_GenerateKey和C_CreateObject：支持的子属性，固件读取接受的输入值 CKA_CLASS 只接受私人和密文类。CKA_KEY_TYPE 接受基于密钥类的。CKA_TOKEN 如果是TRUE或FALSE，则接受。CKA...
全密态数据库性能测试报告
表 3.TPS（千）性能对比 并发线程数 未开启全密态数据库扩展 开启全密态数据库扩展 性能损失 8 6.62 6.37 3.8%16 11.36 10.91 4.0%24 15.05 14.68 2.6%32 19.13 17.74 7.3%测试结论 非密文主键查询场景下，开启全密态数据库扩展后，性能...
功能优势
当您的数据库中有数据需要被保护时，可以使用RDS MySQL全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据...客户端仅支持密文查询结果解密，暂不支持输入SQL加密。相关文档 功能概述
授权多用户访问
使用全密态数据库集群时，不同用户之间天然存在密文数据隔离，可以通过签发BCL（Behavior Control List）授权，实现不同用户之间的数据融合计算。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据...
授权多用户访问
使用全密态数据库实例时，不同用户之间天然存在密文数据隔离，可以通过签发BCL（Behavior Control List）授权，实现不同用户之间数据融合计算。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 ...
授权多用户访问
使用全密态数据库集群时，不同用户之间天然存在密文数据隔离，可以通过签发BCL（Behavior Control List）授权，实现不同用户之间的数据融合计算。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据...
基于加密服务的SSL安全卸载
软件包下载位置截图：EVSM：在 EVSM软件包>SDK>TASSL 路径下，查看《EVSM支持SSL卸载使用指南v1.xx.pdf》和《EVSM支持SSL卸载使用指南v1.xx(密钥密文版).pdf》。GVSM：在 GVSM软件包>SSL卸载>nginx_tassl_tasshsm2.x.x 路径下，查看《密码...
客户端使用说明
EncDB SDK 在客户端调用EncDB SDK提供的加解密函数，对明文数据进行加密或者对密文数据进行解密。需要。psql命令行工具 直接连接数据库查询，只显示密文数据。仅用于查询，不进行业务开发，无需改动业务代码。DMS控制台等可视化交互工具 ...
客户端使用说明
EncDB SDK 在客户端调用EncDB SDK提供的加解密函数，对明文数据进行加密或者对密文数据进行解密。需要。psql命令行工具 直接连接数据库查询，只显示密文数据。仅用于查询，不进行业务开发，无需改动业务代码。DMS控制台等可视化交互工具 ...
客户端使用说明
EncDB SDK 在客户端调用EncDB SDK提供的加解密函数，对明文数据进行加密或者对密文数据进行解密。需要。psql命令行工具 直接连接数据库查询，只显示密文数据。仅用于查询，不进行业务开发，无需改动业务代码。DMS控制台等可视化交互工具 ...
概述
因此，即使数据库账号泄露，也无法看到查询结果中的敏感数据内容，甚至数据库研发运维人员也只能看到密文查询内容。支持用户指定密钥。用户可以任意选择信任的已有或者第三方密钥管理服务，获取期望密钥后，动态传递给全密态客户端。密钥仅...
集成GoLang_EncMySQL
在持有用户密钥的情况下，全密态客户端驱动程序GoLang_EncMySQL能够自动完成密文数据的解密并返回明文数据。整个过程对应用透明，应用程序仅需配置几行代码即可接入全密态数据库。GoLang_EncMySQL可以降低全密态功能的使用成本，使得应用...
EncJDBC
在持有用户密钥的情况下，EncJDBC能够自动完成密文数据的解密并返回明文数据，过程对应用透明，应用程序只需配置几行代码就可以接入全密态数据库，降低了使用全密态功能的成本。前提条件 已开通全密态功能，详情请参见 开通全密态功能。已...
App侧发送验证请求实践教程
使用WKWebView在iOS App中接入验证码2.0（Swift）iOS应用中，可以通过WKWebView的 window.webkit.messageHandlers 接口与H5页面进行 JavaScript 交互，可以通过这个接口向原生代码发送消息，并且获取到原生代码处理的结果。通常，这种交互...
客户端加密
客户端将数据密文密钥以及CMK ID发送至KMS服务器。作为响应，KMS将使用指定的CMK解密，并且将数据明文密钥返回给客户端。说明 客户端会为每一个上传的Object获取一个唯一的数据加密密钥。为了保证数据的安全性，建议定期轮换或者更新CMK。...
消息加密传输
在消息发送端先对消息进行加密，然后再发送。在消息接收端先对消息进行解密，然后再消费。示例代码：SecurityQueue.zip，其中：SeurityQueue.java 提供 putMessage、popMessage 和 deleteMessage 接口。接口说明如下：putMessage 在向...
功能内容配置介绍
服务界面高级内容设置 活动模板卡片 功能说明：发送时机：开启本功能后，用户进入聊天窗时，先发送欢迎语，再发送本卡片。卡片样式：详见上方截图示例。您可以在页面右侧实时预览配置。卡片功能：用户点击卡片内某个话题后，自动替用户发送...
Webhook管理
管理员可以配置Webhook，以便通过Webhook对接您的一方系统（如CRM）或三方系统，实现在Quick Audience控制台向用户发送优惠券等。触达营销、自动化营销模块均支持Webhook。操作流程如下：针对您的一方系统或三方系统完成Webhook接入开发，...
Webhook管理
管理员可以配置Webhook，以便通过Webhook对接您的一方系统（如CRM）或三方系统，实现在Quick Audience控制台向用户发送优惠券等。触达营销、自动化营销模块均支持Webhook。操作流程如下：针对您的一方系统或三方系统完成Webhook接入开发，...
快速接入
Web播放器SDK不依赖于任何的前端js库，只需要在页面中引用js文件，就可以进行初始化。引入自适应模式的js文件 该js文件同时包含了Flash和H5跨终端自适应的逻辑。引入该js文件后，播放器SDK会自行适配播放模式。在项目前端页面文件中的标签...
创建Webhook任务
完成Webhook配置后，有权限的用户可以创建Webhook任务，通过Webhook调用您的一方系统或三方系统功能发送营销信息。操作步骤：选择工作空间>用户营销>触达营销>Webhook。单击右上角 创建发送任务。在任务创建页面，配置以下参数：参数 说明 ...
- 产品推荐
- 这些文档可能帮助您