客户端使用说明
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。实例内外网地址获取方式请参见 查看或修改连接地址和端口。本文中介绍的应用程序使用的开发语言为...
EncJDBC
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。已配置数据保护规则。具体操作请参见 配置数据保护规则。注意事项 请保存好您设置的主密钥 MEK。...
数据存储加密
数据加密机制 Hologres通过KMS托管密钥，实现数据加密或解密功能，数据加密机制如下。Hologres以数据库为单位，通过KMS加密或解密存储在Hologres的数据。在使用数据加密功能前，请确保您所在区域已开通KMS服务。KMS生成和管理您的密钥并...
集成EncJDBC
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。已配置数据保护规则。具体操作请参见 管理加密规则。注意事项 请保存好您设置的主密钥 MEK。JAVA...
云数据库Redis版产品选型必读
支持高级企业级产品加密：TLS链路加密、透明数据加密TDE 等。以性能为中心的关键业务场景。持久内存型 超高性价比：相同容量下对比Redis社区版，价格降低30%左右，性能可达Redis社区版的90%，更多信息请参见 持久内存型性能白皮书。支持...
Tair选型指南
支持高级企业级产品加密：TLS链路加密、透明数据加密TDE 等。高性能、高数据持久化要求，且成本作为次要考虑因素的数据缓存与存储场景。持久内存型 超高性价比：相同容量下对比Redis社区版，价格降低30%左右，性能可达Redis社区版的90%，更...
EncDB SDK
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。配置数据保护规则。具体操作请参见 配置数据保护规则。注意事项 请保存好您设置的主密钥 MEK。Java...
备份大小
重要 例如，备份数据保留时长设置为30天时：对于未升级到任意时间点恢复的实例，超过30天的数据备份集系统会自动删除，不可恢复，请谨慎操作。对于已升级到任意时间点恢复的实例，数据备份集的保留时长可能会超过30天。更多详情，请参见 ...
实例状态与影响
切换中 HASwitching 手动执行主备切换 执行切换的数据节点将出现秒级的连接闪断，同时，为避免主备切换引起潜在的数据丢失风险（例如主备节点数据同步延迟引起数据不一致）、DNS缓存引起的数据双写，该数据节点还会出现30秒内的只读状态。...
恢复全量数据
其他引擎恢复数据请参见：恢复SQL Server数据 恢复PostgreSQL数据 恢复MariaDB数据 常见问题 误删除了一个或多个库，如何恢复？您可以进行库表恢复恢复一个或多个库表，详情请参见 恢复库表。对于不支持库表恢复的实例，您可以参见本文，将...
ReEncrypt
非对称加密：可以是调用 GenerateAndExportDataKey 接口返回的公钥加密数据，也可以是外部系统使用非对称公钥加密的数据。SourceKeyId String 否 5c438b18-05be-40ad-b6c2-3be6752c*解密密文时使用的主密钥ID。主密钥的全局唯一标识符。...
ReEncrypt
非对称加密：可以是调用 GenerateAndExportDataKey 接口返回的公钥加密数据，也可以是外部系统使用非对称公钥加密的数据。SourceKeyId String 否 5c438b18-05be-40ad-b6c2-3be6752c*解密密文时使用的主密钥ID。主密钥的全局唯一标识符。...
阿里云视频加密
优势介绍 阿里云视频加密是对视频数据加密，即使下载到本地，视频本身也是被加密的，无法恶意二次分发。视频加密可有效防止视频泄露和盗链问题，广泛用于在线教育、财经金融、行业培训、独播剧等在线版权视频领域。采用阿里云私有加密算法...
阿里云视频加密（私有加密）
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍私有加密的接入方法...
KV 存储
客户端许多场景下使用 Key-Value 存储就能很好的满足需求，通常我们会使用 NSUserDefaults，但 NSUserDefaults 不支持加密，持久化速度慢。统一存储的 Key-Value 存储提供接口存储：NSInteger、long long（在 64 位系统上与 NSInteger 相同...
功能特性
按备份集恢复RDS数据 按备份集恢复PolarDB数据 按备份集恢复MongoDB数据 按备份集恢复Redis数据 按备份集恢复Tair数据 恢复任意时间点数据 通过全量备份集和日志备份集实现任意时间点数据的恢复。按时间点恢复RDS数据 按时间点恢复PolarDB...
概述
介绍：阿里云视频加密是对视频数据加密，即使下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链问题。阿里云视频加密（私有加密）阿里云视频加密采用私有的加密算法和安全传输机制，提供云端一体的视频安全...
API概览
GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。Decrypt 解密 Encrypt 或 GenerateDataKey 接口产生的密文，不需要指定用于解密的用户主...
加密数据盘
操作步骤 您可以在创建ECS实例或创建数据盘时加密数据盘，存量的非加密云盘不能直接转换成加密云盘，存量的加密云盘也不能直接转换为非加密云盘。创建实例时加密数据盘 本步骤仅描述创建实例时如何配置加密选项，其余配置说明，请参见 ...
强制客户端开启SSL连接
verify-ca：加密数据链路，同时检查客户端认证真伪。verify-full（RDS PostgreSQL 12以上支持）：加密数据链路，同时检查客户端认证真伪，检查证书CN与数据库用户名匹配。方法二：配置pg_hba.cnf文件 在配置SSL链路加密后，您可以通过RDS ...
查询备份数据
查询备份与恢复备份的区别 区别项 查询备份数据 恢复备份 功能原理 按需找到目标历史备份时间点的备份数据集，将备份数据集保存至临时实例中，可通过DMS控制台在临时实例的SQL窗口中对历史数据进行查询。通过数据备份和日志备份进行恢复，...
如何播放加密视频
视频点播和视频直播提供多种方式为视频加密，搭配阿里云播放器SDK进行解密播放，可用于防止视频内容被盗链、非法下载和传播，本文介绍如何使用阿里云播放器SDK播放HLS标准加密、阿里云视频加密（私有加密）及DRM加密视频。视频加密简介 ...
ECS数据磁盘开启加密
ECS数据磁盘开启加密，视为“合规”。应用场景 开启ECS数据磁盘加密，使数据以密文形式存储在磁盘中。当磁盘读写数据时，自动加密或解密，提升数据的存储安全。风险等级 默认风险等级：中风险。...具体操作，请参见 加密数据盘。
查询备份数据
查询备份与恢复备份的区别 区别项 查询备份数据 恢复备份 功能原理 按需找到目标历史备份时间点的备份数据集，将备份数据集保存至临时实例中，可通过DMS控制台在临时实例的SQL窗口中对历史数据进行查询。通过数据备份和日志备份进行恢复，...
开启数据盘加密
加密数据盘后，数据盘上的动态数据传输以及静态数据都会被加密。如果您的业务存在安全合规要求，则可以使用该功能。您无需自建和维护密钥管理基础设施，就能保护数据的隐私性和自主性，为业务数据提供安全边界。背景信息 数据盘加密的详细...
对称加密概述
对称加密是最常用的数据加密保护方式。KMS提供了简单易用的接口，方便您在云上轻松实现数据加解密功能。如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密...
安全算法示例
加解密算法高级设置范围 加解密算法 模式 填充 IV（偏移量）备注 AES ECB NoPadding 不支持 加密数据长度必须为16的倍数 AES ECB PKCS5Padding 不支持 推荐 AES ECB PKCS7Padding 不支持 无 AES CBC NoPadding 长度必须为16位 加密数据长度...
安全算法示例
加解密算法高级设置范围 加解密算法 模式 填充 IV（偏移量）备注 AES ECB NoPadding 不支持 加密数据长度必须为16的倍数 AES ECB PKCS5Padding 不支持 推荐 AES ECB PKCS7Padding 不支持 无 AES CBC NoPadding 长度必须为16位 加密数据长度...
开启简单恢复模式
如果您误操作删除了数据、有分析历史数据等需求时，可将已有的备份数据恢复到同地域的已有实例或新实例上，详细请参见 恢复SQL Server数据。如需了解实例后续可能产生的备份费用问题等，详情请参见 备份费用。RDS SQL Server还提供了更多...
查询MaxCompute加密数据（BYOK模式）
本文为您介绍Hologres如何使用外部表查询MaxCompute BYOK加密数据。背景信息 MaxCompute支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足企业监管和安全合规需求。本文为您介绍在...
对OSS进行客户端加解密
加密数据并上传至OSS。加密SDK接收到KMS返回的数据密钥明文以及数据密钥密文后，将使用数据密钥明文进行本地加密，然后将数据密钥密文封装到消息头并存储到对象元数据，最后将加密的对象上传到OSS。解密机制 下载Object。加密SDK从OSS服务...
NAS文件系统设置了加密
NAS会对存储在文件系统中的数据进行加密，当您访问文件系统中的数据时，NAS自动将加密数据解密后返回给您。当您对文件存储有高安全性或合规性要求时，建议您开启服务器端加密功能。风险等级 默认风险等级：低风险。当您使用该规则时，可以...
加密解密与签名验签的原理
加密SDK支持通过用户主密钥（CMK）保护数据密钥（DataKey），使用数据密钥加密数据。关于信封加密的详情，请参见 使用KMS信封加密在本地加密和解密数据。调用 GenerateDataKey 接口获取数据密钥和数据密钥密文。使用数据密钥对数据进行加密...
使用KMS加密云服务
如下以创建ECS实例时加密数据盘为例，为您介绍加密ECS的方法。其他操作方法，请参见 使用KMS一键保护ECS工作负载。登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在顶部导航栏，选择地域。在 实例 页面，单击 创建实例。在 ...
云产品集成KMS加密概述
云产品使用数据密钥明文加密数据明文，并将数据密钥密文（由KMS使用密钥加密）与数据密文（由云产品使用数据密钥加密）一同写入持久化存储介质中。说明 信封加密中的“信封”是指在概念上数据密钥密文和数据密文被打包在一个信封（Envelope...
使用多个地域的CMK加密和解密数据
使用加密SDK，您可以配置多个地域的KMS用户主密钥（CMK）来加密数据，构建跨地域的数据加密解密能力。使用场景 在下列情形中，您可以通过加密SDK配置对应地域的KMS CMK，完成对敏感数据（例如：数据库列或字段、OSS对象等）的加密，使得...
平台接口函数
蚂蚁区块链合约平台为合约开发者提供一些新的特性接口支持，包括对区块数据获取、交易数据获取、加密方法的支持。区块数据接口函数 block.blockhash(uint blockNumber)returns(bytes32)：传入 blockNumber，返回块的哈希值。block.gaslimit...
DBMS_CRYPTO
output-\x12dcbddc1c6f743401e8c383855e9a06dc8dde2b997a07067afd386754f3a84d-\x12dcbddc1c6f743401e8c383855e9a06dc8dde2b997a07067afd386754f3a84d DECRYPT Function 该函数使用用户指定的加密算法对RAW类型的加密数据进行解密。...
AdvanceDecrypt
将使用KMS密钥加密的密文解密为明文。使用说明 当您调用 AdvanceEncrypt、AdvanceGenerateDataKey、Encrypt 或 GenerateDataKey，并使用KMS软件密钥管理实例中的对称密钥进行加密时，支持通过本接口解密。关于密钥规格以及加密模式的详细...
创建配置
数据加密 数据加密包含两种密钥管理服务（KMS）加密方式。KMS加密：直接调用KMS服务对配置进行加解密，加解密数据的大小不超过6 KB，对特殊符号如and（&）会解密错误，不推荐使用。KMS AES-128加密：使用KMS的信封加解密方法，配置内容可以...
- 产品推荐
- 这些文档可能帮助您