入门指引
接入类型 根据设备是否能集成安全SDK、是否能访问互联网，IoT安全中心提供三种接入类型：安全检查：当设备不能集成安全SDK，但可以访问互联网，请使用安全检测接入类型。直连设备：当设备既能集成安全SDK，也能访问互联网，请使用直连设备...
如何开通
本文介绍安全认证的开通和认证流程。前提条件 1.注册阿里云账户，访问 注册页面；2.实名认证，进行 实名认证。开通流程 访问 IDaaS控制台，选择安全认证服务，点击【免费创建实例】。同意《安全认证服务条款》，点击【免费创建实例】。点击...
安全认证整体介绍
产品能力 安全认证当前提供如下 5 种认证能力：验证码认证：常见的手机验证码认证 验证码认证介绍 手机号认证：手机一键登录、本机号码验证等 手机号认证介绍 生物识别（IFAA）：APP 指纹、人脸等认证方式 IFAA 介绍 生物识别（WebAuthn）...
支持的检测规则
C/C++安全检测 C/C++ C/C++ 安全检测规则包，基于 CppLint 实现的安全检测功能。根据 Google 的编程风格指南，CppLint 可以扫描代码，并检查代码中的每行是否符合 Google 的编码风格规则且能快速识别代码中的安全问题，并提供优秀的代码...
手机号一键登录
安全认证提供手机号码一键登录、指纹识别、人脸识别等多种认证方式，IDaaS CIAM已经与阿里云安全认证完成对接，借助次能力，IDaaS CIAM 为您提供基于安全认证源的手机号一键登录功能，同时也提供指纹识别、人脸识别安全认证方式。...
安全认证服务条款
安全认证服务协议条款 IDaaS 安全认证 SDK 隐私权政策
API网关中配置API安全认证
检测逻辑 API网关中配置API安全认证为阿里云APP或使用指定的插件类型，视为“合规”。API网关中配置API安全认证为非阿里云APP且未使用指定的插件类型，视为“不合规”。关于如何修正该问题，请参见修正指导。规则详情 参数 说明 规则名称 ...
指纹识别
安全认证提供手机号码一键登录、指纹识别、人脸识别等多种认证方式，IDaaS CIAM已经与阿里云安全认证完成对接，借助次能力，IDaaS CIAM 为您提供基于安全认证源的指纹识别功能，同时也提供手机号一键登录、人脸识别安全认证方式。...
如何购买
前提条件 购买套餐包前请 先创建安全认证实例。可参考 如何开通 购买套餐包 1.访问安全认证控制台，进入实例。2.在概览页，点击立即购买。3.选择套餐包规格，并选择购买数量。也可 点击访问购买链接 4.点击立即购买并完成支付，即购买成功...
产品计费
安全认证 为了便于客户可以通用 IDaaS 安全认证的不同认证方式，安全认证采用统一的 CU（Cost Unit，安全认证计费单位）预付费套餐包的方式计费（1 CU=1 元人民币）。使用各种不同的认证方式，都会从 CU 余额中扣除。详细的计费方式，请...
查看网站信息
本文介绍如何查看网站对应资产的风险状态和网站安全报告。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 资产中心>网站。在 网站 页面查看网站信息。查看网站...
人脸识别
安全认证提供手机号码一键登录、指纹识别、人脸识别等多种认证方式，IDaaS CIAM已经与阿里云安全认证完成对接，借助此能力，IDaaS CIAM 为您提供基于安全认证源的人脸识别功能，同时也提供指纹识别、手机号一键登录安全认证方式。...
操作指南
本文档介绍应用身份服务 IDaaS 相关的操作指引。...关于如何使用 EIAM 进行身份认证和管理，请参见 ...安全认证 安全认证支持应用管理、餐包CU余量告警、认证次数统计、套餐包费用统计等功能。关于如何使用安全认证，请参见 安全认证操作指南。
API网关中API安全认证设置为JWT方式
检测逻辑 API网关中的API安全认证设置为JWT方式，视为“合规”。API网关中的API安全认证未设置为JWT方式，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则详情 参数 说明 规则名称 API网关中API安全认证设置为JWT方式 规则标识...
产品优势
实人认证具备安全、准确、稳定、实时、可靠等优势，提供多样化的产品方案和接入类型，满足您核验用户身份信息真实性的需求。本文介绍实人认证产品优势。实时性强响应迅速 核验结果秒级返回，实时响应业务需求。可靠性高值得信赖 海量业务...
什么是应用身份服务 IDaaS
核心能力 安全认证 是阿里云 IDaaS 提供的独立产品，针对当下认证安全隐患很普遍、认证集成方式割裂的现况，提供的一站式开发者工具，一套 SDK 实现号码认证、WebAuthn 生物识别认证、短信登录、OTP 动态口令认证、IFAA 认证等无密码认证...
计费方式
计费方式 为了便于客户可以通用 IDaaS 安全认证的不同认证方式，安全认证采用统一的 CU（Cost Unit，安全认证计费单位）预付费套餐包的方式计费（1 CU=1 元人民币）。使用各种不同的认证方式，都会从 CU 余额中扣除。CU（Cost Unit）是 ...
产品功能
内容安全检测涉政范围是什么？内容安全发现违规，是否可以保留违规证据？本地图片、视频、语音文件如何进行内容安全检测？内容安全图片的检测分值表示什么？内容安全自定义词库能否导出？内容安全后台自助审核生效时间？内容安全自定义图库...
应用管理
创建应用 应用是安全认证服务的载体。如果有多个App，则需要创建多个应用；如果一个App 在多个场景中使用安全认证，可以创建两个应用，如：一个iOS应用，一个Android应用。1.访问应用管理页面，点击添加应用。2.选择iOS、Android或Web 创建...
无代理检测
该功能支持对关机、空闲、高负载下的云服务器ECS提供从漏洞、基线配置、安全告警多方位且无入侵的安全检测，对服务器性能影响为零。本文介绍如何使用无代理检测功能。应用场景 在不安装云安全中心客户端的情况下，对云服务器ECS的系统盘和...
接入概述
需要先 开通安全认证;2.确认已在安全认证中 创建应用。认证流程 以手机号认证为例，App客户端需要集成客户端SDK，当用户进行手机号认证时：1.App客户端向APP服务端请求授权的access_token,APP服务端调用服务SDK接口FetchAccessToken,透传回...
什么是 IDaaS EIAM？
安全认证 是阿里云 IDaaS 提供的独立产品，针对当下认证安全隐患很普遍、认证集成方式割裂的现况，提供的一站式开发者工具，一套 SDK 实现号码认证、WebAuthn 生物识别认证、短信登录、OTP 动态口令认证、IFAA 认证等无密码认证方式，方便...
费用统计
为了方便多种认证方式统一计费，安全认证使用的 CU 套餐包（预付费按次）计费模式暂时无法支持在费用中心及相关 API 统一展示具体用量。后续将开放更细致的用量查询页面和 API，以便您预估实际用量。说明 CU 套餐包的有效期默认为 1 年（以...
Android客户端FAQ
请您从以下几个方面检查认证失败的原因：检查网络权限设置。检查SIM卡是否欠费。检查App是否只有Wi-Fi网络权限，移动数据网络权限缺失。重要 中国某些厂商的Android系统，Wi-Fi网络权限是与移动网络权限是分开管理的。Android加固报错，...
产品优势
可信的资质认证：安全资质：3类安全资质认证——公安部网络安全等级保护2.0、ISO 27001信息安全认证、ISO 9001质量管理认证。可信云-DevOps平台资质：阿里云云效荣获可信云DevOps解决方案标准级认证。可信云-软件研发效能度量平台资质：...
RAM用户权限管理最佳实践
RefreshAssets-同步资产 yundun-sas:ExportRecord 导出资产中心、云平台配置检查、镜像安全扫描、攻击分析、AK泄露检测等页面的检测结果的Excel文件。ExportRecord-导出结果列表 yundun-sas:DescribeExportInfo 查看资产导出任务的进度。...
ID²安全芯片规格
ID²安全芯片是集成了ID²安全...GPIO ISO/IEC 7816接触接口 ISO/IEC 14443-A接口 SPI接口 I2C接口 封装 SOP8 Wafer QFN32 DFN12 SOP8 ICA安全认证 SE L1 载体L2 无 SE L3 载体L3 国际或国内安全认证 无 无 CC EAL5+ID² INSIDE商标 有 无 有
API概览
认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您暂时不需要使用某个设备证书，可通过该接口注销设备证书，将设备证书状态变成未激活。ListDeviceCertificate 查询设备证书列表 ...
新建 Kafka 数据源
SCRAM-SHA-256 SCRAM（Salted Challenge Response Authentication Mechanism）认证方式通过执行用户名和密码认证的传统机制来解决安全问题。Kafka 支持 SCRAM-SHA-256，可以和 TLS 一起使用执行安全认证。该认证方式可以实现动态变更用户，...
合规认证
CSA STAR 云安全国际认证（CSA-STAR）以ISO/IEC 27001认证为基础，运用BSI提供的成熟度模型和评估方法，采用多种方式综合评估组织云端安全管理和技术能力，最终给出独立第三方外审结论。更多信息，请参见 CSA-STAR官网。PCI DSS PCI DSS是...
动态口令（TOTP）介绍
简介 动态口令 TOTP（Time based One Time Password，30 秒一变的动态口令）是市场中最通用的、经济的安全认证方式。优势 短信验证码可以当做 OTP 的一种，但短信的成本较高。动态口令 TOTP 基于移动端 APP 实现，成本可以大幅降低：从短信...
公共状态码
例如：应用外部ID为空-Params.Blank.APIInvokeParams.ApplicationExternalId 认证方式标识为空-Params.Blank.APIInvokeParams.ServiceCode认证类型标识为空-Params.Blank.APIInvokeParams.Action 400 Params.Illegal 参数无效，可通过...
应用防护FAQ
擅长防护范围 0day、复杂编码/加密流量、内存马、非HTTP协议、内网横向渗透 拒绝服务攻击（例如CC攻击）、爬虫攻击、扫描器、访问控制、API安全 检测原理 对攻击行为进行检测。基于流量特征进行匹配和过滤。部署位置 服务器，注入到应用...
安全性
云盒继承阿里公共云的安全可信保障和法律声明，在基础设施安全、数据安全、通信安全及合规性等方面提供全方位的安全保障。安全可信保障 云盒可提供的安全可信保障如下：安全可信保障 说明 访问控制 遵从最小授权原则，对用户账号实行严格...
应用场景
生物识别(IFAA)的应用 安全认证使用蚂蚁金服的生物识别(IFAA)能力，可以将生物识别认证方式应用在登录、支付场景上，通过指纹和人脸实现更便捷的认证，提高用户体验，加固认证安全性。生物识别(IFAA)能力已经在支付宝上进行应用，下面是...
什么是安全管家
为解决云上用户的业务安全问题，阿里云安全管家为您提供针对云上ECS服务器的 安全托管检测与响应服务MDR，通过结合阿里云专家累积的云上最佳安全运营实践，为云上用户提供深度安全检测及响应服务，协助云上用户快速构建基础安全运营体系，...
使用场景
金融数据也是恶意爬虫攻击的首要对象，站点性能、网站安全以及内容安全需要同时兼顾。政企安防 快速可靠的网络访问是政府类网站的基本要求，在会议或者特殊时段，需要保障网站的可用性，确保网站不会因遭受网络攻击而导致不能访问；同时...
API概览
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
SDK包裁剪说明
金融级实人认证 产品提供了多样化的产品方案，包括 金融级实人认证方案、金融级多因子意愿认证方案、金融级活体人脸验证方案 等，您可以根据的业务需求选择对应的产品方案。金融级实人认证 SDK默认包括全量功能模块，支持所有的产品方案。...
什么是威胁分析与响应
威胁分析与响应通过集成多云、多账号和多产品的日志，利用预定义和自定义的安全检测规则，深入分析收集到的日志，从而识别并构建出完整的攻击链路，并形成详细的安全事件。在检测到安全威胁时，威胁分析与响应能够启动自动化响应编排，联动...
- 产品推荐
- 这些文档可能帮助您