使用pgcrypto及国密SM4加密算法
AnalyticDB PostgreSQL版 内置加密解密模块pgcryoto并集成国密SM4加密算法，允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。无密钥时，任何用户都无法读取以加密形式存储在数据库中的数据。注意事项 pgcrypto...
用参数仓库的加密参数和aliyun-cli管理执行命令中的...
jq 在脚本中获取加密参数的值 在Linux上安装阿里云CLI（如果实例上安装的aliyun-cli 版本不支持OOS GetSecretParameter需要升级到最新的版本）。安装 jq。推荐使用ECS实例角色来执行aliyun-cli，需要在实例上配置EcsRamRole（配置...
配置自定义证书
RDS PostgreSQL在配置SSL链路加密时，不仅支持使用阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 实例版本为RDS PostgreSQL 10或以上的云盘版本。已安装OpenSSL工具。说明 ...
自主排查SSL-VPN连接问题
加密算法不一致 SSL服务端与客户端加密算法配置不一致 Authenticate/Decrypt packet error:cipher final failed 请确认客户端安装的SSL客户端证书的加密算法是否与SSL服务端的加密算法一致。如果不一致，请删除现有的SSL客户端证书及所有...
构建CSV机密计算环境
本文介绍如何在基于海光安全加密虚拟化CSV（China Secure Virtualization）技术的ECS实例（下文简称为CSV实例）中构建CSV加密计算环境，并演示如何运行实例代码以验证CSV功能。背景信息 海光安全加密虚拟化CSV是一项基于国产海光CPU硬件的...
KMS实例SDK for PHP
本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请您在使用前先了解各SDK的使用场景。更多信息，请参见 SDK使用指引。您可以访问 开源代码仓库，查看SDK源码及...
KMS实例SDK for C#
本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请您在使用前先了解各SDK的使用场景。更多信息，请参见 SDK参考。您可以访问 开源代码仓库，查看SDK源码及代码...
KMS实例SDK for Python
本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请您在使用前先了解各SDK的使用场景。更多信息，请参见 SDK使用指引。如果您使用Python3，可以访问 Python3开源...
NFS文件系统传输加密
传输加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。本文介绍如何使用NAS客户端工具挂载文件系统实现数据传输加密。工作原理 NAS客户端工具定义了一个网络文件系统...
集群概述
数据面通过选择安装kms-plugin组件实现Secrets数据落盘加密。开放安全管理，并提供针对运行中容器更强的检测和自动修复能力的安全管理高级版。SLA保障：提供赔付标准的SLA保障，集群API Server的可用性达到99.95%。产品定价 ACK Serverless...
加密OSS存储卷
加密方式 OSS存储卷加密分为服务端加密SSE（Server-Side Encryption）、客户端加密，阿里云容器服务只支持服务端加密：服务端加密：OSS将数据保存到数据中心的磁盘之前进行加密，并且在下载对象时自动进行解密。客户端加密：可以使用客户端...
DescribeCertificatePrivateKey-查询证书的私钥
您获取证书私钥（加密格式）后，可以通过以下方法为私钥解密：证书的加密算法为RSA时，您需要在安装了 OpenSSL 或 BabaSSL 的计算机上执行 openssl rsa-in<加密的私钥文件>-passin pass:<私钥密码>-out<解密的私钥文件>命令来解密私钥。...
安全白皮书
HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可帮助您的Web服务器和网站间建立可信的HTTPS协议加密连接，为您的网站安全加锁，保障数据安全传输，同时满足对应App市场或应用生态的安全...
基本概念
您的网站安装SSL证书后，将会通过HTTPS加密协议来传输数据，HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改。域名 域名是IP地址的代称，由一串用...
创建HLS标准加密工作流
视频加密旨在通过对视频内容进行深度安全处理，确保视频数据不被非法获取和传播，可有效防止视频泄露和盗链问题，广泛用于在线教育及财经等对内容安全性要求高的领域。本文提供Python SDK创建HLS标准加密工作流相关功能的示例代码。简介 ...
Power BI
传输加密 如需使用SSL传输加密连接Hologres实例，您需要先在Hologres侧开启SSL传输加密并下载CA证书，然后在本地安装证书并将证书添加到 受信任的根证书颁发机构 目录下。Hologres开启SSL传输加密详情请参见 传输加密。
什么是数字证书管理服务
HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可帮助您的Web服务器和网站间建立可信的HTTPS协议加密连接，为您的网站安全加锁，保证数据安全传输，同时满足对应App市场或应用生态的安全...
使用Mongo Shell通过SSL加密连接数据库
在使用Mongo Shell连接数据库时，您可以启用SSL（Secure Sockets Layer）加密功能提高数据链路的安全性。通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性。前提条件 实例类型为副本集实例，...
使用EVSM实现应用层敏感数据加解密
取值：0：ECB模式加密 1：CBC模式加密 2：CFB模式加密 3：OFB模式加密 4：CTR模式加密（16字节分组长度）keyType String 加密数据的源密钥类型，支持密钥类型名称和密钥类型编码两种格式。例如：ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...
HLS数据加密
视频加密旨在通过对视频内容进行深度安全处理，确保视频数据不被非法获取和传播，可有效防止视频泄露和盗链问题，广泛用于在线教育及财经等对内容安全性要求高的领域。阿里云目前支持两种加密方式：阿里云私有加密（推荐）和HLS标准加密。...
基础版Spark全密态计算引擎使用示例
AnalyticDB MySQL 湖仓版（3.0）基础版的Spark全密态计算引擎可以加密敏感数据，并将数据以密文的形式传输和存储，只有密钥拥有者才能解密数据，避免数据泄露。本文 以云数据库RDS MySQL例，介绍使用基础版Spark全密态计算引擎加密数据，...
休眠实例
加密：必须选中 加密，并且加密的密钥必须与加密镜像的密钥相同。数据盘：可选项。如果在此时创建云盘作为数据盘，必须选择云盘类型、容量、数量，并设置是否加密。系统盘：ESSD云盘，60 GiB，加密且密钥为 Default Service CMK。数据盘：...
休眠实例
加密：必须选中 加密，并且加密的密钥必须与加密镜像的密钥相同。数据盘：可选项。如果在此时创建云盘作为数据盘，必须选择云盘类型、容量、数量，并设置是否加密。系统盘：ESSD云盘，60 GiB，加密且密钥为 Default Service CMK。数据盘：...
休眠实例
加密：必须选中 加密，并且加密的密钥必须与加密镜像的密钥相同。数据盘：可选项。如果在此时创建云盘作为数据盘，必须选择云盘类型、容量、数量，并设置是否加密。系统盘：ESSD云盘，60 GiB，加密且密钥为 Default Service CMK。数据盘：...
加密云盘存储卷
使用云盘加密功能，系统会将传输到云盘的数据自动进行加密，并在读取数据时自动解密。云盘加密适用于有高安全性或合规性要求的应用场景，您无需自建和维护密钥管理基础设施，即可保护数据的隐私性和自主性。本文介绍如何使用阿里云密钥管理...
缓存
缓存的机制是根据 appId 和 userId 进行本地...覆盖安装应用（不是先删除再安装），不会导致小程序缓存失效。应用设置中心清除缓存不会导致小程序缓存失效。小程序缓存默认具有应用账号和小程序 ID 两级隔离。iOS 客户端支持 iTunes 备份。
数据安全
通过在客户端安装SSL客户端证书实现客户端和VPN网关之间建立SSL-VPN连接，经过SSL-VPN连接传输的流量均会被使用SSL协议加密，以实现数据加密、身份认证和确保数据完整性。SSL-VPN连接支持的加密算法为AES-128-CBC（默认值）、AES-192-CBC和...
高安全性
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
安装JCE Provider
本文介绍了如何安装JCE Provider。前提条件 密码机实例处于初始化状态并且已创建一个加密用户（CU）。具体操作，请参见 快速入门。已启动HSM客户端（hsm_proxy）。具体操作，请参见 启动HSM客户端（hsm_proxy）。JDK版本为1.8。操作步骤 ...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
产品计费
本文为您介绍加密服务的计费项、到期说明及续费等相关操作。新用户免费试用 加密服务支持14天免费试用密码机实例集群。您可以通过申请免费试用，借助密码机实例集群进行开发、测试、概念验证等。试用到期后，阿里云会自动收回所有的试用...
功能特性
借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。功能集 功能 功能描述 参考文档 共享密码机 通用密码机（中国内地）满足《GM/T 0028-2014密码模块安全技术要求》、《GM/T 0030-2014...
申请14天免费试用
您可以申请免费试用加密服务集群，快速了解加密服务的功能以及如何使用加密服务。本文介绍如何申请免费试用加密服务。使用说明 加密服务提供14天免费试用，且试用形式为由一台密码机实例构成的集群。警告 试用到期后，阿里云会直接释放实例...
使用 mPaaS 插件
在 基础工具 中，mPaaS 提供了 热修复、生成加密图片（专有云配置文件）、生成 UC Key 签名信息 和 生成蓝盾图片 的功能，方便快速完成使用 mPaaS 功能前的信息准备。在 帮助 中，mPaaS 提供了 日志诊断工具、常见问题、和 查看文档 的功能...
密码机类型
接口规范 符合的规范：PBOC 2.0、PBOC 3.0、EMV2000、GP、TSM、ESIM和交通一卡通 支持的指令集：雷卡相关和金融IC卡相关 加密算法 对称加密算法：支持SM1、SM4、DES、3DES、AES（支持128和256位密钥）非对称加密算法：支持SM2、RSA（2048～...
相关协议
加密服务的服务条款 加密服务等级协议（SLA）
创建HLS标准加密工作流
视频加密旨在通过对视频内容进行深度安全处理，确保视频数据不被非法获取和传播，可有效防止视频泄露和盗链问题，广泛用于在线教育及财经等对内容安全性要求高的领域。本文提供PHP SDK创建HLS标准加密工作流相关功能的示例代码。前提条件 ...
全密态数据库性能测试报告
本文介绍全密态数据库在不同场景中对系统性能的影响，有助于您评估和选择加密方案。测试环境 配置项 ECS实例（测试客户端部署在ECS实例上）RDS PostgreSQL实例 说明 地域及可用区 华东2（上海）可用区L 华东2（上海）可用区L 本测试在同一...
创建和管理SSL服务端
后续步骤 SSL服务端创建完成后，您需要基于SSL服务端创建SSL客户端证书并安装在客户端上，用于对客户端进行身份验证以及数据加密。具体操作，请参见 创建和管理SSL客户端证书。修改SSL服务端 SSL服务端创建完成后支持修改配置，修改后客户...
加密服务服务关联角色
本文介绍加密服务服务关联角色AliyunServiceRoleForHSMLogDelivery的应用场景、权限以及如何删除该角色。AliyunServiceRoleForHSMLogDelivery应用场景 加密服务提供的安全审计服务需要获取对象存储OSS（Object Storage Service）云服务资源...
- 产品推荐
- 这些文档可能帮助您