数据安全
您在创建IPsec连接时可以指定加密算法、认证算法和DH分组，关于IPsec-VPN连接具体支持的加密算法、认证算法、DH分组等信息，请参见 创建IPsec连接。SSL-VPN连接 在使用SSL-VPN连接的过程中，客户端和阿里云之间的流量均经过加密后才会进行...
数据加密
支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带密钥（BYOK）加密 您可以在KMS控制台上创建主密钥CMK，并授权日志服务相应的权限。日志服务调用KMS接口时，使用该CMK创建用于数据加密的密钥。当您的主密钥CMK被删除或禁用...
数据加密
支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带密钥（BYOK）加密 您可以在KMS控制台上创建主密钥CMK，并授权日志服务相应的权限。日志服务调用KMS接口时，使用该CMK创建用于数据加密的密钥。当您的主密钥CMK被删除或禁用...
GetBucketEncryption
如果响应中未包含此元素，表明Object使用AES256加密算法。此选项仅当SSEAlgorithm取值为KMS有效。取值：SM4 KMSMasterKeyID 字符串 9468da86-3509-4f8d-a61e-6eab1eac*显示当前使用的KMS密钥ID。仅当SSEAlgorithm为KMS且指定了密钥ID时返回...
查询备份数据
备份数据未加密。查看备份数据是否已加密，请参见 云盘加密。该功能当前仅阿里云主账号登录后使用。实例的管控模式为 稳定变更 或 自由操作。查看实例的管控模式，请参见 查看管控模式。说明 安全协同 模式的实例暂不支持使用该功能。如需...
查询备份数据
备份数据未加密。查看备份数据是否已加密，请参见 云盘加密。该功能当前仅阿里云主账号登录后使用。实例的管控模式为 稳定变更 或 自由操作。查看实例的管控模式，请参见 查看管控模式。说明 安全协同 模式的实例暂不支持使用该功能。如需...
Encrypt
} 响应数据 名称 类型 示例值 描述 Iv bytes 二进制数据 加密数据时使用的初始向量。仅当加密算法（Algorithm参数）为AES_GCM、AES_CBC 或SM4_GCM 时，本参数返回有效值，其他场景返回空值。CiphertextBlob bytes 二进制数据 数据被指定...
日志服务日志库设置数据加密
日志服务中的日志库未设置数据加密，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则详情 参数 说明 规则名称 日志服务日志库设置数据加密 规则标识 sls-logstore-enabled-encrypt 标签 SLS、LogStore 自动修正 不支持 规则...
CertificatePublicKeyEncrypt
加密算法和密钥类型对照表如下：Algorithm Key Spec RSAES_OAEP_SHA_1 RSA_2048 RSAES_OAEP_SHA_256 RSA_2048 SM2PKE EC_SM2 本文将提供一个示例，使用ID为 12345678-1234-1234-1234-12345678*的证书，通过 RSAES_OAEP_SHA_256 加密算法对...
AdvanceEncrypt
如果未指定本参数，KMS会使用加密算法默认值。更多信息，请参见 密钥管理类型和密钥规格。Iv bytes 否 二进制数据 对数据加密时使用的初始向量。仅当加密算法（Algorithm）为AES_GCM、AES_CBC时本参数有效。加密算法（Algorithm）为AES_CBC...
Encrypt
响应数据 名称 类型 示例值 描述 Iv bytes 二进制数据 加密数据时使用的初始向量。仅当加密算法（Algorithm参数）为AES_GCM、AES_CBC 或SM4_GCM 时，本参数返回有效值，其他场景返回空值。CiphertextBlob bytes 二进制数据 数据被指定密钥...
CertificatePrivateKeyDecrypt
Algorithm Key Spec RSAES_OAEP_SHA_1 RSA_2048 RSAES_OAEP_SHA_256 RSA_2048 SM2PKE EC_SM2 本文将提供一个示例，使用ID为 12345678-1234-1234-1234-12345678*的证书，通过 RSAES_OAEP_SHA_256 加密算法对数据 ZOyIygCyaOW6Gj*MlNKiuyjfzw...
创建和管理IPsec连接（双隧道模式）
3des 是三重数据加密算法，加密时间较长且算法复杂度较高，运算量较大，相比aes会降低转发性能。认证算法 选择第一阶段协商使用的认证算法。如果IPsec连接绑定的为普通型VPN网关，则认证算法支持 sha1（默认值）、md5、sha256、sha384 和 ...
地图数据格式
它是一种对经纬度数据的加密算法，即加入随机的偏差。中国大陆出版的各种地图系统（包括电子形式），必须至少采用GCJ-02对地理位置进行首次加密。JavaScript版本：坐标系转换工具。JavaScript版本：坐标系转换工具，整个GeoJSON转换。...
地图数据格式
它是一种对经纬度数据的加密算法，即加入随机的偏差。中国内地出版的各种地图系统（包括电子形式），必须至少采用GCJ-02对地理位置进行首次加密。JavaScript版本：坐标系转换工具。JavaScript版本：坐标系转换工具，整个GeoJSON转换。...
数据脱敏
敏感数据在使用的过程中，应根据实际使用场景进行一定程度的脱敏，数据脱敏也是满足数据相关安全法规的一项安全控制措施，在执行数据脱敏的过程中，应注意数据脱敏的程度。从脱敏程度看分为了可逆和不可逆，企业需要结合实际脱敏场景来进行...
创建和管理IPsec连接（单隧道模式）
3des 是三重数据加密算法，加密时间较长且算法复杂度较高，运算量较大，相比aes会降低转发性能。认证算法 选择第一阶段协商使用的认证算法。如果IPsec连接绑定转发路由器实例，则认证算法支持 sha1（默认值）、md5、sha256、sha384 和 sha...
SSH服务的相关介绍
SSH服务是基于非对称加密（public-key cryptography，也称公开密钥加密）算法实现数据加密传输的。非对称加密算法需要两个密钥：公开密钥（publickey：简称公钥）和私有密钥（privatekey：简称私钥）。公钥与私钥是一对，如果用公钥对数据...
VPN连接使用的加密算法不为None
应用场景 企业对VPN连接设置加密算法，对传送数据进行加密，保证传送数据的保密性和完整性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 VPN连接使用的加密算法不为None，视为“合规”。VPN...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
AdvanceGenerateDataKeyPairWithoutPlaintext
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
GenerateDataKeyPairWithoutPlaintext
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
自主排查IPsec-VPN连接问题
加密算法不匹配 IPsec的加密算法不匹配 invalid encryption algorithm trns_id mismatched rejected enctype authentication failure 请排查IPsec连接及其对端网关设备在 IPsec配置 阶段配置的 加密算法 是否相同，如果不相同，请操作修改...
AdvanceGenerateDataKeyPair
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
GenerateDataKeyPair
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
功能特性
借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。功能集 功能 功能描述 参考文档 共享密码机 通用密码机（中国内地）满足《GM/T 0028-2014密码模块安全技术要求》、《GM/T 0030-2014...
InitiateMultipartUpload
如果未指定此选项，表明Object使用AES256加密算法。此选项仅当 x-oss-server-side-encryption 为KMS时有效。取值：SM4 说明 在OSS ON云盒使用场景中，不支持使用此选项。x-oss-server-side-encryption-key-id 字符串 表示KMS托管的用户主...
使用pgcrypto及国密SM4加密算法
AnalyticDB PostgreSQL版 内置加密解密模块pgcryoto并集成国密SM4加密算法，允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。无密钥时，任何用户都无法读取以加密形式存储在数据库中的数据。注意事项 pgcrypto...
使用KMS密钥进行信封加密
说明 常用的对称加密算法中，AES算法加密需要16字节、24字节或32字节的数据密钥，3DES算法加密需要16字节或24字节的数据密钥，SM4算法加密需要16字节的数据密钥。应用程序收到KMS返回的数据密钥，其中包含数据密钥明文、数据密钥密文、加密...
集成GoLang_EncMySQL
00112233445566778899aabbccddeeff encAlgo 被保护数据使用的加密算法。目前支持AES（国际算法）和 SM4（国密算法）两个大类，其中具体的算法有：SM4_128_GCM（默认）SM4_128_CTR SM4_128_CBC SM4_128_ECB（不推荐）AES_128_GCM AES_128_...
开启透明数据加密TDE
云原生内存数据库Tair 支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。前提条件 实例存储介质为 内存...
服务器端加密
加密算法 可选择AES256或SM4加密算法。加密密钥 仅当 加密方式 选择 KMS 时，需要配置该选项。选择加密密钥。密钥格式为(CMK ID)。其中为用户主密钥的别名，CMK ID为用户主密钥ID。取值范围如下：alias/acs/oss(CMK ID)：使用默认托管的CMK...
开启透明数据加密TDE
云数据库Redis支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。前提条件 实例存储介质为 Redis企业版 ...
TLS加密套件与协议版本配置
对加密套件和TLS协议概念有较多理解，希望指定加密算法套件 自定义加密算法套件 TLS1.2、TLS1.3 支持自定义选择加密算法，根据您选择的不同加密算法，安全性和兼容性也会存在差异。不同加密套件组支持的算法请见：加密套件组支持的算法。...
ECS数据磁盘开启加密
ECS数据磁盘未开启加密，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则详情 参数 说明 规则名称 ECS数据磁盘开启加密 规则标识 ecs-disk-encrypted 标签 ECS、Disk 自动修正 不支持 规则触发机制 配置变更 规则支持的资源...
加密套件组支持的算法
全站加速 DCDN 中 全部加密算法套件 和 强加密算法套件 支持的加密算法不同，您可根据实际需求选择加密算法套件。全部加密算法套件（默认）支持的加密算法 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_GCM_SHA256 ...
密码机类型
接口规范 符合的规范：PBOC 2.0、PBOC 3.0、EMV2000、GP、TSM、ESIM和交通一卡通 支持的指令集：雷卡相关和金融IC卡相关 加密算法 对称加密算法：支持SM1、SM4、DES、3DES、AES（支持128和256位密钥）非对称加密算法：支持SM2、RSA（2048～...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
AdvanceGenerateDataKey
响应数据 名称 类型 示例值 描述 CiphertextBlob bytes 二进制密文 数据密钥密文。说明 CiphertextBlob中还包含密钥标识（KeyId）、加密算法（Algorithm）、加密数据时使用的初始向量（Iv）等信息，通过 AdvanceDecrypt 解密时仅需传入...
- 产品推荐
- 这些文档可能帮助您