日志服务日志库设置数据加密
日志服务中的日志库设置了数据加密，视为“合规”。应用场景 日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求...
申请证书时需要提交的信息
您可以选择以下CSR生成方式：系统生成：表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。推荐您使用该方式。手动填写：表示您是使用OpenSSL或Keytool等工具手动生成的CSR和...
透明数据加密概述
RDS PostgreSQL支持透明数据加密（Transparent Data Encryption，简称TDE），对数据文件进行实时加密和解密，保护用户数据隐私，本文介绍透明数据加密的基本概念和加密原理。什么是透明数据加密 透明数据加密指对数据文件执行实时I/O加密和...
加密与签名数据的格式
加密上下文 加密上下文数据，作为对称加密算法的额外认证数据。头部认证初始向量 计算头部认证信息的初始向量值，为随机数。头部认证信息 通过GMAC计算头部认证信息，校验失败时返回加密消息格式异常。消息体 初始向量 初始化向量IV...
支持服务端集成加密的云服务
PolarDB MySQL：设置透明数据加密TDE PolarDB O引擎：设置透明数据加密TDE PolarDB PostgreSQL：设置透明数据加密TDE 云数据库 OceanBase 提供透明数据加密TDE功能，加密方式和RDS类似。TDE 透明加密 云数据库 Redis 提供透明数据加密TDE...
SYM_ENCRYPT
对于数据加密场景，您可以将密钥存储在MaxCompute表中，在进行数据加密时，通过 JOIN 加密表的方式，完成数据加密。这样可以避免由于在查询中直接传递密钥导致的泄漏问题。在数据解密时，项目管理员不要直接将密钥（表）授权给数据使用方，...
AdvanceGenerateDataKey
Iv bytes 二进制数据 加密数据密钥时使用的初始向量。RequestId string c0065a6d-7784-4ef2-a692-288fdcbc7b9d 本次调用请求的ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。错误码 HTTP状态码 错误码 错误消息 描述 404...
云数据库MongoDB版是否支持KMS加密？
云数据库MongoDB版支持KMS加密。您可以通过控制台启用透明数据加密TDE（Transparent Data Encryption）对数据文件执行实时I/O加密和解密，让数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。更多详情请参见 设置透明数据加密TDE。
支持集成KMS加密的云产品
设置透明数据加密TDE 云原生数据库 PolarDB PolarDB MySQL：设置透明数据加密TDE PolarDB O引擎：设置透明数据加密TDE PolarDB PostgreSQL：设置透明数据加密TDE 云数据库 OceanBase TDE 透明加密 云数据库 Redis 版（ApsaraDB for Redis）...
IDaaS 的数据安全规则
CIAM在数据安全上的保障主要由以下几部分构成：系统密钥算法 密钥轮转 敏感数据脱敏 系统密钥算法 在这里您可以看到您系统所有加密数据所使用的加密算法以及相关信息。 加密服务一般为默认，如需要KMS密钥服务请联系IDaaS团队 密钥...
bucket-encryption（服务器端加密）
ossutil64 bucket-encryption-method put oss:/examplebucket-sse-algorithm KMS-kms-masterkey-id 9468da86-3509-4f8d-a61e-6eab1eac*将examplebucket的服务器端加密方式设置为SSE-KMS，不指定CMK ID，并使用加密算法SM4进行加密。...
DCDN默认支持的TLS加密算法
本文介绍 DCDN 默认支持的TLS加密算法。阿里云 DCDN 默认支持的TLS加密算法列表如下：加密算法 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_GCM_SHA256 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 ...
EncDB SDK
在使用EncDB SDK时，您需要配置和您数据安全息息相关的参数，包括MEK（主密钥）、EncAlgo（加密算法）、KeyMgmtType（密钥管理类型）。具体参数解释及取值示例如下：参数 取值示例（字符串类型）说明 MEK 00112233445566778899aabbccddeeff...
备份加密
单击目标备份集 操作 列下的>查看加密信息，即可获取加密备份数据的 密文 和 加密算法。调用 Decrypt 接口，在 CiphertextBlob 参数中传入 步骤1 中获取的 密文，获取base64编码的二进制串 Plaintext。通过base64对Plaintext进行解码，并将...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
导入对称密钥材料
说明 当 公钥类型 取值为RSA_2048时，您可以选择加密算法RSAES_PKCS1_V1_5（默认值）或RSAES_OAEP_SHA_256，本文以RSAES_PKCS1_V1_5为例为您介绍。当 公钥类型 取值为EC_SM2时，您可以选择加密算法SM2PKE。下载加密公钥和 导入令牌，然后...
0005-00000220
问题描述 数据加密场景下，KMS用户处于欠费超期状态。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，会在KMS服务侧产生少量的KMS密钥请求费用，但此时用户KMS服务已欠费，并超过一定期限（7天）。问题示例 当您在设置了服务器端...
数据传输加密
OAEP_SHA_256 ECIES_DH_SHA_1_XOR_HMAC SM2PKE 支持云产品服务端加密，支持应用客户端加密 支持金融级数据加密场景 支持国密算法 参考KMS 实例说明 参考KMS 产品计费 通常情况下建议企业在应用加密场景中，选择软件密钥加密。查看软件密钥...
安全数据加密ID2PE
一、什么是安全数据加密 功能介绍：基于两方密钥对ID进行两次加密，用于在线PSI的前置步骤 二、如何进行安全数据加密 1、Alice新建任务 Alice：在【通用计算/任务研发/定制方案】，新建【TrustDA/ID2PartnerEncID】任务。2、Bob审批任务。3...
RDS实例开启TDE加密
应用场景 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密。当数据库中的数据写入到磁盘时预先加密，可以确保数据以密文形式保存，提升数据安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照...
基本概念
概念 说明 密钥服务（Key Service）密钥服务提供密钥的全托管和保护，支撑基于云原生接口的极简数据加密和数字签名。关于密钥服务的更多信息，请参见 密钥服务概述。用户主密钥CMK（Customer Master Key）用户主密钥主要用于加密保护数据...
EncJDBC
ENC_ALGO SM4_128_CBC 指明被保护数据将要使用的加密算法。取值范围：国际算法：AES_128_GCM AES_128_CTR AES_128_CBC AES_128_ECB（不推荐）国密算法：SM4_128_GCM（默认）SM4_128_CTR SM4_128_CBC SM4_128_ECB（不推荐）说明 AES_128_ECB...
使用KMS密钥进行信封加密
说明 常用的对称加密算法中，AES算法加密需要16字节、24字节或32字节的数据密钥，3DES算法加密需要16字节或24字节的数据密钥，SM4算法加密需要16字节的数据密钥。应用程序收到KMS返回的数据密钥，其中包含数据密钥明文、数据密钥密文、加密...
DescribeCertificatePrivateKey-查询证书的私钥
您获取证书私钥（加密格式）后，可以通过以下方法为私钥解密：证书的加密算法为RSA时，您需要在安装了 OpenSSL 或 BabaSSL 的计算机上执行 openssl rsa-in<加密的私钥文件>-passin pass:<私钥密码>-out<解密的私钥文件>命令来解密私钥。...
Redis实例开启TDE加密
应用场景 云数据库Redis支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。风险等级 默认风险等级：中风险。当您...
如何实现跨账号KMS加密OSS资源
则上传时需要通过 x-oss-server-side-data-encryption 指定SM4的加密算法，示例如下：./ossutil64 cp examplefile.txt oss:/examplebucket-meta=x-oss-server-side-encryption:KMS#x-oss-server-side-data-encryption:SM4#x-oss-server-...
GenerateDataKey
Iv bytes 二进制数据 加密数据密钥时使用的初始向量。说明 调用 Decrypt 对数据密钥解密时必须传入正确的Iv才能成功解密。Plaintext bytes 二进制明文 数据密钥明文。CiphertextBlob bytes 二进制密文 数据密钥密文。Algorithm string AES_...
2023年
使用pgcrypto及国密SM4加密算法 字典适配Delta 数据存入Delta后，可采用字典编码进行优化，实现存储和查询性能的提升。字典编码（公测）多维排序 新增Beam排序优化功能，可以通过Beam组合排序和多维排序实现更灵活和精确的排序能力。每个...
Encrypt
使用说明 Encrypt和 AdvanceEncrypt 都用于将明文数据加密为密文，区别为：Encrypt：加密时使用密钥的初始版本，加密后可以使用 Decrypt 或 AdvanceDecrypt 解密。AdvanceEncrypt：加密时使用密钥的主版本，加密后需要使用 AdvanceDecrypt ...
数据加密
密钥管理服务KMS是一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据管理产品上的采购、运维、研发开销，以便您只...
使用RSA密钥无法登录ECS实例问题
背景信息 RSA加密算法是一种非对称加密算法，在公开密钥加密和电子商业中RSA被广泛使用。非对称加密算法包含公钥（Public Key）和私钥（Private Key），公钥和私钥是一种通过算法得到的密钥对，在ECS中创建的密钥对默认采用RSA加密方式。更...
数据处理与路由规则
数据处理规则算法类型为加密算法时，则算法选项不可修改。删除数据处理规则 删除指定的数据处理规则。说明 已经被使用，被分享，被路由规则引用的数据处理规则是不可以删除的。分享数据处理规则 分享指定的数据处理规则给其他用户。说明 您...
开启透明数据加密（内测中）
云原生多模数据库 Lindorm 支持透明数据加密TDE（Transparent Data Encryption）功能。启用TDE功能后，Lindorm通过密钥层级结构对数据文件进行加密，所有存储在文件系统中的数据都以密文形式存在。为提高数据安全性，您可以通过控制台启用...
PutBucketEncryption
KMSDataEncryption 字符串 否 SM4 指定Object的加密算法。如果未指定此选项，表明Object使用AES256加密算法。此选项仅当SSEAlgorithm取值为KMS有效。取值：SM4 在OSS ON云盒使用场景中，不支持使用此选项。KMSMasterKeyID 字符串 否 9468da...
消息加密传输
接口说明如下：putMessage 在向服务器发消息前，对消息体按指定的Key和加密算法加密。popMessage 在接收到服务端消息后，先按指定的方式解密，然后再返回解密后的消息体。SecurityKeyGenerator.java 用于生成加解密需要的 secretKey。...
云数据库MongoDB版数据安全最佳实践
透明数据加密TDE 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，您无需更改任何应用程序，即可使用TDE功能，...
集成EncJDBC
00112233445566778899aabbccddeeff ENC_ALGO 被保护数据将要使用的加密算法。取值范围如下：SM4_128_CBC（默认）SM4_128_ECB（不推荐）SM4_128_GCM SM4_128_CTR AES_128_GCM AES_128_ECB（不推荐）AES_128_CBC AES_128_CTR SM4_128_CBC ...
高安全性
云数据库RDS提供多种安全措施，保证您的数据安全。...更多信息请参见 设置SSL加密、设置透明数据加密TDE 和 云盘加密。专业安全团队 阿里云安全团队负责RDS的安全技术支持。开始使用RDS 快速入门 学习路径图 相关文档 RDS产品选型
设置透明数据加密TDE
PolarDB PostgreSQL版 提供了透明数据加密TDE（Transparent Data Encryption）功能。TDE可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用...
- 产品推荐
- 这些文档可能帮助您