数据传输加密
具体流程图如下：为数据密钥提供信封加密 选择使用KMS的非对称加密方式（信封加密）时，则数据加密运算实际发生在本地（应用环境），应用程序通过非对称加密方式和KMS之间交互本地加密运算的数据密钥（对称密钥）。参考 使用KMS密钥进行...
数据加密
RSA/ECC/SM2：表示要使用的非对称加密算法，其值只能填充 RSA 或 ECC 或 SM2。PubKey：表示选择的非对称加密算法的公钥。说明 由于 Android 中 properties 文件的 value 值需要在同一行，因此填充公钥时需注意使用换行符 将 Pubkey 转为一...
ReEncrypt
该参数可以为对称加密或非对称加密返回的密文数据。对称加密：调用 Encrypt、GenerateDataKey、GenerateDataKeyWithoutPlaintext 或 GenerateAndExportDataKey 接口返回的密文数据。非对称加密：可以是调用 GenerateAndExportDataKey 接口...
ReEncrypt
该参数可以为对称加密或非对称加密返回的密文数据。对称加密：调用 Encrypt、GenerateDataKey、GenerateDataKeyWithoutPlaintext 或 GenerateAndExportDataKey 接口返回的密文数据。非对称加密：可以是调用 GenerateAndExportDataKey 接口...
安全算法说明
加解密安全算法说明 算法名称 算法描述 RSA原生私钥加/解密 通用加密算法RSA，属于非对称加密的一种，使用不同的密钥进行加密和解密，使用上更加安全。FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库...
安全算法说明
加解密安全算法说明 算法名称 算法描述 RSA原生私钥加/解密 通用加密算法RSA，属于非对称加密的一种，使用不同的密钥进行加密和解密，使用上更加安全。FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库...
API概览
GenerateDataKey 生成数据密钥，并返回数据密钥的明文和密文，用户可以使用明文对数据进行对称加密。GetPublicKey 获取指定非对称密钥的公钥。凭据接口 API 描述 GetSecretValue 获取凭据值。其他接口 API 描述 GenerateRandom 生成一个...
对称加密概述
对称加密是最常用的数据加密保护方式。KMS提供了简单易用的接口，方便您在云上轻松实现数据加解密功能。如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密...
配置解密转换组件
对称加密中加解密使用同一个密钥，非对称加密会使用同一个密钥对中的私钥进行解密。如需注册密钥，请参见 注册及管理密钥。高级配置 对于 AES、DES、3DES、SM4、RSA 加密算法，支持高级配置。主要用于配置数据输出编码等内容，一般情况下...
配置解密转换组件
对称加密中加解密使用同一个密钥，非对称加密会使用同一个密钥对中的私钥进行解密。如需注册密钥，请参见 注册及管理密钥。高级配置 对于 AES、DES、3DES、SM4、RSA 加密算法，支持高级配置。主要用于配置数据输出编码等内容，一般情况下...
SSH服务的相关介绍
SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称加密协商阶段 后续数据交互过程阶段 SSH基于密钥交换的自动登录原理简介及配置说明 原理简介 生成证书 协商交互过程 自动登录配置 生成密钥对 密钥配置 Windows...
安全算法示例
加解密算法 类型 密钥长度 示例 AES原生加解密 对称加密 包含128位（16字节）、192位（24字节）、256位（32字节）明文：待脱敏内容。密文：YCbL4MLjNM9TZK0KIUJ+SA=。DES原生加解密 对称加密 64位（8个字节）明文：待脱敏内容。密文：N9...
安全算法示例
加解密算法 类型 密钥长度 示例 AES原生加解密 对称加密 包含128位（16字节）、192位（24字节）、256位（32字节）明文：待脱敏内容。密文：YCbL4MLjNM9TZK0KIUJ+SA=。DES原生加解密 对称加密 64位（8个字节）明文：待脱敏内容。密文：N9...
数据加密
当本地客户端加密Object时，由用户自主上传加密密钥（对称加密密钥或者非对称加密密钥）至本地加密客户端。其具体加密过程如下图所示。更多信息请参见OSS开发指南中的 客户端加密。基于SSL/TLS的HTTPS加密传输 OSS支持通过HTTP或HTTPS的...
使用KMS密钥在线加密和解密数据
需要对数据进行加密和解密 推荐您使用非对称加密算法，在阿里云外的应用服务或客户端程序使用公钥对数据加密，经加密的数据（即密文数据）被传送至部署于阿里云上应用服务，阿里云上的应用服务收到密文数据后通过KMS实例使用非对称密码算法...
0005-00000203
解决方案 创建Bucket清单时，如果清单文件需要使用SSE-KMS加密方式，请设置对称加密的CMK。设置Bucket为KMS加密时，可以不用指定 KMSDataEncryption（Object默认使用AES256算法加密），或者指定为SM4（Object使用SM4算法加密）。相关文档 ...
数据脱敏
支持常见的对称加密算法。数据解密：可逆算法，适用于对需要回源的字段进行解密的场景。支持常见的对称加密算法。常见的不可逆脱敏算法和方式如下：哈希脱敏：不可逆算法，适用于密码或需要通过对比进行敏感数据确认的场景。支持常见的哈希...
基本概念
IVPD 通过使用 AccessKeyId 和 AccessKeySecret 对称加密的方法来验证某个请求的发送者身份。AccessKeyId 用于标识用户；AccessKeySecret 是用户用于加密签名字符串和 IVPD 用来验证签名字符串的密钥，必须保密。对于 IVPD 来说，AccessKey...
CoAP连接通信
物联网平台支持CoAP协议连接通信。CoAP协议适用在资源受限的低功耗设备上，尤其是NB-IoT的设备使用。...示例 设备通过CoAP协议接入物联网平台的示例，请参见：CoAP客户端对称加密接入示例（C）CoAP客户端对称加密接入示例（Java）
密钥服务概述
更多信息，请参见 对称加密概述。非对称密钥可用于数据加密和数字签名。您在KMS创建的非对称用户主密钥（CMK），由一对关联的公钥和私钥构成。公钥可以被分发给任何人，而私钥由KMS确保安全性，不提供任何接口导出非对称密钥的私钥。使用者...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
基本概念
密钥服务（Key Service）密钥服务为您提供密钥安全存储和生命周期管理、使用密钥进行数据加密和解密、数字签名和验签等密码运算服务。关于密钥服务的更多信息，请参见 密钥服务概述。凭据管理（Secrets Manager）凭据管理为您提供凭据的全...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
存证交易模型
类型：byte[]长度：小于等于16字节,使用AES GCM算法时,该值一般长度为12字节 EncryptShareNotaryPayloadDO 分享隐私存证模型 如果一个文件需要存证，且不公开内容，可以选择将源文件通过对称加密算法加密后上链存证。对明文进行加密的 key ...
存储类型简介
APDataCrypt 对称加密结构体。APLRUDiskCache 支持 LRU 淘汰规则的磁盘缓存。APLRUMemoryCache 支持 LRU 淘汰规则的内存缓存，线程安全。APObjectArrayService 基于 DAO，可以分业务对支持 NSCoding 的对象提供持久化，支持加密、容量限制...
基本概念
KMS将传入的加密上下文作为对称加密算法的额外认证数据AAD（Additional Authenticated Data）进行密码运算，从而为加密数据额外提供完整性（Integrity）和可认证性（Authenticity）的支持。关于加密上下文的更多信息，请参见 ...
非对称密钥概述
相比对称加密，非对称密钥通常用于在信任程度不对等的系统之间，实现数字签名验签或者加密传递敏感信息。非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任...
为自定义域名配置JWT认证鉴权
签名算法 alg取值 RSASSA-PKCS1-V1_5 RS256，RS384，RS512 RSASSA-PSS PS256，PS384，PS512 Elliptic Curve(ECDSA)ES256，ES384，ES512 HMAC HS256，HS384，HS512 EdDSA EdDSA 重要 HMAC签名算法为对称加密，安全性相对较低，建议使用安全...
免费试用私有证书
支持选择以下加密算法：RSA（默认）：目前在全球应用广泛的非对称加密算法，兼容性好。ECC：全称为Elliptic Curve Cryptography，表示椭圆曲线加密算法。相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源...
使用RSA密钥无法登录ECS实例问题
背景信息 RSA加密算法是一种非对称加密算法，在公开密钥加密和电子商业中RSA被广泛使用。非对称加密算法包含公钥（Public Key）和私钥（Private Key），公钥和私钥是一种通过算法得到的密钥对，在ECS中创建的密钥对默认采用RSA加密方式。更...
基本概念
视觉智能平台通过AccessKey ID和AccessKey Secret使用对称加密方法来验证某个请求发送者的身份。AccessKey ID用于标识用户。AccessKey Secret是用户用于加密签名字符串和视觉智能平台用来验证签名字符串的密钥。重要 请妥善保管您的访问...
为HTTP触发器配置JWT认证鉴权
签名算法 alg取值 RSASSA-PKCS1-V1_5 RS256，RS384，RS512 RSASSA-PSS PS256，PS384，PS512 Elliptic Curve(ECDSA)ES256，ES384，ES512 HMAC HS256，HS384，HS512 EdDSA EdDSA 重要 HMAC签名算法为对称加密，安全性相对较低，建议使用安全...
产品优势
在数据传输链路上，通过TLS实现天然非对称加密。使用云产品时，只能通过API获取当前登录用户的网关列表，防止越权访问网关信息。使用云产品访问网关数据库时，需通过用户临时AK和网关ID进行权限验证，防止越权访问网关下的数据库信息。简单...
容器签名
前提条件 已创建了非对称加密算法的KMS密钥。有关创建KMS密钥的详细内容，请参见 创建密钥。注意 由于非对称密钥算法才支持容器签名功能，创建KMS密钥时，密钥类型 必须选择 RSA_2048，密钥用途 必须选择 SIGN/VERIFY。关于KMS密钥算法的...
配置消费者鉴权
设置 privateKeyJson、消费者标识、过期时间，同对称加密算法。设置加密算法，即 jws.setAlgorithmHeaderValue(AlgorithmIdentifiers.RSA_USING_SHA256)。该加密算法和JWKS保持一致。对于非对称加密算法，要用其私钥进行加密。jws....
为HTTP触发器配置JWT认证鉴权
签名算法 alg取值 RSASSA-PKCS1-V1_5 RS256，RS384，RS512 RSASSA-PSS PS256，PS384，PS512 Elliptic Curve(ECDSA)ES256，ES384，ES512 HMAC HS256，HS384，HS512 EdDSA EdDSA 重要 HMAC签名算法为对称加密，安全性相对较低，建议使用安全...
阿里云视频加密
通过直播转码服务，使用明文密钥对音视频进行对称加密，并将密文Key存入视频封装。解密播放：流程4~11。播放终端如需播放此直播流，需向应用服务器AppServer发起播放请求，获取播流URL。使用播流URL向直播服务请求视频流。直播服务将经过...
签名机制
RTC通过使用AccessKey ID和AccessKey Secret进行对称加密的方法来验证请求的发送者身份。AccessKey是为阿里云账号和RAM用户发布的一种身份凭证（类似于用户的登录密码），其中AccessKey ID用于标识访问者的身份，AccessKey Secret是用于...
AdvanceEncrypt
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本...说明 非对称加密一般用于跨安全域的数据加密或密钥交换，这意味着通常有一端不使用阿里云KMS。访问 公共错误码 查看更多错误码。
- 产品推荐
- 这些文档可能帮助您