功能特性
借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。功能集 功能 功能描述 参考文档 共享密码机 通用密码机（中国内地）满足《GM/T 0028-2014密码模块安全技术要求》、《GM/T 0030-2014...
支持服务端集成加密的云服务
PolarDB MySQL：设置透明数据加密TDE PolarDB O引擎：设置透明数据加密TDE PolarDB PostgreSQL：设置透明数据加密TDE 云数据库 OceanBase 提供透明数据加密TDE功能，加密方式和RDS类似。TDE 透明加密 云数据库 Redis 提供透明数据加密TDE...
AsymmetricEncrypt
支持的加密算法如下表：KeySpec Algorithm 说明 可加密的最大字节数 RSA_2048 RSAES_OAEP_SHA_256 RSAES-OAEP using SHA-256 and MGF1 with SHA-256 190 RSA_2048 RSAES_OAEP_SHA_1 RSAES-OAEP using SHA1 and MGF1 with SHA1 214 RSA_3072...
AsymmetricEncrypt
支持的加密算法如下表：KeySpec Algorithm 说明 可加密的最大字节数 RSA_2048 RSAES_OAEP_SHA_256 RSAES-OAEP using SHA-256 and MGF1 with SHA-256 190 RSA_2048 RSAES_OAEP_SHA_1 RSAES-OAEP using SHA1 and MGF1 with SHA1 214 RSA_3072...
设置透明数据加密
本文介绍了使用透明数据加密TDE（Transparent Data Encryption）的方法。功能介绍 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会...
支持集成KMS加密的云产品
设置透明数据加密TDE 云原生数据库 PolarDB PolarDB MySQL：设置透明数据加密TDE PolarDB O引擎：设置透明数据加密TDE PolarDB PostgreSQL：设置透明数据加密TDE 云数据库 OceanBase TDE 透明加密 云数据库 Redis 版（ApsaraDB for Redis）...
基础术语
A APK/AAB 包加固（Android）对 APK/AAB 包，整体进行安全保护，提供 APK/AAB 包防反编译保护、DEX 文件整体加壳保护、DEX 文件防篡改保护、防白盒攻击、壳加密算法保护、防调试保护、防内存篡改保护、防 Hook 保护、防模拟器保护、APK/AAB...
pgcrypto
云原生数据仓库 AnalyticDB PostgreSQL 版 内置加密解密模块pgcryoto并集成国密SM4加密算法，允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。无密钥时，任何用户都无法读取以加密形式存储在数据库中的数据。...
ALIYUN:SLS:Logstore
EncryptType String 是 否 加密算法。取值：default：AES算法。m4：国密算法。说明 关于数据加密的更多信息，请参见 数据加密。UserCmkInfo Map 否 否 如果指定了UserCmkInfo，则使用自带密钥（BYOK）加密或解密数据。否则，将使用日志服务...
CDN默认支持的TLS加密算法
本文介绍 CDN 默认支持的TLS加密算法。阿里云 CDN 默认支持的TLS加密算法列表如下：加密算法 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_GCM_SHA256 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 ...
视频数据过滤打标
LVM数据处理算法提供了视频清洗、视频分类、视频内容清理、视频基本信息的提取、视频caption生成的功能。您可以根据实际需求组合不同的算法，从而过滤出合适的视频数据并生成相应的文本描述，方便为后续的视频生成模型训练提供优质的视频...
AdvanceGenerateDataKeyPairWithoutPlaintext
请保存私钥密文（PrivateKeyCiphertextBlob）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 AdvanceDecrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API的返回...
使用KMS密钥进行信封加密
说明 常用的对称加密算法中，AES算法加密需要16字节、24字节或32字节的数据密钥，3DES算法加密需要16字节或24字节的数据密钥，SM4算法加密需要16字节的数据密钥。应用程序收到KMS返回的数据密钥，其中包含数据密钥明文、数据密钥密文、加密...
GenerateDataKeyPairWithoutPlaintext
请保存私钥密文（PrivateKeyCiphertextBlob）、初始向量（Iv）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 Decrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API...
AdvanceGenerateDataKeyPair
请保存私钥密文（PrivateKeyCiphertextBlob）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 AdvanceDecrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API的返回...
GenerateDataKeyPair
请保存私钥密文（PrivateKeyCiphertextBlob）、初始向量（Iv）、加密算法（Algorithm）、认证数据（Aad），以便后续使用 Decrypt 对私钥密文进行解密。KMS提供了如下接口，用于生成数据密钥对，具体之间的区别请参见下表。API 使用场景 API...
GenerateDataKey
Iv bytes 二进制数据 加密数据密钥时使用的初始向量。说明 调用 Decrypt 对数据密钥解密时必须传入正确的Iv才能成功解密。Plaintext bytes 二进制明文 数据密钥明文。CiphertextBlob bytes 二进制密文 数据密钥密文。Algorithm string AES_...
支持的数据脱敏算法
支持常见的对称加密算法。DES算法 加密密钥 敏感类型：个人敏感 企业敏感 适用场景：数据存储 3DES算法 加密密钥 AES算法 加密密钥 洗牌脱敏 不可逆算法。适用于结构化数据列级别的数据脱敏场景。在源数据表抽取数据并确认数值范围后，对该...
服务器端加密
服务器端加密密钥采用行业标准AES-256加密算法，保护文件系统静态数据，并通过信封加密机制防止未经授权的数据访问。服务器端加密密钥依托于KMS服务生成和管理。KMS服务能最大程度保障密钥的保密性、完整性和可用性。更多信息，请参见 使用...
SSL-VPN连接常见问题
SSL-VPN连接为什么未使用指定的加密算法进行数据加密?客户端连接失败怎么办？产生当前问题的可能原因及解决方案请参见下表。原因分类 原因 解决方案 配置错误 SSL服务端或客户端配置错误。请排查阿里云侧SSL服务端 本地网段 的配置，确保...
集成PyEncMySQL
PyEncMySQL 是全密态MySQL的Python版客户端，在正确配置 MEK、阿里云ak/sk等参数的基础上，可以使应用端程序拿到明文数据。业务侧只需要进行少量配置文件上的更改即可对 PyEncMySQL 进行集成。本文档介绍了如何使用 PyEncMySQL。准备工作 ...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
对称加密概述
对称加密是最常用的数据加密保护方式。KMS提供了简单易用的接口，方便您在云上轻松实现数据加解密功能。如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密...
开启透明数据加密（内测中）
云原生多模数据库 Lindorm 支持透明数据加密TDE（Transparent Data Encryption）功能。启用TDE功能后，Lindorm通过密钥层级结构对数据文件进行加密，所有存储在文件系统中的数据都以密文形式存在。为提高数据安全性，您可以通过控制台启用...
Decrypt
仅当加密算法为AES_CBC或AES_ECB时，需要提供本参数。重要 必须与加密时使用的填充模式相同。取值：PKCS7_PADDING（默认值）：即PKCS#7填充。数据明文内容的长度可以不是相应块密码算法块大小（K字节）的整数倍。当输入数据明文内容长度为L...
透明数据加密概述
RDS PostgreSQL支持透明数据加密（Transparent Data Encryption，简称TDE），对数据文件进行实时加密和解密，保护用户数据隐私，本文介绍透明数据加密的基本概念和加密原理。什么是透明数据加密 透明数据加密指对数据文件执行实时I/O加密和...
加密与签名数据的格式
加密上下文 加密上下文数据，作为对称加密算法的额外认证数据。头部认证初始向量 计算头部认证信息的初始向量值，为随机数。头部认证信息 通过GMAC计算头部认证信息，校验失败时返回加密消息格式异常。消息体 初始向量 初始化向量IV...
信息加密
用户敏感数据，包括用户信息、数据源配置等，将会通过AES、RSA等多种算法进行加密存储，对应密钥通过符合国密要求安全合规的KMS进行管理。产品内部所有功能都为用户访问提供了HTTPS协议来保障数据传输的安全，满足敏感数据加密传输的需求。
0005-00000226
问题描述 数据加密场景下，当用户使用自带密钥BYOK进行数据加密，指定CMK ID对应的密钥类型无效。问题原因 数据加密场景下，当用户使用自带密钥BYOK进行数据加密，指定CMK ID对应的密钥类型无效。问题示例 例如，您在使用服务端进行加密时...
开启透明数据加密TDE
云原生内存数据库Tair 支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。前提条件 实例存储介质为 内存...
数据加密
API 网关提供客户端与网关之间数据加密的能力，支持 RSA、ECC、国密三种加密算法，保证数据传输过程中的安全性。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。使用流程 根据加密算法，生成密钥。网关管控平台创建应用并开启加密...
IDaaS 的数据安全规则
CIAM在数据安全上的保障主要由以下几部分构成：系统密钥算法 密钥轮转 敏感数据脱敏 系统密钥算法 在这里您可以看到您系统所有加密数据所使用的加密算法以及相关信息。 加密服务一般为默认，如需要KMS密钥服务请联系IDaaS团队 密钥...
数据加密
除了采用AES-256加密算法外，KMS负责保管用户主密钥CMK（对数据密钥进行加密的密钥），以及生成数据加密的密钥，通过信封加密机制，进一步防止未经授权的数据访问。CMK可通过使用OSS默认托管的KMS密钥的方式或者通过BYOK的方式生成，其中...
开启透明数据加密TDE
云数据库Redis支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。前提条件 实例存储介质为 Redis企业版 ...
密钥服务概述
密钥服务是KMS的核心组件，支持管理软件密钥、硬件密钥、默认密钥，提供密钥的全生命周期管理和安全存储能力，同时支持基于云原生接口的极简数据加密和数字签名。本文介绍KMS提供的密钥管理类型及密码运算API。密钥管理类型 KMS提供默认...
支持插件列表
pgcrypto 支持 支持 支持 支持加密算法函数，允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。pldbgapi 支持 支持 支持 使用pldbgapi插件的PL/pgSQL功能，可以使Function的开发、调试变得简便。postgres_fdw ...
数据库存储
mPaaS 提供的数据库存储基于 OrmLite 架构，提供了数据库底层加密能力。数据库的增、删、改、查可以使用以下接口来调用：10.2.3 及以上基线：com.alibaba.j256.ormlite.dao.Dao 10.1.68 及以下基线：com.j256.ormlite.dao.Dao 说明 在使用...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
数据传输加密
OAEP_SHA_256 ECIES_DH_SHA_1_XOR_HMAC SM2PKE 支持云产品服务端加密，支持应用客户端加密 支持金融级数据加密场景 支持国密算法 参考KMS 实例说明 参考KMS 产品计费 通常情况下建议企业在应用加密场景中，选择软件密钥加密。查看软件密钥...
- 产品推荐
- 这些文档可能帮助您