合约 API与内置类库
本文汇总了 C++ 合约开发过程中合约平台所支持的合约 API，并通过示例对合约开发过程中会用到的内置类库（时间格式化、第三方库）进行介绍。说明 如果没有特殊说明，则该API在非TEE和TEE版本中都支持。也许您可以看到以下API调用了一些更加...
合约 API与内置类库
本文汇总了 C++ 合约开发过程中合约平台所支持的合约 API，并通过示例对合约开发过程中会用到的内置类库（时间格式化、第三方库）进行介绍。说明 如果没有特殊说明，则该API在非TEE和TEE版本中都支持。也许您可以看到以下API调用了一些更加...
淘宝App在短视频场景下的IETF QUIC最佳实践
例如，明文和密文模式兼容方面，CDN除了支持标准TLS/1.3推荐的加密套件之外，也额外提供了明文模式，并且在握手阶段可以实现自适应的协商，通过握手阶段的alpn参数实现协商，并保证对标准密文模式的兼容性。在0-RTT比例提升方面，CDN也针对...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
例如，明文和密文模式兼容方面，CDN除了支持标准TLS/1.3推荐的加密套件之外，也额外提供了明文模式，并且在握手阶段可以实现自适应的协商，通过握手阶段的alpn参数实现协商，并保证对标准密文模式的兼容性。在0-RTT比例提升方面，CDN也针对...
客户端FAQ
常见问题 Q：JDBC读取数据报错：java.lang.NumberFormatException:For input string:"xxxx"A：尝试按照普通数据类型解析密文数据，例如 getInt/getBigDecimal/getBoolean/getLong/getFloat/getDouble，由于密文不符合普通数据类型格式要求...
API概览
API 描述 AdvanceEncrypt 用于将明文数据通过KMS密钥加密为密文。重要 如果密钥开启了自动轮转，请您使用AdvanceEncrypt、AdvanceDecrypt和AdvanceGenerateDataKey接口，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。...
API概览
密钥接口 API 描述 Encrypt 将明文加密为密文。Decrypt 将密文解密为明文。Sign 使用非对称密钥进行签名。Verify 使用非对称密钥进行验签。GenerateDataKey 生成数据密钥，并返回数据密钥的明文和密文，用户可以使用明文对数据进行对称加密...
加密解密与签名验签的原理
将数据密钥密文和数据密文进行编码，获取加密消息。解密原理 调用 Decrypt 接口获取数据密钥。使用数据密钥对数据密文进行解密，获取数据。签名验签原理 加密SDK通过非对称类型用户密钥提供签名、验签功能，支持RSA、ECC和SM2非对称密钥...
明文和密文的转换
使用全密态数据库集群时，支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 和 客户端使用说明。PolarDB PostgreSQL版 集群...
使用KMS密钥进行信封加密
解密数据时，应用程序首先请求KMS对数据密钥密文解密得到数据密钥明文，然后使用数据密钥明文对数据密文解密。信封加密流程 应用程序通过KMS实例SDK调用 GenerateDataKey 接口生成数据密钥，然后通过第三方密码算法库或密码模块产品使用...
明文和密文的转换
使用全密态数据库实例时，支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 和 客户端使用说明。当前用户已获得BCL授权，...
功能支持
本文介绍全密态数据库的功能支持情况。...明文-密文类型转换 全密态数据库支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。更多信息，请参见 明文和密文的转换。重要 使用该功能前，当前用户需要先获得BCL授权。
安全算法示例
密文：Wpmnp63i8PbbqnIWGOgTv6tGK8CtNLXCkTgT+M4ztzY+hF41YlliASSpUqjzEfHUmSqunyvP64nqeWl+lbhYLYee80MGOnYLwyuekuYSbV/tEb6oXeFJgjxTixhqWxxn7cVTpmiLsm5pnNQDVoBB+l43kBj/OOp1WRM+S3Gz5N0=。RSA原生私钥加解密 非对称加密 包含1024位...
安全算法示例
密文：Wpmnp63i8PbbqnIWGOgTv6tGK8CtNLXCkTgT+M4ztzY+hF41YlliASSpUqjzEfHUmSqunyvP64nqeWl+lbhYLYee80MGOnYLwyuekuYSbV/tEb6oXeFJgjxTixhqWxxn7cVTpmiLsm5pnNQDVoBB+l43kBj/OOp1WRM+S3Gz5N0=。RSA原生私钥加解密 非对称加密 包含1024位...
功能支持
本文介绍全密态数据库的功能支持情况。...明文-密文类型转换 全密态数据库支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。更多信息请参见 明文和密文的转换。重要 使用该功能前，当前用户需要先获得BCL授权。
对OSS进行客户端加解密
加密SDK接收到KMS返回的数据密钥明文以及数据密钥密文后，将使用数据密钥明文进行本地加密，然后将数据密钥密文封装到消息头并存储到对象元数据，最后将加密的对象上传到OSS。解密机制 下载Object。加密SDK从OSS服务端下载加密的Object以及...
使用KMS密钥在线加密和解密数据
场景二：应用部分部署在阿里云上，部分部署在阿里云外，需要对数据进行加密和解密 推荐您使用非对称加密算法，在阿里云外的应用服务或客户端程序使用公钥对数据加密，经加密的数据（即密文数据）被传送至部署于阿里云上应用服务，阿里云上...
AdvanceGenerateDataKeyPairWithoutPlaintext
请保存私钥密文（PrivateKeyCiphertextBlob）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 AdvanceDecrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API的返回...
GenerateDataKeyPairWithoutPlaintext
请保存私钥密文（PrivateKeyCiphertextBlob）、初始向量（Iv）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 Decrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API...
GenerateDataKey
使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的初始版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。请保存数据密钥密文（CiphertextBlob）、...
AdvanceGenerateDataKeyPair
请保存私钥密文（PrivateKeyCiphertextBlob）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 AdvanceDecrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API的返回...
GenerateDataKeyPair
请保存私钥密文（PrivateKeyCiphertextBlob）、初始向量（Iv）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 Decrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API...
基础版Spark全密态计算引擎使用示例
AnalyticDB MySQL 湖仓版（3.0）基础版的Spark全密态计算引擎可以加密敏感数据，并将数据以密文的形式传输和存储，只有密钥拥有者才能解密数据，避免数据泄露。本文 以云数据库RDS MySQL例，介绍使用基础版Spark全密态计算引擎加密数据，...
AdvanceDecrypt
将使用KMS密钥加密的密文解密为明文。使用说明 当您调用 AdvanceEncrypt、AdvanceGenerateDataKey、Encrypt 或 GenerateDataKey，并使用KMS软件密钥管理实例中的对称密钥进行加密时，支持通过本接口解密。关于密钥规格以及加密模式的详细...
ReEncrypt
对密文进行转加密。即先将密文解密，然后将解密得到的数据或者数据密钥使用新的主密钥再次进行加密，返回加密结果。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持...
ReEncrypt
对密文进行转加密。即先将密文解密，然后将解密得到的数据或者数据密钥使用新的主密钥再次进行加密，返回加密结果。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持...
阿里云视频加密
播放终端用密文Key向直播服务获取二次加密后的明文Key，直播服务再通过密文Key向密钥管理服务KMS获取明文Key。播放终端将解密得到的明文Key传给播放器SDK，播放器SDK解密视频进行播放。使用方式 阿里云视频加密是通过转码模板进行配置，可...
DecryptKMSDataKey-解密KMS数据密钥密文
解密KMS数据密钥中的CiphertextBlob密文。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必...
AdvanceGenerateDataKey
使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的主版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。请保存数据密钥密文和认证数据（Aad)，以便...
命令行工具、DMS
操作步骤 本文以abc.test表为例，对a列已加密保护，对b列没有加密保护，通过命令行工具和DMS查询数据库，用户在a列只能看到密文，在b列可以看到明文。通过命令行工具查询 通过命令行连接RDS MySQL实例。在命令行工具中执行如下命令：SELECT...
存证交易模型
对明文进行加密的 key 通过另外一把私密 key 进行 key wrap 后公开，读取该密文数据时，用私密 key，对 wrap key 进行解密后得到密文的 key，最终得到密文。业务可以通过该加密规则进行业务设计，例如使用 KDF 算法设计密钥树，根据数据的...
对称加密概述
轮转后，调用KMS接口产生的密文数据自动使用最新版本，而轮转之前产生的密文数据仍然可以使用旧的密钥版本解密。详情请参见 自动轮转密钥。使用自带密钥 为了满足更高的安全合规要求，KMS支持您使用自带密钥（BYOK）进行云上数据的加密保护...
内置全密态能力
强安全性 相同数据内容（明文）在数据库服务端的密文存储内容不同，支持AES、RSA、国密等常用加密算法，保证密文安全强度；攻击者不仅无法获取数据内容，而且无法获取数据分布趋势。易用性强 支持通用SQL语言；提供自动加解密驱动与明密文...
GenerateDataKey
使用说明 GenerateDataKey接口将返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。由于KMS不会记录或存储随机生成的数据密钥，因此您在存储加密后的数据时，也需要存储数据密钥的密文...
密钥服务概述
重要 您需要存储密钥的全局唯一标识符（KeyId）、密文（CiphertextBlob）、加密算法（Algorithm）、初始向量（Iv）、填充模式（PaddingMode）和认证数据（Aad），然后使用Decrypt或AdvanceDecrypt解密。Decrypt 将使用KMS密钥加密的密文...
自主验证
本文介绍如何使用设备端适配验证工具完成ID²全...请在 步骤二：在服务端验证调试结果描述的 完成验证 对话框中复制密文。在设备端导入密文。在设备端进行解密验证。重新编译生成固件（id2_app）。烧录固件到设备。运行固件，进行解密验证。
自主验证
本文介绍如何使用设备端适配验证工具完成ID²全...请在 步骤二：在服务端验证调试结果描述的 完成验证 对话框中复制密文。在设备端导入密文。在设备端进行解密验证。重新编译生成固件（id2_app）。烧录固件到设备。运行固件，进行解密验证。
服务端集成加密概述
在业务数据落盘存储时，云产品会将DK的密文（由KMS使用CMK加密）与业务数据的密文（由云产品使用DK加密）一同写入持久化存储介质中。信封加密中的“信封”是指在概念上DK的密文和业务数据的密文被打包在一个“信封”（Envelope）中。在读取...
Decrypt
调用Decrypt接口将密文解密为明文。使用说明 当您调用 Encrypt 或 GenerateDataKey 接口生成密文后，可以通过Decrypt解密。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。注意事项 所有请求参数使用Protocol ...
常见集成软电话面板问题
需要自己在MakeCall方法里面再封装一层，MaskedCallee密文解析后的明文号码传到 Callee 字段里面MaskedCallee 参数会显示在前端，建议后端封装的时候MaskedCallee参数也改变一下，前端Callee参数只支持数字和星号 后端调用MakeCall接口文档...
- 产品推荐
- 这些文档可能帮助您