数据加密
支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带密钥（BYOK）加密 您可以在KMS控制台上创建主密钥CMK，并授权日志服务相应的权限。日志服务调用KMS接口时，使用该CMK创建用于数据加密的密钥。当您的主密钥CMK被删除或禁用...
数据加密
支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带密钥（BYOK）加密 您可以在KMS控制台上创建主密钥CMK，并授权日志服务相应的权限。日志服务调用KMS接口时，使用该CMK创建用于数据加密的密钥。当您的主密钥CMK被删除或禁用...
云数据库MongoDB版数据安全最佳实践
数据加密 SSL链路加密 通过公网连接数据库时，您可以启用SSL（Secure Sockets Layer）加密功能提高数据链路的安全性。通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性，详情请参见 使用...
设置SSL加密
SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 MongoDB 3.4及以上版本的副本集实例。注意事项 SSL CA证书仅支持通过云数据库MongoDB控制台下载。开通...
（可选）申请公网连接地址
云数据库MongoDB支持公网连接地址，您可以为实例申请公网连接地址用于使用公网连接云数据库MongoDB实例的场景。本文介绍为云数据库MongoDB副本集实例申请公网连接地址的方法。背景信息 云数据库MongoDB实例支持的连接地址类型及对应说明...
（可选）申请公网连接地址
云数据库MongoDB支持公网连接地址，您可以为实例申请公网连接地址用于使用公网连接云数据库MongoDB实例的场景。本文介绍为云数据库MongoDB分片集群实例申请公网连接地址的方法。背景信息 云数据库MongoDB实例支持的连接地址类型及对应说明...
VPN连接使用的加密算法不为None
应用场景 企业对VPN连接设置加密算法，对传送数据进行加密，保证传送数据的保密性和完整性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 VPN连接使用的加密算法不为None，视为“合规”。VPN...
通过Mongo Shell连接MongoDB副本集实例
在单个节点发生故障时，将无法连接实例。执行连接命令。语法：mongo-host<host>-port<port>-u<username>-p-authenticationDatabase参数说明：<host>：主节点、从节点或只读节点的 域名信息。主节点、从节点或只读节点的 端口。...
CertificatePublicKeyEncrypt
加密算法和密钥类型对照表如下：Algorithm Key Spec RSAES_OAEP_SHA_1 RSA_2048 RSAES_OAEP_SHA_256 RSA_2048 SM2PKE EC_SM2 本文将提供一个示例，使用ID为 12345678-1234-1234-1234-12345678*的证书，通过 RSAES_OAEP_SHA_256 加密算法对...
CertificatePrivateKeyDecrypt
Algorithm Key Spec RSAES_OAEP_SHA_1 RSA_2048 RSAES_OAEP_SHA_256 RSA_2048 SM2PKE EC_SM2 本文将提供一个示例，使用ID为 12345678-1234-1234-1234-12345678*的证书，通过 RSAES_OAEP_SHA_256 加密算法对数据 ZOyIygCyaOW6Gj*MlNKiuyjfzw...
AdvanceEncrypt
AdvanceEncrypt和 Encrypt 都用于将明文数据加密为密文，区别为：AdvanceEncrypt：加密时使用密钥的主版本，加密后需要使用 AdvanceDecrypt 解密。Encrypt：加密时使用密钥的初始版本，加密后可以使用 Decrypt 或 AdvanceDecrypt 解密。...
数据脱敏
敏感数据在使用的过程中，应根据实际使用场景进行一定程度的脱敏，数据脱敏也是满足数据相关安全法规的一项安全控制措施，在执行数据脱敏的过程中，应注意数据脱敏的程度。从脱敏程度看分为了可逆和不可逆，企业需要结合实际脱敏场景来进行...
地图数据格式
它是一种对经纬度数据的加密算法，即加入随机的偏差。中国大陆出版的各种地图系统（包括电子形式），必须至少采用GCJ-02对地理位置进行首次加密。JavaScript版本：坐标系转换工具。JavaScript版本：坐标系转换工具，整个GeoJSON转换。...
地图数据格式
它是一种对经纬度数据的加密算法，即加入随机的偏差。中国内地出版的各种地图系统（包括电子形式），必须至少采用GCJ-02对地理位置进行首次加密。JavaScript版本：坐标系转换工具。JavaScript版本：坐标系转换工具，整个GeoJSON转换。...
命令行工具、DMS
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。已配置数据保护规则，并授予用户访问全密态数据库权限。具体操作请参见 配置数据保护规则。操作...
客户端加密
背景信息 使用客户端加密时，会为每个Object生成一个随机数据加密密钥，用该随机数据加密密钥明文对Object的数据进行对称加密。主密钥用于生成随机的数据加密密钥，加密后的内容会当作Object的meta信息保存在服务端。解密时先用主密钥将...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
客户端加密
背景信息 使用客户端加密时，会为每个Object生成一个随机数据加密密钥，用该随机数据加密密钥明文对Object的数据进行对称加密。主密钥用于生成随机的数据加密密钥，加密后的内容会当作Object的meta信息保存在服务端。解密时先用主密钥将...
服务器端加密
加密算法 可选择AES256或SM4加密算法。加密密钥 仅当 加密方式 选择 KMS 时，需要配置该选项。选择加密密钥。密钥格式为(CMK ID)。其中为用户主密钥的别名，CMK ID为用户主密钥ID。取值范围如下：alias/acs/oss(CMK ID)：使用默认托管的CMK...
SSL-VPN连接常见问题
SSL-VPN连接为什么未使用指定的加密算法进行数据加密?客户端连接失败怎么办？产生当前问题的可能原因及解决方案请参见下表。原因分类 原因 解决方案 配置错误 SSL服务端或客户端配置错误。请排查阿里云侧SSL服务端 本地网段 的配置，确保...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
MongoDB 3.4（已停止新购）
添加安全组 移除安全组 设置SSL加密 设置透明数据加密TDE 连接实例 通过DMS连接实例 通过DMS连接MongoDB单节点实例 通过DMS连接MongoDB副本集实例 通过DMS连接MongoDB分片集群实例 通过Mongo Shell连接实例 通过Mongo Shell连接MongoDB单...
数据加密
API 网关提供客户端与网关之间数据加密的能力，支持 RSA、ECC、国密三种加密算法，保证数据传输过程中的安全性。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。使用流程 根据加密算法，生成密钥。网关管控平台创建应用并开启加密...
功能特性
借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。功能集 功能 功能描述 参考文档 共享密码机 通用密码机（中国内地）满足《GM/T 0028-2014密码模块安全技术要求》、《GM/T 0030-2014...
数据安全
您在创建IPsec连接时可以指定加密算法、认证算法和DH分组，关于IPsec-VPN连接具体支持的加密算法、认证算法、DH分组等信息，请参见 创建IPsec连接。SSL-VPN连接 在使用SSL-VPN连接的过程中，客户端和阿里云之间的流量均经过加密后才会进行...
概述
本文主要介绍网关的几个...数据加密 统一网关提供了对客户端与网关之间传输的数据进行加密的能力，支持 RSA、ECC、国密 三种加密算法，保证数据传输过程中的安全性。详情参见 数据加密。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。
自主排查SSL-VPN连接问题
数据包ID冲突 网络连接不稳定或SSL服务端加密算法配置为none Authenticate/Decrypt packet error:bad packet ID(may be a replay)修改SSL服务端的 协议 为 TCP（可靠性更好）。请确认SSL服务端的 加密算法 是否为 none。若是，建议修改SSL...
使用KMS密钥进行信封加密
说明 常用的对称加密算法中，AES算法加密需要16字节、24字节或32字节的数据密钥，3DES算法加密需要16字节或24字节的数据密钥，SM4算法加密需要16字节的数据密钥。应用程序收到KMS返回的数据密钥，其中包含数据密钥明文、数据密钥密文、加密...
Encrypt
如果请求参数中未指定加密算法，KMS会使用加密算法默认值，即本参数返回加密算法默认值。关于KMS的加密算法默认值，请参见本文 使用说明 表格中的 加密算法 列。PaddingMode string PKCS7_PADDING 填充模式。仅当加密算法（Algorithm参数）...
DBMS_CRYPTO
output-\x12dcbddc1c6f743401e8c383855e9a06dc8dde2b997a07067afd386754f3a84d-\x12dcbddc1c6f743401e8c383855e9a06dc8dde2b997a07067afd386754f3a84d DECRYPT Function 该函数使用用户指定的加密算法对RAW类型的加密数据进行解密。...
CDN默认支持的TLS加密算法
AES128-CBC-SHA256 PSK-AES128-CBC-SHA PSK-CAMELLIA128-SHA256 ECDH-ECDSA-AES256-SHA 说明 TLS加密算法套件 选择 全部加密算法套件 或 强加密算法套件 时，您无法对其中的加密算法进行修改；TLS加密算法套件 选择 自定义加密算法套件 时...
使用Mongo Shell通过SSL加密连接数据库
在使用Mongo Shell连接数据库时，您可以启用SSL（Secure Sockets Layer）加密功能提高数据链路的安全性。通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性。前提条件 实例类型为副本集实例，...
支持的数据脱敏算法
支持常见的对称加密算法。DES算法 加密密钥 敏感类型：个人敏感 企业敏感 适用场景：数据存储 3DES算法 加密密钥 AES算法 加密密钥 洗牌脱敏 不可逆算法。适用于结构化数据列级别的数据脱敏场景。在源数据表抽取数据并确认数值范围后，对该...
云虚拟主机安全性说明
具体说明如下：数据传输加密：云虚拟主机管理控制台使用HTTPS进行数据加密传输，提供高达256位密钥的传输加密强度，满足敏感数据加密传输需求。采用HTTPS协议进行数据传输，可以提供更高的安全性和保护用户数据不被窃取或篡改。用户数据...
AdvanceGenerateDataKey
Iv bytes 二进制数据 加密数据密钥时使用的初始向量。RequestId string c0065a6d-7784-4ef2-a692-288fdcbc7b9d 本次调用请求的ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。错误码 HTTP状态码 错误码 错误消息 描述 404...
Encrypt
使用说明 Encrypt和 AdvanceEncrypt 都用于将明文数据加密为密文，区别为：Encrypt：加密时使用密钥的初始版本，加密后可以使用 Decrypt 或 AdvanceDecrypt 解密。AdvanceEncrypt：加密时使用密钥的主版本，加密后需要使用 AdvanceDecrypt ...
ALIYUN:SLS:Logstore
EncryptType String 是 否 加密算法。取值：default：AES算法。m4：国密算法。说明 关于数据加密的更多信息，请参见 数据加密。UserCmkInfo Map 否 否 如果指定了UserCmkInfo，则使用自带密钥（BYOK）加密或解密数据。否则，将使用日志服务...
申请证书时需要提交的信息
请确保您手动填写的CSR使用的加密算法与 密钥算法 中选择的算法相同，否则您将无法顺利提交证书审核。如果您不清楚CSR使用的加密算法，您可以通过 查看CSR 工具查看，具体操作，请参见 查看CSR详情。在制作CSR文件时请务必保存好您的私钥...
数据安全最佳实践
主实例和灾备实例均搭建主备高可用架构，当主实例发生突发性自然灾害等状况，主节点（Master）和备节点（Slave）均无法连接时，您可以将异地灾备实例切换为主实例，在应用端修改数据库连接地址后，即可快速恢复应用的业务访问。操作详情请...
加密与签名数据的格式
加密上下文 加密上下文数据，作为对称加密算法的额外认证数据。头部认证初始向量 计算头部认证信息的初始向量值，为随机数。头部认证信息 通过GMAC计算头部认证信息，校验失败时返回加密消息格式异常。消息体 初始向量 初始化向量IV...
- 产品推荐
- 这些文档可能帮助您