数据传输加密
具体流程图如下：为数据密钥提供信封加密 选择使用KMS的非对称加密方式（信封加密）时，则数据加密运算实际发生在本地（应用环境），应用程序通过非对称加密方式和KMS之间交互本地加密运算的数据密钥（对称密钥）。参考 使用KMS密钥进行...
使用pgcrypto及国密SM4加密算法
gen_salt|gen_salt|gen_salt|gen_salt-+-+-+-qh|_J9.uEUi|$1$SNgqyKAi|$2a$06$B/Etc3J8zYBV49LrDU97MO(1 row)PGP加密函数 AnalyticDB PostgreSQL版 实现了OpenPGP（RFC 4880）标准，支持对称加密和非对称加密。pgp_sym_encrypt()pgp_sym_...
ReEncrypt
非对称加密：可以是调用 GenerateAndExportDataKey 接口返回的公钥加密数据，也可以是外部系统使用非对称公钥加密的数据。SourceKeyId String 否 5c438b18-05be-40ad-b6c2-3be6752c*解密密文时使用的主密钥ID。主密钥的全局唯一标识符。...
ReEncrypt
非对称加密：可以是调用 GenerateAndExportDataKey 接口返回的公钥加密数据，也可以是外部系统使用非对称公钥加密的数据。SourceKeyId String 否 5c438b18-05be-40ad-b6c2-3be6752c*解密密文时使用的主密钥ID。主密钥的全局唯一标识符。...
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用多种规格的非对称加密方式保存证书私钥，私钥明文内容不会保存在磁盘中，仅在需要的时候出现在应用内存中。例如：您下载证书时，证书服务会对私钥密文解密并以明文的形式展示在您服务器的内存中，并通过浏览器的HTTPS...
安全算法示例
RSA原生公钥加解密 非对称加密 包含1024位（128字节）、2048位（256字节）、4096位（512字节）明文：待脱敏内容。密文：Wpmnp63i8PbbqnIWGOgTv6tGK8CtNLXCkTgT+M4ztzY+hF41YlliASSpUqjzEfHUmSqunyvP64nqeWl+lbhYLYee80MGOnYLwyuekuYSbV/tEb...
安全算法示例
RSA原生公钥加解密 非对称加密 包含1024位（128字节）、2048位（256字节）、4096位（512字节）明文：待脱敏内容。密文：Wpmnp63i8PbbqnIWGOgTv6tGK8CtNLXCkTgT+M4ztzY+hF41YlliASSpUqjzEfHUmSqunyvP64nqeWl+lbhYLYee80MGOnYLwyuekuYSbV/tEb...
GetLoginDetails-获取登录信息
802001:1656406628862"Signature2 string 签名信息，使用非对称加密算法生成，注册 SIP 服务器时需要使用该信息进行鉴权。zi31STIMtIfa/UN2l+6lww*DeviceExt string SIP 设备分机号，使用 SIP 话机时需要用到该字段。8033*DeviceState ...
数据安全
非对称加密。加密与解密过程分别在客户端与服务端完成，且私钥放在服务端；若私钥放在客户端则易泄露，将导致安全问题。入参 名称 类型 必填 描述 action String 是 使用 RSA 加密还是 RSA 解密。encrypt 表示加密；decrypt 表示解密。text...
基本概念
IVPD 通过使用 AccessKeyId 和 AccessKeySecret 对称加密的方法来验证某个请求的发送者身份。AccessKeyId 用于标识用户；AccessKeySecret 是用户用于加密签名字符串和 IVPD 用来验证签名字符串的密钥，必须保密。对于 IVPD 来说，AccessKey...
密码机类型
接口规范 国密GMT0018-2012密码设备应用接口规范 PKCS#11接口规范 SunJCE接口规范 Microsoft Cryptography API:Next Generation(CNG)加密算法 对称加密算法：支持SM1、SM4、DES、3DES、AES（支持128和256位密钥）非对称加密算法：支持SM2、...
密钥服务概述
密码算法子类 是否支持加密、解密 是否支持签名、验签 对称密钥 AES 支持 不支持 对称密钥 SM4 说明 支持 不支持 非对称密钥 RSA 支持 支持 非对称密钥 ECC 不支持 支持 非对称密钥 SM2 说明 支持 支持 说明 仅中国内地的托管密码机支持SM4...
简介
OSS通过使用AccessKeyId和AccessKeySecret对称加密的方法来验证某个请求的发送者身份。AccessKeyId用于标识用户，AccessKeySecret是用户用于加密签名字符串和OSS用来验证签名字符串的密钥，其中AccessKeySecret 必须保密。
将密钥材料导入密码机HSM
本文介绍如何将对称密钥材料和非对称密钥材料导入密码机。适用的密码机类型 通用密码机（FIPS）前提条件 已启动HSM客户端代理（hsm_proxy）。具体操作，请参见 启动HSM客户端（hsm_proxy）。使用的工具 key_mgmt_tool命令行工具。详细介绍...
使用KMS密钥在线加密和解密数据
需要对数据进行加密和解密 推荐您使用非对称加密算法，在阿里云外的应用服务或客户端程序使用公钥对数据加密，经加密的数据（即密文数据）被传送至部署于阿里云上应用服务，阿里云上的应用服务收到密文数据后通过KMS实例使用非对称密码算法...
自定义权限策略示例
} } }]} 使用非对称密钥进行加密和解密 {"Version":"1","Statement":[{"Effect":"Allow","Action":["kms:AsymmetricEncrypt","kms:AsymmetricDecrypt",],"Resource":["acs:kms:${region}:${account}:key/*","acs:kms:${region}:${account}:...
非对称数据加解密
本文以CLI使用为例，简单描述了使用非对称CMK进行数据加密和解密的场景。非对称加解密场景，通常包含以下步骤：信息接收者将加密公钥分发给信息传送者。信息传送者使用公钥对敏感信息进行加密保护。信息传送者将敏感信息的密文传递给信息...
基本概念
视觉智能平台通过AccessKey ID和AccessKey Secret使用对称加密方法来验证某个请求发送者的身份。AccessKey ID用于标识用户。AccessKey Secret是用户用于加密签名字符串和视觉智能平台用来验证签名字符串的密钥。重要 请妥善保管您的访问...
非对称密钥概述
相比对称加密，非对称密钥通常用于在信任程度不对等的系统之间，实现数字签名验签或者加密传递敏感信息。非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任...
API简介
日志服务通过使用AccessKey ID 和AccessKey Secret对称加密的方法来验证某个请求的发送者身份。AccessKey ID用于标识用户，AccessKey Secret是用户用于加密签名字符串和日志服务用来验证签名字符串的密钥，请妥善保存。
请求签名
具体由使用AccessKeyID和AccessKeySecret对称加密验证实现。其中AccessKeyID是访问者身份，AccessKeySecret是加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密谨防泄露。对于每一次HTTP或者HTTPS协议请求，我们会根据访问中的...
安全设置概览
当您创建一个API请求时，RAM通过使用AccessKey ID和AccessKey Secret对称加密的方法来验证某个请求的发送者身份，身份验证成功后您才能操作相应资源。AccessKey ID和AccessKey Secret一起使用，AccessKey ID用于标识用户，AccessKey Secret...
加密解密与签名验签的原理
签名验签原理 加密SDK通过非对称类型用户密钥提供签名、验签功能，支持RSA、ECC和SM2非对称密钥算法。更多信息，请参见 非对称密钥概述。签名验签过程如下：签名者将验签公钥分发给消息接收者。签名者使用签名私钥，对数据产生签名。签名者...
签名机制
具体由使用AccessKeyID和AccessKeySecret对称加密验证实现。说明 AccessKey相当于您的密码，AccessKey用于调用API。其中AccessKeyID是访问者身份，AccessKeySecret是加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密谨防泄露。...
请求签名机制
消息服务MNS 通过使用AccessKeyId和AccessKeySecret进行对称加密的方法来验证请求的发送者身份。如果计算结果和提供的验证码一致，那么该请求有效；如果计算结果和提供的验证码不一致，那么 消息服务MNS 将拒绝处理这次请求，并返回HTTP...
ECS无法连接Redis的常见问题排查
常见的原因和解决方法 ECS实例与Redis实例可能 不在同一VPC。请确认ECS实例与Redis实是否在同一VPC，具体步骤请参见 如何确认ECS和Redis的网络环境是否相同。如果ECS实例与Redis实例不在同一VPC，您可以：切换ECS实例的VPC。具体步骤请参见...
云虚拟主机被黑客入侵导致网站无法访问的处理方法
解决方案 当您的云虚拟主机中的网站被黑客入侵后，请参见以下方法进行处理和进行防护：网站被黑客入侵的处理方法 当您发现部署到云虚拟主机中的网站被黑客入侵后，建议检查您的网站程序源码，同时进行以下排查：FTP密码和数据库密码等犹如...
API 概览
ACM 通过使用 AccessKey 和 SecretKey 进行对称加密的方法来验证请求的发送者身份。AccessKey 和 SecretKey 由 ACM 颁发给访问者。其中 AccessKey 用于标识访问者的身份，SecretKey 是用于加密签名字符串和服务器端验证签名字符串的密钥，...
签名机制
云消息队列 RocketMQ 版 提供的HTTP服务通过使用AccessKey ID和AccessKey Secret进行对称加密的方法来验证请求的发送者身份。如果计算出来的验证码和提供的一样，即认为该请求是有效的；否则，将拒绝处理这次请求，并返回HTTP 403错误。您...
概述
VOD通过使用AccessKey ID和AccessKey Secret对称加密的方法，来验证某个请求的发送者身份。AccessKey ID：用于标识用户。AccessKey Secret：用户用于加密签名字符串，以及VOD用来验证签名字符串的密钥，AccessKey Secret必须保密。AK对：指...
签名机制
RTC通过使用AccessKey ID和AccessKey Secret进行对称加密的方法来验证请求的发送者身份。AccessKey是为阿里云账号和RAM用户发布的一种身份凭证（类似于用户的登录密码），其中AccessKey ID用于标识访问者的身份，AccessKey Secret是用于...
GetPublicKey
调用GetPublicKey接口获取指定非对称密钥的公钥。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 1234abcd-12ab-34cd-56ef-12345678*主密钥（CMK）的全局唯一标识符。该参数也可以被指定为CMK绑定的别名。响应数据 名称 类型 ...
忘记域名所在阿里云账号或密码后如何续费？
处理方法 方法一：可以通过域名代续费的方式为域名续费。详细信息请参见 域名代续费。方法二：找回域名所在的阿里云账号或密码。找回域名所在的阿里云账号请参见 找回域名所在账号的登录名，登录密码可在阿里云登录页面单击 忘记密码 找回...
配置消费者鉴权
对于非对称加密算法，要用其私钥进行加密。jws.setAlgorithmHeaderValue(AlgorithmIdentifiers.RSA_USING_SHA256);PrivateKey privateKey=new RsaJsonWebKey(JsonUtil.parseJson(privateKeyJson)).getPrivateKey();jws.setKey(privateKey);...
API概览
GenerateDataKey 生成数据密钥，并返回数据密钥的明文和密文，用户可以使用明文对数据进行对称加密。GetPublicKey 获取指定非对称密钥的公钥。凭据接口 API 描述 GetSecretValue 获取凭据值。其他接口 API 描述 GenerateRandom 生成一个...
GetPublicKey
调用GetPublicKey接口获取指定非对称密钥的公钥。请求消息定义 message GetPublicKeyRequest { string KeyId=1;} 请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 1234abcd-12ab-34cd-56ef-12345678*主密钥（CMK）的全局唯一标识...
本地设备通过公网无法连接Redis的常见问题排查
常见原因和解决方法 白名单配置错误或未配置白名单。具体请参见 步骤四：检查白名单。步骤四：检查白名单 白名单错误或未配置白名单是连接失败的常见原因。如果出现以下两种现象，建议您排查白名单。域名可以ping通，但telnet失败。如果您...
密钥管理类型和密钥规格
阿里云KMS支持常见的对称密钥规格和非对称密钥规格，并且提供足够的安全强度，保证数据加密的安全性。本文介绍不同的密钥管理类型支持的密钥规格等信息。支持的对称密钥规格 对称密钥加密是最常用的敏感数据加密保护方式之一，加密过程和...
签名机制
弹性伸缩通过使用AccessKey ID和AccessKey Secret进行对称加密的方法来验证请求的发送者身份。AccessKey ID和AccessKey Secret由阿里云官方颁发给访问者（可以通过阿里云官方网站申请和管理），其中AccessKey ID用于标识访问者的身份；...
什么是对象存储OSS
当您请求访问OSS时，OSS通过使用访问密钥（AccessKey ID和AccessKey Secret）对称加密的方法来验证某个请求的发送者身份。Object操作在OSS上具有原子性和强一致性。存储空间 存储空间是用户用于存储对象（Object）的容器，所有的对象都必须...
- 产品推荐
- 这些文档可能帮助您