DDoS原生防护和Web应用防火墙组合使用方案
可选项：全部加密套件，兼容性较高，安全性较低（默认）协议版本的自定义加密套件、请谨慎选择，避免影响业务：如果您的网站本身只支持特定的加密套件，请选择该选项，并从 WAF支持的加密套件 中选择网站支持的加密套件。如果客户端使用...
基于JWT的token认证
新建一个Maven项目，加入如下依赖：<dependency><groupId>org.bitbucket.b_c</groupId><artifactId>jose4j</artifactId><version>0.7.0</version></dependency>使用如下的代码生成一对RSA密钥：RsaJsonWebKey rsaJsonWebKey=...
添加域名
可选项：全部加密套件，兼容性较高，安全性较低（默认）协议版本的自定义加密套件、请谨慎选择，避免影响业务：如果您的网站本身只支持特定的加密套件，请选择该选项，并从 WAF支持的加密套件 中选择网站支持的加密套件。如果客户端使用...
根据运营商获取Token
paramKey=1D7C25EB8B0B8B4CB3CF8DC60628F6549*786B0AF1FEF93FA1335057A35BF5F0B39A3867EAA9BE14B3898*8B01DE34965060445B6E1F66401D714650E4AB161CD6DCF4A72*3B856F22A192B8B0C39D7A55B961062E68C89C928894F119B25*7C548355FE9DB82852EB93C...
Encrypt
调用Encrypt接口使用对称主密钥（Symmetric CMK）将明文加密为密文。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK...
Encrypt
调用Encrypt接口使用对称主密钥（Symmetric CMK）将明文加密为密文。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK...
三方账号授权
开发者可以在当前文件夹中（OpenSSL运行文件夹），看到 app_private_key.pem（开发者RSA私钥，非 Java 语言适用）、app_private_key_pkcs8.pem（pkcs8格式开发者RSA私钥，Java语言适用）和app_public_key.pem（开发者RSA公钥）3个文件。...
EncDB SDK
如果您希望使用全密态功能对数据库表中的被保护数据列进行加密，并且使用Java应用程序访问数据库，可以使用全密态客户端Java SDK模块EncDB SDK接入全密态数据库，接入操作便捷，能够降低使用全密态功能的成本。本文介绍如何通过EncDB SDK...
CreateKeyPair-创建一对SSH密钥对
400 InvalidParameter.%s The specified field%s invalid.Please check it again.-400 InvalidParameter The errorMessage is%s.Please check it again.-400 InvalidSecurityGroupId.NotFound The specified SecurityGroupId does not ...
SAML2.0对接
证书（Certificate），用于数据加签或者加密，可以配置不同的证书，用于加签和加*密，SAML使用自签的x509证书 BuyApp，三方购买的应用，与阿里云iot域名不同 isv_oc，三方的运营平台，与阿里云iot域名不同 ISV_AuthServer：三方认证服务器 ...
配置HTTPS证书
通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密保护的，有效防止未经授权的第三方窃取或篡改敏感信息，并提供强大的防御措施来抵御中间人攻击。前提条件 通过MSE Ingress完成服务对外暴露。具体操作...
配置HTTPS证书
通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密保护的，有效防止未经授权的第三方窃取或篡改敏感信息，并提供强大的防御措施来抵御中间人攻击。前提条件 通过MSE Ingress完成服务对外暴露。具体操作...
配置HTTPS证书
通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密保护的，有效防止未经授权的第三方窃取或篡改敏感信息，并提供强大的防御措施来抵御中间人攻击。前提条件 通过MSE Ingress完成服务对外暴露。具体操作...
GetUAIDApplyTokenSign-获取UAID授权Token的签名值
clientType=30100&appId=9390188202&format=json&sign=D63C166FA19E1996EF*09C6A5397C10B4¶mKey=1D7C25EB8B0B8B4CB3CF8DC60628F6549*786B0AF1FEF93FA1335057A35BF5F0B39A3867EAA9BE14B3898*8B01DE34965060445B6E1F66401D714650E4AB161...
账户同步接入概述
eventMessage":"错误描述"}],"retriedEvents":[{"eventId":"事件ID","eventCode":"错误code","eventMessage":"错误描述"}]} 重要 收到请求后，需要在 10 秒内以 HTTP 200 状态码响应该请求，否则 IDaaS 会视此次推送失败并以1s、5s、10s、...
客户端使用说明
准备好域名（hostname）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等连接信息/建立数据库连接，任意JDBC版本均可 String dbUrl=String.format("jdbc:postgresql:/s:%s/s?binaryTransfer=true",...
客户端使用说明
准备好域名（hostname）、端口（port）、数据库名（dbname）、用户名（username）、密码（password）等连接信息/建立数据库连接，任意JDBC版本均可 String dbUrl=String.format("jdbc:postgresql:/s:%s/s?binaryTransfer=true",hostname,...
客户端使用说明
准备好域名（hostname）、端口（port）、数据库名（dbname）、用户名（username）、密码（password）等连接信息/建立数据库连接，任意JDBC版本均可 String dbUrl=String.format("jdbc:postgresql:/s:%s/s?binaryTransfer=true",hostname,...
CreateRepository-创建/导入代码库
创建或者导入代码库。调试 您可以在OpenAPI Explorer中直接运行该接口，...rsa 加密 可选值：text（明文）/rsa（rsa 加密）text importDemoProject boolean 否 是否导入示例项目 可选值：true/false true avatarUrl string 否 代码库头像地址 ...
数据安全
入参 名称 类型 必填 描述 action String 是 使用 RSA 加密还是 RSA 解密。encrypt 表示加密；decrypt 表示解密。text String 是 要处理的文本，加密为原始文本，解密为 Base64 编码格式文本。key String 是 RSA 密钥，加密使用公钥，解密...
客户端加密
初始化非对称加密主密钥方式（RSA）的Bucket 重要 使用RSA加密方式时，需要您自己管理加密的密钥对，一旦丢失密钥或者密钥数据出现损坏，可能会导致数据无法解密，推荐使用KMS托管方式进行加密。如果由于业务场景一定要使用RSA加密方式，...
什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是...
开通HTTPS协议
背景信息 SSL是Netscape公司所提出的安全保密协议，在客户端和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法实现安全通讯。国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议...
Decrypt
RSA_2048 RSA_3072 RSA_4096 RSAES_OAEP_SHA_256（默认值）不涉及 RSA加密，按照RFC 3447/PKCS#1中定义的RSAES-OAEP模式，使用MGF1和SHA-256。EC_SM2 SM2PKE（默认值）不涉及 SM2椭圆曲线公钥加密算法。说明 仅硬件密钥管理实例支持使用本...
Encrypt
RSA_2048 RSA_3072 RSA_4096 RSAES_OAEP_SHA_256（默认值）不涉及 RSA加密，按照RFC 3447/PKCS#1中定义的RSAES-OAEP模式，使用MGF1和SHA-256。EC_SM2 SM2PKE（默认值）不涉及 SM2椭圆曲线公钥加密算法。说明 仅硬件密钥管理实例支持使用本...
密钥管理
选择子菜单 SSH 公钥，可在该页面添加个人公钥信息，以使用 SSH 协议进行交互（推荐）：使用 cat~/.ssh/id_rsa.pub 查看一个本地已有公钥，或使用 ssh-keygen-t rsa-C"您的登录邮箱"创建一个公私钥对。将公钥的文本内容，粘贴至 SSH-RSA ...
SSH密钥对概述
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性和自动化能力的业务需求。通过SSH密钥对，您可以实现免密码远程登录，并在无需人工...
TLS安全策略
TLS协议版本越高，加密通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。安全策略 支持的TLS协议版本 支持的加密算法套件 tls_cipher_policy_1_0 TLSv1.0 TLSv1.1 TLSv1.2 ECDHE-ECDSA-AES128-GCM-SHA256 ...
数据加密
要进行数据加密，在服务端，您需要进行相关配置生成密钥；在客户端，根据不同的操作平台，完成相应的配置。服务端配置 登录 mPaaS 控制台，在左侧导航栏，点击 移动网关 菜单。选择 网关管理 选项卡，点击右侧的 功能开关 标签页。将 数据...
UpdateListener-修改监听
支持的加密算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、...
安全算法说明
加解密安全算法说明 算法名称 算法描述 RSA原生私钥加/解密 通用加密算法RSA，属于非对称加密的一种，使用不同的密钥进行加密和解密，使用上更加安全。FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库...
安全算法说明
加解密安全算法说明 算法名称 算法描述 RSA原生私钥加/解密 通用加密算法RSA，属于非对称加密的一种，使用不同的密钥进行加密和解密，使用上更加安全。FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库...
DescribeListener-查询监听
支持的加密算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、...
产品优势
数据传输安全有保证 默认采用SSL 2048位RSA密钥加密传输通道。支持通过VPN网关、高速通道物理专线等私网迁移。支持断点续传 数据传输中断后，重新运行客户端并重新启动迁移任务即可继续迁移。支持增量迁移 在第一次全量迁移完成后，您还...
TLS安全策略
TLS协议版本越高，加密通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。安全策略 支持TLS协议版本 支持的加密算法套件 tls_cipher_policy_1_0 TLSv1.0 TLSv1.1 TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256、...
表达式
'publicKey','content')后端逻辑流 对content进行加密 目前仅支持RSA加密 decryptContent decryptContent('RSA','privateKey','content')对content进行解密 目前仅支持RSA解密，加解密的公钥或私钥需匹配。时间相关 函数 使用示例 支持场景...
TLS安全策略
TLS协议版本越高，加密通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。安全策略 支持的TLS协议版本 支持的加密算法套件 tls_cipher_policy_1_0 TLSv1.0 TLSv1.1 TLSv1.2 ECDHE-ECDSA-AES128-GCM-SHA256 ...
TLS加密套件与协议版本配置
TLS协议版本 TLS（传输层安全协议，Transport Layer Security）及其前身SSL（安全套接字层，Secure Sockets Layer）是一种旨在提供计算机网络上的安全通信的加密协议，该协议允许端和端之间的数据交互进行加密传输，保障通信的可靠性和保密...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL加密会重启实例，在重启过程中实例会出现秒级的连接闪断，建议您在业务低峰期执行该操作并确保应用具备重连机制。前提条件...
安全算法示例
RSA原生公钥加解密 非对称加密 包含1024位（128字节）、2048位（256字节）、4096位（512字节）明文：待脱敏内容。密文：Wpmnp63i8PbbqnIWGOgTv6tGK8CtNLXCkTgT+M4ztzY+hF41YlliASSpUqjzEfHUmSqunyvP64nqeWl+lbhYLYee80MGOnYLwyuekuYSbV/tEb...
- 产品推荐
- 这些文档可能帮助您