消息加密传输
接口说明如下：putMessage 在向服务器发消息前，对消息体按指定的Key和加密算法加密。popMessage 在接收到服务端消息后，先按指定的方式解密，然后再返回解密后的消息体。SecurityKeyGenerator.java 用于生成加解密需要的 secretKey。...
Decrypt
Iv bytes 否 二进制数据 对数据加密时使用的初始向量。仅当解密算法（Algorithm参数）为AES_GCM、AES_CBC或SM4_GCM时需要提供本参数。重要 必须与加密时使用的初始向量相同。CiphertextBlob bytes 是 二进制数据 待解密的密文。说明 当采用...
集成EncJDBC
00112233445566778899aabbccddeeff ENC_ALGO 被保护数据将要使用的加密算法。取值范围如下：SM4_128_CBC（默认）SM4_128_ECB（不推荐）SM4_128_GCM SM4_128_CTR AES_128_GCM AES_128_ECB（不推荐）AES_128_CBC AES_128_CTR SM4_128_CBC ...
密钥服务概述
密钥服务是KMS的核心组件，提供密钥的全托管和保护能力，支持基于云原生接口的极简数据加密和数字签名。托管和保护密钥 功能 说明 参考文档 托管和管理密钥 您在KMS托管的密钥叫做用户主密钥CMK（Customer Master Key）。您可以对CMK进行...
云数据库MongoDB版数据安全最佳实践
透明数据加密TDE 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，您无需更改任何应用程序，即可使用TDE功能，...
GenerateAndExportDataKey
取值：RSA_2048 EC_SM2 WrappingAlgorithm String 是 RSAES_OAEP_SHA_256 使用PublicKeyBlob所指定的公钥，加密（Wrap）数据密钥时的加密算法。算法详情，请参见 AsymmetricDecrypt。取值：RSAES_OAEP_SHA_256 RSAES_OAEP_SHA_1 SM2PKE ...
GenerateAndExportDataKey
取值：RSA_2048 EC_SM2 WrappingAlgorithm String 是 RSAES_OAEP_SHA_256 使用PublicKeyBlob所指定的公钥，加密（Wrap）数据密钥时的加密算法。算法详情，请参见 AsymmetricDecrypt。取值：RSAES_OAEP_SHA_256 RSAES_OAEP_SHA_1 SM2PKE ...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据管理产品上的...
高安全性
云数据库RDS提供多种安全措施，保证您的数据安全。...更多信息请参见 设置SSL加密、设置透明数据加密TDE 和 云盘加密。专业安全团队 阿里云安全团队负责RDS的安全技术支持。开始使用RDS 快速入门 学习路径图 相关文档 RDS产品选型
设置透明数据加密TDE
PolarDB PostgreSQL版 提供了透明数据加密TDE（Transparent Data Encryption）功能。TDE可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用...
加密函数
MaxCompute SQL提供了加密函数和解密函数...对于数据加密场景，您可以将密钥存储在MaxCompute表中，在进行数据加密时，通过 JOIN 加密表的方式，完成数据加密。这样可以避免由于在查询中直接传递密钥导致的泄漏问题。在数据解密时，项目管理员...
设置透明数据加密TDE
PolarDB PostgreSQL版（兼容Oracle）提供了透明数据加密TDE（Transparent Data Encryption）功能。TDE可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员...
开启透明数据加密TDE
云原生内存数据库Tair 支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。前提条件 实例存储介质为 内存...
创建数据脱敏规则
哈希 可将原始数据加密成固定长度的数据。HASH脱敏方式需要选择 安全域。安全域：可选范围0~9，不同安全域的脱敏策略规则不一致，即相同的待脱敏数据在不同的安全域脱敏出来的结果信息不一致，如果安全域相同则脱敏后的数据也是相同的。...
服务关联角色
在使用 云原生多模数据库 Lindorm 的数据加密TDE功能时，您需要将名称为AliyunServiceRoleForTSDBLindormEncryption的关联角色授权给 云原生多模数据库 Lindorm 使用。经过授权后，Lindorm可以使用当前云账号下数据加密功能。背景信息 服务...
GetBucketEncryption
取值：KMS、AES256、SM4 KMSDataEncryption 字符串 SM4 Object的加密算法。如果响应中未包含此元素，表明Object使用AES256加密算法。此选项仅当SSEAlgorithm取值为KMS有效。取值：SM4 KMSMasterKeyID 字符串 9468da86-3509-4f8d-a61e-6eab1...
开启透明数据加密TDE
云数据库Redis支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。前提条件 实例存储介质为 Redis企业版 ...
ExportDataKey
取值：RSA_2048 EC_SM2 WrappingAlgorithm String 是 RSAES_OAEP_SHA_256 使用PublicKeyBlob所指定的公钥，加密（Wrap）数据密钥时的加密算法。算法详情，请参见 AsymmetricDecrypt。取值：RSAES_OAEP_SHA_256 RSAES_OAEP_SHA_1 SM2PKE ...
备份加密
单击目标备份集 操作 列下的>查看加密信息，即可获取加密备份数据的 密文 和 加密算法。调用 Decrypt 接口，在CiphertextBlob参数中传入 步骤1 中获取的 密文，获取base64编码的二进制串Plaintext。通过base64对Plaintext进行解码，并将...
ExportDataKey
取值：RSA_2048 EC_SM2 WrappingAlgorithm String 是 RSAES_OAEP_SHA_256 使用PublicKeyBlob所指定的公钥，加密（Wrap）数据密钥时的加密算法。算法详情，请参见 AsymmetricDecrypt。取值：RSAES_OAEP_SHA_256 RSAES_OAEP_SHA_1 SM2PKE ...
设置透明数据加密
本文介绍了使用透明数据加密TDE（Transparent Data Encryption）的方法。功能介绍 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会...
设置透明数据加密
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。...
AdvanceGenerateDataKeyPairWithoutPlaintext
请保存私钥密文（PrivateKeyCiphertextBlob）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 AdvanceDecrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API的返回...
开通全密态功能
为了更严密地保护您的落盘数据，建议您同时开启数据库TDE加密能力，开启方式请参见 设置透明数据加密TDE。开通全密态功能以及配置数据保护规则的账号必须是高权限账号。费用 不涉及。操作步骤 购买符合本文前提条件中的实例规格，详情请...
数据加密
要进行数据加密，在服务端，您需要进行相关配置生成密钥；在客户端，根据不同的操作平台，完成相应的配置。服务端配置 登录 mPaaS 控制台，在左侧导航栏，点击 移动网关 菜单。选择 网关管理 选项卡，点击右侧的 功能开关 标签页。将 数据...
数据安全最佳实践
透明数据加密 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，即可使用TDE功能。...
GenerateDataKeyPairWithoutPlaintext
请保存私钥密文（PrivateKeyCiphertextBlob）、初始向量（Iv）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 Decrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API...
产品概述
云数据库MongoDB版（ApsaraDB for MongoDB）完全兼容MongoDB协议，基于飞天分布式系统和高可靠存储引擎，...存储：设置透明数据加密TDE、自动备份、手动备份 等。容灾：迁移可用区、创建多可用区副本集实例、创建多可用区分片集群实例 等。
AdvanceGenerateDataKeyPair
请保存私钥密文（PrivateKeyCiphertextBlob）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 AdvanceDecrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API的返回...
应用场景
ISV的第三方加密方案 敏感数据加密保护 您可以通过数据加密，保护云上产生或存储的敏感数据。阿里云支持您通过多种方式实现对敏感数据的加密保护。加密保护方式 诉求 说明 参考文档 信封加密 保护应用系统中敏感数据的安全。这些敏感数据...
GenerateDataKeyPair
请保存私钥密文（PrivateKeyCiphertextBlob）、初始向量（Iv）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 Decrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API...
产品概述
云数据库RDS（Relational Database Service）是一种稳定可靠、可弹性伸缩的在线数据库服务。基于飞天分布式系统和全SSD盘高性能...存储：设置透明数据加密TDE、自动备份数据 等。容灾：同城容灾（多可用区实例）、异地容灾（两地多中心）。
产品概述
云数据库RDS（Relational Database Service）是一种稳定可靠、可弹性伸缩的在线数据库服务。基于飞天分布式系统和全SSD盘高性能...存储：设置透明数据加密TDE、自动备份数据 等。容灾：同城容灾（多可用区实例）、异地容灾（两地多中心）。
产品概述
云数据库RDS（Relational Database Service）是一种稳定可靠、可弹性伸缩的在线数据库服务。基于飞天分布式系统和全SSD盘高性能...存储：设置透明数据加密TDE、自动备份数据 等。容灾：同城容灾（多可用区实例）、异地容灾（两地多中心）。
产品概述
云数据库RDS（Relational Database Service）是一种稳定可靠、可弹性伸缩的在线数据库服务。基于飞天分布式系统和全SSD盘高性能...存储：设置透明数据加密TDE、自动备份数据 等。容灾：同城容灾（多可用区实例）、异地容灾（两地多中心）。
产品概述
云数据库RDS（Relational Database Service）是一种稳定可靠、可弹性伸缩的在线数据库服务。基于飞天分布式系统和全SSD盘高性能...存储：设置透明数据加密TDE、自动备份数据 等。容灾：同城容灾（多可用区实例）、异地容灾（两地多中心）。
创建和使用加密配置
重要 首次使用此功能时，需开通密钥管理服务，并授权ACM使用您的密钥管理服务进行加解密，因为ACM数据加密功能依赖密钥管理服务，并为配置加密。为方便您管理配置，控制台上均显示明文，实际均为加密存储。使用加密配置 按照以下步骤在控制...
数据智能概述
算法模板 物联网平台提供算法模板供您使用，您可以查看算法模板的详情信息，如：算法详细介绍、运行算法所需数据、算法产出的数据等。实例管理 您可以在算法实例页面，根据实际业务需求购买算法实例和对已购买的算法实例进行续费和升配。...
TDE批量加解密插件（rds_tde_utils）
透明数据加密（TDE）需要使用ALTER语句对表或索引进行加解密，为减少您重复加解密的操作，RDS PostgreSQL提供此插件，用于批量加密、解密。前提条件 RDS PostgreSQL实例需满足以下要求：实例大版本为PostgreSQL 10或以上。实例内核小版本为...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，确保敏感数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，阻止可能的攻击者绕过数据库直接从...
- 产品推荐
- 这些文档可能帮助您