什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
哪些网站必须启用HTTPS加密？
在越来越重视信息安全的今天，HTTPS协议站点无疑已经成为主流。就目前形势而言，以下网站必须启用HTTPS协议加密：电商平台及其相关支付系统网站 银行系统、金融机构等高私密性网站 政府、高校、科研机构及其相关网站 以搜索引擎为主要流量...
仓库加密
仓库加密类型 阿里云密钥管理服务（KMS）加密 云效自管理密钥加密 阿里云密钥管理服务（KMS）加密 说明 支持使用 什么是密钥管理服务（KMS）进行数据加解密，KMS密钥服务每月针对服务密钥提供2万次免费调用额度，超额可能产生少量密钥API...
使用KMS进行Secret落盘加密
重要 开启落盘加密功能时，请勿使用KMS的控制台或OpenAPI禁用或删除集群Secret加解密选择的密钥，否则会导致集群API Server不可用，继而无法正常获取Secret和ServiceAccount等对象，影响业务应用的正常运行。授权 根据您使用账号类型的不同...
数据传输加密
网络传输加密 网络传输加密是指业务应用通过HTTPS协议传输数据，对HTTP网络传输协议进行安全认证，建议企业对外提供的关键业务进行网络传输加密。通过 数字证书管理服务（Certificate Management Service）来提供网络传输加密能力，数字...
阿里云视频加密
阿里云视频加密（又称阿里云私有加密）可针对直播流进行加密，本文介绍优势、整体架构和使用方法。说明 仅支持输出HLS格式和FLV格式。只能使用阿里云播放器。H5端支持情况参见 H5浏览器适配说明 中 阿里云私有加密视频播放 功能项。...
使用阿里云KMS进行Secret的落盘加密
重要 开启落盘加密功能时，请勿使用KMS的控制台或OpenAPI禁用或删除集群Secret加解密选择的密钥，否则会导致集群API Server不可用，继而无法正常获取Secret和ServiceAccount等对象，影响业务应用的正常运行。授权 根据您使用账号类型的不同...
对称加密概述
KMS提供了简单易用的接口，方便您在云上轻松实现数据加解密功能。如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密的安全性。对称密钥的类型 KMS支持的...
数据加密和密钥管理
使用信封加密并保护好最后一把密钥 信封加密和直接使用云上管理服务提供的密钥进行直接加解密明文数据的方式不同，信封加密使用一个独立的数据加密密钥，并将其加密后封入信封中传递使用，业务侧的敏感信息可以在本地实现离线的加解密，...
CRYPTO-加解密
本文介绍CRYPTO-加解密使用方法及示例。硬件平台 产品型号 是否支持 硬件类型 固件版本号 HaaS600Kit 是 开发板 4.0.1 HaaS510 是 DTU 4.0.1 HaaS520 是 DTU 4.0.1 HaaS530 是 DTU 4.0.1 HaaS531 是 DTU 4.0.1 HaaS632-LT32V 是 蜂窝模组 4...
HLS标准加密
视频加密是对视频内容保护的一种手段。对视频中的内容进行加密，可有效防止视频泄露和盗链问题，广泛用于在线教育及财经等领域。阿里云目前支持两种加密方式：阿里云私有加密和HLS标准加密。本文为您介绍通过控制台进行HLS标准加密的操作...
密钥管理类型和密钥规格
说明 因非对称加解密运算量比较大，使用非对称密钥进行加解密时，在实际应用通常用于安全分发对称密钥等仅需要加解密小块数据的场景。不同的密钥管理类型支持的密钥规格等信息请参见下表。密钥管理类型 密钥规格 支持的加密算法 支持的签名...
云盘加密概述
云盘加密是指在创建ECS实例（选择系统盘、数据盘）或者单独创建数据盘时为云盘勾选加密选项，创建完成后ECS实例操作系统内的数据会在云盘所在宿主机（ECS实例服务器）被自动加密，无需自建和维护密钥管理基础设施，您就能保护数据的隐私性...
阿里云视频加密（私有加密）
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍私有加密的接入方法...
Encrypt-证书仓库中证书加密
本接口一般用于证书仓库中证书加密。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
UpdateWhiteRuleList-添加或更新告警加白规则
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:UpdateWhiteRuleList Write acs:yundun-sas:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 WhiteRuleId long 是 加白规则唯一 ID。123456789 IncidentUuid string 否 ...
DeleteWhiteRuleList-删除告警加白规则
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:DeleteWhiteRuleList Write acs:yundun-sas:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 Id long 是 加白规则唯一 ID。123456789 RegionId string 否 威胁分析的数据...
性能压测
compensateAdd 是加钱服务的补偿服务，执行的事务是取消加钱。发起方实现：public class TransferServiceImpl implements TransferService { protected final static Logger logger=LoggerFactory.getLogger(TransferServiceImpl.class);...
ECS数据加密的应用
加密快照 如果云盘是加密云盘，使用该云盘创建的快照也是加密快照。操作步骤 创建快照的具体操作，请参见 创建一个云盘快照。复制加密镜像 复制镜像可用于跨地域部署ECS实例、同地域或者跨地域变更加密镜像与非加密镜像的加密状态。同地域...
UpdatePhoneEncryptionPublicKey-更新号码的加密公钥
更新号码的加密公钥。接口说明 本接口的单用户 QPS 限制为 5 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
DeleteSecretParameter-删除一个加密参数
删除一个加密参数。请确保在使用该接口前有操作DeleteSecret API的权限。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
错误码
如果成功，则说明是加签验签的问题，再加上 AK/SK 之后看还是否成功。检查加签的算法类型是否支持，目前仅支持 SHA256 算法。全部错误码 网关结果码 HTTP 状态码 结果信息（memo）说明（tips）1000 200 success 请求成功。1002 429 ...
概述
应用场景 自建应用集成 自建应用程序可以通过VPC网络使用专属KMS标准版实例的加解密服务进行应用层加解密。第三方ISV应用集成 第三方ISV（Independent Software Vendors）应用程序可以使用专属KMS标准版实例的密码计算接口。敏感信息托管 ...
设置透明数据加密TDE
PolarDB PostgreSQL版 提供了透明数据加密TDE（Transparent Data Encryption）功能。TDE可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用...
ModifyTenantEncryption-租户开启透明加密
租户开启透明加密。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
设置透明数据加密TDE
PolarDB PostgreSQL版（兼容Oracle）提供了透明数据加密TDE（Transparent Data Encryption）功能。TDE可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员...
应用场景
通过使用KMS，相比自建密钥管理和加解密设施，可极大地降低实施成本。ISV服务集成KMS凭据管理方案 服务提供商ISV 服务需要使用用户的凭据，但是用户不希望凭据内容暴露给服务提供商人员。ISV服务运行过程中需要使用用户的凭据信息，但用户...
为什么数据加工流量费用是读写流量费用的几倍？
本文主要介绍数据加工流量和读写流量计费的区别。加工流量是按照未压缩的加工数据量计算的，而读写流量是按照压缩后的传输数据量计算的。加工数据的大小和日志内容的复杂度与建立索引的字段数量有关。例如原数据10 GB，创建的索引数据为8 ...
RSA加密算法与ECC加密算法的区别？
相对较小的密钥长度即可达到相同安全级别 性能效率 加解密速度慢 加解密速度快，尤其在有限资源环境下表现更优 内存和CPU占用 较高 较少 兼容性 更广泛兼容现有系统和浏览器 兼容性较好但相比RSA略逊 说明 国际标准算法指经过广泛审查、...
HLS标准加密参数透传
本文提供HLS标准加密参数透传功能的操作配置指引。...HLS标准加密改写是改写HLS中M3U8文件的#EXT-X-KEY 标签，改写成功后会在#EXT-X-KEY 标签中的URI末尾追加一个参数，该参数的值由客户端请求携带。默认改写的参数名为 MtsHlsUriToken。...
SMB文件系统传输加密
SMB文件系统传输加密采用认证加密算法（Authenticated Encryption），保证您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。使用说明 客户端操作系统 需使用支持SMB 3.0及以上版本文件协议的...
数据加密
要进行数据加密，在服务端，您需要进行相关配置生成密钥；在客户端，根据不同的操作平台，完成相应的配置。...将 数据加密 状态切换至 开。在弹出的 配置加密算法 窗口，完成以下配置：加密算法：支持 ECC、RSA 和国密（SM2）。...
无感通行
无感通行是指用户在通过鉴权通道时自动校验，如果有权限则直接通过，没有阻拦。无权限用户会通过业务人员拦截。用户需要采购识别摄像头、AI边缘服务器（请联系商务同学），并和IoT行业平台对接。无感通行能力基于 服务API 2.0 提供的关系...
配置DRM加密
您可以通过控制台添加并管理证书，对直播内容进行加密，并使用阿里云播放器进行解密和播放。本文介绍了通过控制台使用DRM加密功能的操作步骤。重要 因视频直播业务调整，DRM加密功能即将下线，不再接受新用户接入。已开通用户可继续使用，...
DataV数字大屏设计介绍
设计风格 独特清晰的风格赋予数字大屏独特的行业属性，在数字大屏设计中经常会出现需求方要求设计炫酷的要求，其中炫酷包含的关键词主要有 科技感、空间感 和 光感。首先对于科技感，您可能最先想到科幻片、高精尖的设备和未来的一些场景，...
HandleSecurityEvents-处理安全告警事件
取值：block_ip：阻断 advance_mark_mis_info：加白名单 ignore：忽略 manual_handled：我已手工处理 kill_process：结束进程 cleanup：深度查杀 kill_and_quara：病毒查杀 disable_malicious_defense：关闭恶意行为防御 client_problem_...
CREATE TEXT SEARCH CONFIGURATION
一个文本搜索配置指定一个文本搜索解析器（它能把字符串解析成记号），外加一些词典（可被用来决定哪些记号是搜索感兴趣的）。如果只指定了解析器，那么新文本搜索配置最初没有从记号类型到词典的映射，并且因此将忽略所有词。后续的 ALTER...
直播加密服务关联角色
本文介绍直播加密服务的关联角色：AliyunServiceRoleForLiveKes，以及如何删除该角色。直播加密服务的关联角色AliyunServiceRoleForLiveKes，是视频加密服务为了创建加密使用的密钥对，需要获取 密钥管理服务KMS 的访问权限而提供的RAM角色...
Dataphin质量规则配置中设置自定义分区的方法
概述 本文介绍质量规则配置中设置自定义分区的...支持以下时间周期函数，参数要加一下格式参数，'yyyyMMdd'，智能黑盒是自动加了这个参数，质量这边需要手工指定'yyyyMMdd'。参考：lastndate('${yyyyMMdd}',0,'yyyyMMdd')。适用于 Dataphin
- 产品推荐
- 这些文档可能帮助您