MaxCompute项目开启加密
应用场景 对数据进行加密存储，提供数据静态保护能力，满足企业监管和安全合规需求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 MaxCompute项目开启加密，视为“合规”。规则详情 参数 ...
WiFi配网HAL
接口说明 获取 smartconfig 服务的安全等级 参数说明 void 返回值说明 值 说明 0 open(no encrypt)1 aes256cfb with default aes-key and aes-iv 2 aes128cfb with default aes-key and aes-iv 3 aes128cfb with aes-key per product and ...
使用KMS主密钥在线加密和解密数据
背景信息 典型的使用场景包括（但不限于）：对配置文件的加密 对SSL私钥的加密 产品架构 用户的数据会通过安全信道传递到KMS服务端，服务端完成加密和解密后，操作结果通过安全信道返回给用户。具体架构如下图所示。操作流程如下：通过 KMS...
数据库管理
Database的概念 每个正在运行的Lindorm时序引擎实例都管理着一个或多个数据库（简称Database）。在各个Database之间，数据会被隔离。每个Database都有若干时序数据表，结合 名词解释 的描述，我们可以对时序引擎的数据层级归纳为下图所示：...
阿里云视频加密（私有加密）
暂不支持在移动端iOS平台的Web播放器中播放私有加密视频，此场景推荐使用 HLS标准加密 对视频进行加密。MP4格式的私有加密视频现仅支持使用iOS/Android阿里云播放器SDK播放。详情请参见 播放器SDK加密播放兼容说明。如何使用 前提条件 已经...
SmartData 3.4.x版本简介
JindoFS存储优化 JindoFS Block模式支持数据加密，加密密钥支持阿里云密钥管理服务KMS（Key Management Service）和国际AES加密算法。JindoTable计算优化 完善Native Orc Reader，Block模式支持新的免密方式。JindoFS工具集 增强...
加速密文索引（encdb_btree）
背景信息 全密态数据库提供了全链路加密的功能，在保证数据安全的同时，会损耗部分系统性能，具体损耗情况，请参见 全密态数据库性能测试报告。因此，阿里云推出encdb_btree插件，能够有效提高全密态数据库密文索引相关操作的效率。前提...
对接钉钉身份源
加密aes_key 从 钉钉开放平台 上目标应用的 事件与订阅 页面获取加密aes_key。加密token 从 钉钉开放平台 上目标应用的 事件与订阅 页面获取加密token。请求网址：该值用于在 钉钉开放平台 设置订阅管理。订阅的事件：通讯录用户增加、通讯...
通过Mongo Shell连接MongoDB副本集实例
Mongo Shell是MongoDB自带的数据库管理工具，您可以下载Mongo Shell工具并安装至客户端（本地服务器或ECS服务器），用于连接云数据库MongoDB副本集实例。前提条件 已创建云数据库MongoDB副本集实例，创建方法请参见 创建副本集实例。背景...
HLS标准加密
加密方式 说明 HLS标准加密 对视频内容进行HLS协议规定中的加密，需要业务方进行密钥的保护，如登录cookie、refer限制等。安全程度低。如选择此项需要您输入准备好的KeyUri。重要 KeyUri是业务方的真实解密服务地址。例如：...
敏感数据加密
数据加密可以确保敏感数据在存储、传输和处理过程中得到有效的保护，降低数据泄露的风险。Kubernetes中的敏感数据 Kubernetes为应用开发者提供了Secrets和ConfigMaps模型，用于保存应用Pod在运行时需要加载、使用的数据。在设计上，Secrets...
Redis实例使用自定义密钥开启TDE加密
应用场景 使用自定义密钥对数据进行加密，满足相关法规要求，提升数据的安全性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例使用自定义密钥开启TDE加密，视为“合规”。Redis实例...
（可选）申请公网连接地址
云数据库MongoDB支持公网连接地址，您可以为实例申请公网连接地址用于使用公网连接云数据库MongoDB实例的场景。本文介绍为云数据库...通过公网地址连接数据库时，建议使用SSL加密，加密方法请参见 使用Mongo Shell通过SSL加密连接数据库。
仓库加密
A：该服务端加密为透明加密，对用户使用无影响。下载前会调用已授权的密钥解密然后下载，所以下载后的数据是明文显示。服务端代码加密主要解决以下问题：偷取存储设备，直接访问代码库文件的恶意用户，获取的是已加密数据，没有密钥无法...
配置自定义域名
RFC命名 OpenSSL命名 TLS_RSA_WITH_3DES_EDE_CBC_SHA DES-CBC3-SHA TLS_RSA_WITH_AES_128_CBC_SHA AES128-SHA TLS_RSA_WITH_AES_256_CBC_SHA AES256-SHA TLS_RSA_WITH_AES_128_GCM_SHA256 AES128-GCM-SHA256 TLS_RSA_WITH_AES_256_GCM_SHA...
配置自定义域名
RFC命名 OpenSSL命名 TLS_RSA_WITH_3DES_EDE_CBC_SHA DES-CBC3-SHA TLS_RSA_WITH_AES_128_CBC_SHA AES128-SHA TLS_RSA_WITH_AES_256_CBC_SHA AES256-SHA TLS_RSA_WITH_AES_128_GCM_SHA256 AES128-GCM-SHA256 TLS_RSA_WITH_AES_256_GCM_SHA...
网关侧加密
启用密钥轮转后，云存储网关会根据CMK ID定期生成新的数据密钥，对数据进行加密，实现更高的安全性。密钥轮转周期 在 密钥轮转 选择 是 时可设置，用于网关生成新数据密钥加密数据的周期，单位为秒。取值范围：3600秒~31104000秒（360天）...
配置DRM加密
本文为您介绍如何使用视频点播的DRM（Digital Rights Management）加密功能，包括对视频进行DRM加密以及使用阿里云播放器SDK播放DRM加密视频。使用限制 DRM加密目前仅支持通过视频点播控制台开启。目前仅 华东2（上海）、华北2（北京）、...
直播安全概述
介绍：阿里云视频加密是对视频数据加密，即使下载到本地，视频本身也是被加密的，无法二次分发，可有效防止视频泄露和盗链问题。阿里云视频加密 阿里云视频加密采用私有的加密算法和安全传输机制，提供云端一体的视频安全方案，核心部分...
TLS加密套件与协议版本配置
在执行TLS握手时，客户端与服务器将共同商定一套兼容的加密方案，即加密套件，确保客户端与服务器之间的数据传输以选定的加密套件进行安全加密，不同的加密套件具有不同的安全性。TLS加密套件组（Cipher Suite Group）是指一系列加密套件的...
创建自动化营销任务
AES加密 选择受众标识是否已AES加密。如已AES加密，需要在使用前进行解密，解密时需要AES密钥。AES密钥配置，请参见 组织系统配置。周期营销 选择是否要设置营销周期，周期性地执行营销任务。若设置周期，可设置为日、周、月的固定时间，...
安全白皮书
IDaaStoken签发使用jwt格式，为保证用户票据的安全性，采用AES对用户信息加密，保证即使用户token被盗取也获取不到用户信息，使用RSA非对称密钥方式进行签名，保证token的签发只用IDaaS能识别真假。敏感数据保护 IDaaS CIAM为您提供数据...
支持集成KMS加密的云产品
配置加密 数据库加密 服务名称 描述 相关文档 云数据库 RDS（ApsaraDB RDS）RDS数据加密提供以下两种方式：云盘加密 针对RDS云盘版实例，阿里云免费提供云盘加密功能，基于块存储对整个数据盘进行加密。云盘加密使用的密钥由KMS服务加密...
错误码表（2.0版）
18001 Not support CREATE DATABASE in db:schema 无法在该数据连接上进行CREATE DATABASE操作，请检查所用数据库连接是否正确。18002 非ADS user导致的失败信息。操作必须由ADS user进行，请确认当前使用的UMM账号是ADS用户账号。18003 NA...
CertificatePublicKeyEncrypt
如果需要对超出接口限制的数据进行加密，可以先调用 GenerateDataKey 接口生成数据加密密钥加密数据，再调用CertificatePublicKeyEncrypt接口加密数据密钥。关于公共请求参数的详情，请参见 公共参数。返回数据 名称 类型 示例值 描述 ...
CoAP客户端对称加密接入示例
本示例中，为保证数据安全，使用对称加密。若需使用C语言开发CoAP协议的设备接入物联网平台，请参见 C Link SDK的CoAP接入示例。准备开发环境 本文使用Java开发环境如下：操作系统：Windows10 JDK版本：JDK8 集成开发环境：IntelliJ IDEA...
什么是公钥和私钥？
公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是密钥对外公开的部分，私钥则是非公开的部分，由用户自行保管。通过加密算法得到的密钥对可以保证在世界范围内是唯一的。使用...
JDBC数据源
本文介绍 云数据库 SelectDB 版 与JDBC数据源进行对接使用的流程，帮助您对兼容JDBC协议的数据源进行联邦分析。概述 JDBC Catalog支持通过标准JDBC协议连接其他数据源。连接后，SelectDB会自动同步数据源下的Database和Table的元数据，以便...
编码解码函数
aes_decrypt 对数据进行AES解密。哈希摘要 MD5哈希 md5_encoding 对数据进行MD5编码。SHA1哈希 sha1_encoding 对数据进行SHA1编码。循环冗余校验 crc32_encoding 计算数据的循环冗余校验码。str_encode 按照指定的编码格式对字符串进行编码...
全密态MySQL数据库性能测试报告
Terminal数量 全明文（TPS）20%敏感列加密（TPS）性能损耗 8 260.55 237.64 8.79%16 302.78 280.28 7.43%24 330.04 298.03 9.70%32 343.65 315.25 8.26%通过上述测试结果可以发现，对20%的业务数据敏感列加密的情况下，全密态数据库在TPC-C...
基本概念
SSL证书采用公钥体制，即利用一对互相匹配的密钥对进行数据加密和解密。每个用户自己设定一把特定的、仅为本人所知的私有密钥（私钥），并用它进行解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为一组用户所共享，用于加密和...
登录数据库
您需要登录图数据库GDB才能对数据库内的数据进行查询和分析，本教程以DMS为例介绍如何登录数据库。前提条件 已根据快速入门完成创建账号步骤，具体操作请参见 创建账号。操作步骤 登录 DMS数据管理服务控制台。单击页面左侧 数据库实例 旁...
什么是加密服务
为加密应用提供合规的加解密功能 例如，您可以借助加密服务为阿里云专属KMS实现应用系统敏感数据的加解密，为数据库加密应用实现数据库数据的加解密，为文件加密应用实现文件存储的加解密等。支持HTTPS网站的SSL卸载 加密服务提供SSL卸载，...
CREATE DATABASE
DEFAULT_SINGLE（版本要求：PolarDB-X 5.4.17-16921956及以上）指定AUTO模式数据库是否使用单表自动打散至各个DN节点的分布策略，该选项仅对AUTO模式数据库有效，对DRDS模式数据库无效。参数取值如下：当DEFAULT_SINGLE='on' 时，AUTO模式...
数据库备份到OSS
本文介绍如何通过数据库备份DBS将本地IDC、公网、第三方云数据库、阿里云RDS和阿里云ECS自建数据库实时备份到OSS上。背景 对象存储OSS 对象存储OSS 提供了标准类型存储，作为移动应用、大型网站、图片分享或热点音视频的主要存储方式，也...
SQL命令管理数据库
删除数据库 执行如下命令，删除数据库：DROP DATABASE[TestDb]需注意，若您在删除数据库前没有对该数据库进行过任何备份，系统会返回如下提示信息：DROP DATABASE[TestDb]-Kindly reminder:your database[TestDb]does not exist any backup...
日志服务日志库设置数据加密
日志服务中的日志库设置了数据加密，视为“合规”。应用场景 日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求...
访问网站提示数据库连接失败
但通过数据管理DMS平台登录数据库时，使用网站程序配置文件中的数据库信息可以正常登录。以DedeCMS为例，错误信息如下图所示：可能原因 PHP版本不是5.3。PHP与MySQL数据库连接使用的加密方式不是41位加密方式。解决方案 确认轻云服务器的...
什么是数据库代理
如果您的主实例负载较高，或在发生主动切换类的运维动作时有防闪断需求，可以使用RDS MySQL数据库代理功能，通过读写分离对业务流量进行负载均衡，降低主实例CPU负载压力，还可以通过连接保持（防止闪断）和SSL加密功能提高实例的可用性和...
使用Mongo Shell通过SSL加密连接数据库
在使用Mongo Shell连接数据库时，您可以启用SSL（Secure Sockets Layer）加密功能提高数据链路的安全性。通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性。前提条件 实例类型为副本集实例，...
- 产品推荐
- 这些文档可能帮助您