设置透明数据加密
PolarDB-X 不仅支持使用阿里云自动生成的密钥，也可以使用自带的密钥材料生成数据密钥，然后授权 PolarDB-X 使用。前提条件 已开通KMS。如果您未开通KMS，可在开通TDE过程中根据引导开通KMS。操作步骤 登录 云原生分布式数据库控制台。在...
试用合约体验链
BaaS 平台提供 自动生成 和 手动生成 两种方式生成证书和密钥。推荐使用安全、便捷的 自动生成 方式。说明 证书有效期为三年，过期后请重新申请。若选择 自动生成，需要完成以下步骤：填写必要的申请信息，单击 申请。下载私钥和证书。说明...
创建和管理用户认证
平台自动生成的系统结构对象和服务方法说明 BizWorks平台存在生效的用户认证方式时，平台会自动生成系统结构对象 Userinfo_bw 和系统服务方法 getUserinfo、logout_bw。Userinfo_bw 中保留了用户信息中的常用字段，以及不同认证方式返回的...
如何播放加密视频
视频点播和视频直播提供多种方式为视频加密，搭配阿里云播放器SDK进行解密播放，可用于防止视频内容被盗链、非法下载和传播，本文介绍如何使用阿里云播放器SDK播放HLS标准加密、阿里云视频加密（私有加密）及DRM加密视频。视频加密简介 ...
如何播放加密视频
视频点播和视频直播提供多种方式为视频加密，搭配阿里云播放器SDK进行解密播放，可用于防止视频内容被盗链、非法下载和传播，本文介绍如何使用阿里云播放器SDK播放HLS标准加密、阿里云视频加密（私有加密）及DRM加密视频。视频加密简介 ...
导入对称密钥材料
当您为专属KMS标准版实例创建对称密钥材料来源为外部的密钥时，专属KMS不会为您创建的用户主密钥（CMK）在密码机集群生成对称密钥材料，此时您可以将自己的对称密钥材料导入到CMK中。本文为您介绍如何导入外部对称密钥材料。背景信息 您...
基本概念
如果密钥出现泄漏风险，建议及时删除该密钥并生成新的替代密钥。对于视觉智能平台来说，AccessKey的来源有：已开通视觉智能平台服务的拥有者申请的AccessKey。已开通视觉智能平台服务的拥有者通过RAM授权给第三方请求者的AccessKey。已开通...
如何进行HLS的加密与播放
本文提供了创建HLS标准加密工作流到播放加密视频的一个完整步骤。操作步骤 HLS标准加密架构，请参见 HLS的加密与播放。创建HLS加密工作流。控制台方式创建HLS加密工作流，请参见 阿里云私有加密。接口方式创建HLS加密工作流，DEMO代码，请...
下载设置
安全下载 开启安全下载后，允许用户通过移动端阿里云播放器将视频缓存至本地观看，但下载到本地的视频文件会使用生成的密钥文件进行加解密，仅支持使用阿里云播放器进行解密播放；使用第三方播放器或未经解密，都将无法观看视频。登录 视频...
视频播放
播放器SDK主要参数如下表所示：参数 描述 类型 是否必须 vid 媒体ID String 是 source 播放地址 String 是 accId STS AccessKeyId String 是 accSecret STS AccessKeySecret String 是 stsToken STS SecurityToken String 是 domainRegion ...
直播安全概述
较低 低，仅需云端配置 推流播流URL鉴权 推流和播放的URL鉴权 支持自定义的鉴权Key和鉴权失效时间，动态生成鉴权URL。中 较低，提供生成鉴权脚本 业务方远程鉴权 透传业务请求信息给客户自定义鉴权中心来判断合法性 客户添加自定义的业务...
性能数据
密钥管理服务KMS（Key Management Service）根据调用的API不同提供的性能数据不同，性能数据越高费用也越高。本文介绍KMS的具体性能数据。概述 KMS提供了两种API，KMS API和KMS实例API。需要注意的是，KMS API请求配额是针对每个阿里云账号...
使用KMS密钥进行信封加密
重要 软件密钥、硬件密钥、默认密钥中的服务密钥和主密钥均可进行信封加密，但默认密钥中的服务密钥和主密钥仅用于云产品服务端加密，不能用于用户自建应用加密，软件密钥、硬件密钥不仅可用于云产品服务端加密，也可用于用户自建应用加密...
GenerateDataKey
调用GenerateDataKey接口生成一个随机的数据密钥，用于本地数据加密。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK...
GenerateDataKey
调用GenerateDataKey接口生成一个随机的数据密钥，用于本地数据加密。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK...
USE_WRAPPED_KEYSET
MaxCompute支持结合密钥管理服务（KMS）做密钥管理，本文为您介绍封装密钥集函数 USE_WRAPPED_KEYSET：将封装密钥集转换为基础密钥集，作为加解密函数的参数用于加解密数据。背景与前提 MaxCompute支持结合密钥管理服务做密钥管理，通过KMS...
REWRAP_KEYSET
MaxCompute支持结合密钥管理服务（KMS）做密钥管理，本文为您介绍封装密钥集函数 REWRAP_KEYSET：通过指定的KMS密钥重新加密封装密钥集（KEYSET）。背景与前提 MaxCompute支持结合密钥管理服务做密钥管理，通过KMS密钥对生成的密钥集...
GenerateDataKeyWithoutPlaintext
生成一个随机的数据密钥。可以用数据密钥进行本地数据的加密。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK调用KMS...
GenerateDataKeyWithoutPlaintext
生成一个随机的数据密钥。可以用数据密钥进行本地数据的加密。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK调用KMS...
ROTATE_WRAPPED_KEYSET
MaxCompute支持结合密钥管理服务（KMS）做密钥管理，本文为您介绍封装密钥集函数 ROTATE_WRAPPED_KEYSET：解密已有的加密密钥集（KEYSET），并进行密钥轮转，然后通过新密钥加密。背景与前提 MaxCompute支持结合密钥管理服务做密钥管理，...
计费说明
10元/个 中继器 限流5次/s LoRaWAN中继密钥，支持中继设备接入，可延长通信覆盖范围。10元/个 说明 运营级或小型组网的网关全兼容LoRaWAN与D2D（Device to Device）协议，可同时使用标准版与专业版规格。节点类型 节点类型 协议规格 内容 ...
NEW_WRAPPED_KEYSET
背景与前提 MaxCompute支持结合密钥管理服务做密钥管理，通过KMS密钥对生成的密钥集（KEYSET）再次进行加密，生成封装密钥集。封装密钥集需要您在生成后自行记录保存，使用封装密钥集对数据加解密，需要结合KMS密钥进行，此过程所有密钥由...
开启辅助DNS
您可以通过生成一个MD5、SHA256或SHA1型的TSIG密钥，生成后将TSIG同时配置到您的主DNS、辅DNS。also-notify：当区域（ZONE）发生变更时，需要通知辅助DNS服务器IP地址，支持多个。此处请指定为云解析辅助DNS服务器，具体IP地址请查看控制台...
开启辅助DNS
您可以通过生成一个MD5、SHA256或SHA1型的TSIG密钥，生成后将TSIG同时配置到您的主DNS、辅DNS。also-notify：当区域（ZONE）发生变更时，需要通知辅助DNS服务器IP地址，支持多个。此处请指定为云解析辅助DNS服务器，具体IP地址请查看控制台...
DescribeKey
调用DescribeKey接口查询用户主密钥（CMK）详情。本文将提供一个示例，为您查询ID为 05754286-3ba2-4fa6-8d41-4323aca6*的用户主密钥的详情，包括创建者、创建时间、密钥状态、删除保护状态等信息。调试 您可以在OpenAPI Explorer中直接...
DescribeKey
调用DescribeKey接口查询用户主密钥（CMK）详情。本文将提供一个示例，为您查询ID为 05754286-3ba2-4fa6-8d41-4323aca6*的用户主密钥的详情，包括创建者、创建时间、密钥状态、删除保护状态等信息。调试 您可以在OpenAPI Explorer中直接...
GenerateDataKey
调用GenerateDataKey接口生成数据密钥。使用说明 GenerateDataKey接口将返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。由于KMS不会记录或存储随机生成的数据密钥，因此您在存储加密后的...
集成GoLang_EncMySQL
重要 用户主密钥是访问加密数据的根凭据，出于安全考虑，全密态数据库不持有并管理用户的主密钥，也不提供用户主密钥的生成和备份服务，您需要自行生成用户主密钥。一旦您丢失密钥，将无法再访问已有的数据。因此，建议您妥善备份用户主...
导入非对称密钥材料
密钥管理类型 导入对称密钥材料 导入非对称密钥材料 默认密钥 主密钥：服务密钥：主密钥：服务密钥：软件密钥 硬件密钥 使用限制 为密钥首次导入密钥材料后，密钥即和该密钥材料绑定，不再支持导入其他密钥材料。重要 如果密钥的密钥材料...
API概览
GenerateDataKey 生成数据密钥，并返回数据密钥的明文和密文，用户可以使用明文对数据进行对称加密。GetPublicKey 获取指定非对称密钥的公钥。凭据接口 API 描述 GetSecretValue 获取凭据值。其他接口 API 描述 GenerateRandom 生成一个...
云产品集成KMS加密概述
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
加密函数
MaxCompute数据加密能力介绍 单一密钥加密：支持生成单一密钥，需要自行保存生成的密钥，适用于对指定列做随机性加密或解密。MaxCompute SQL单一密钥加解密函数介绍如下。函数 功能 SYM_DECRYPT 对表里的指定已经随机性加密的列做解密，...
ENHANCED_SYM_DECRYPT
背景与前提 MaxCompute支持使用 ENHANCED_SYM_DECRYPT 函数指定生成的基础密钥集或封装密钥集对数据进行解密，解密使用的基础密钥集或封装密钥集需与加密时使用的一致。封装密钥集是通过KMS密钥对生成的密钥集（KEYSET）再次进行加密，结合...
导入非对称密钥材料
您可以将源环境（通常为线下的密钥管理设施KMI，或者线下的硬件安全模块HSM）生成的非对称密钥导入专属KMS标准版实例。本文介绍如何将非对称密钥材料导入专属KMS标准版实例。背景信息 您可以调用 DescribeKey 接口判断非对称密钥材料来源。...
设置透明数据加密TDE
部分可用区不仅可以使用阿里云自动生成的密钥，也可以使用自带的密钥材料生成数据密钥，然后授权 PolarDB MySQL版 使用。注意事项 如果是IO bound场景，开通TDE后，可能会对数据库性能产生一定影响。已加入全球数据库网络（GDN）的集群支持...
StepMessage
简介 引擎用于描述消息在集成流中各个节点之间传递的数据结构。坐标：com.alibaba.bwif.script.core.StepMessage。结构说明 属性 类型 说明 id String 消息的唯一标识，每个节点的输入消息和输出消息ID都不同。attribute Map 用途：保存在...
用户密钥安全
表格存储支持使用V4签名算法实现对用户密钥的保护，在进行用户身份验证时，使用的是由V4签名算法计算生成的派生密钥，而不是实际的用户密钥，从而降低密钥泄露造成的影响范围。如果派生密钥出现泄露，则影响局限于当天某个产品下指定地域的...
API概览
密钥接口 使用KMS提供的密钥接口前，请关注以下信息：AdvanceEncrypt、AdvanceDecrypt、AdvanceGenerateDataKey和GenerateDataKey：KMS密钥应为对称密钥。Encrypt和Decrypt：KMS密钥可以为对称密钥，也可以为非对称密钥。Sign、Verify和...
ENHANCED_SYM_ENCRYPT
封装密钥集是通过KMS密钥对生成的密钥集（KEYSET）再次进行加密，结合密钥管理服务做密钥管理，相比基础密钥集会更加安全。使用 ENHANCED_SYM_ENCRYPT 函数前需要完成以下操作：已有通过 NEW_KEYSET 或 NEW_WRAPPED_KEYSET 函数生成的基础...
部署密钥设置
设置 生成部署密钥，如果没有生成，请在你的服务器上执行 ssh-keygen 程序。ssh-keygen-t rsa 代码库管理员，进入代码库，选择左下角 设置。左侧菜单选择 部署密钥，点击 新建密钥。进入新建密钥页面，将服务器的公钥粘贴进去，填好标题，...
- 产品推荐
- 这些文档可能帮助您