数据加密
RSA/ECC/SM2：表示要使用的非对称加密算法，其值只能填充 RSA 或 ECC 或 SM2。PubKey：表示选择的非对称加密算法的公钥。说明 由于 Android 中 properties 文件的 value 值需要在同一行，因此填充公钥时需注意使用换行符 将 Pubkey 转为一...
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用多种规格的非对称加密方式保存证书私钥，私钥明文内容不会保存在磁盘中，仅在需要的时候出现在应用内存中。例如：您下载证书时，证书服务会对私钥密文解密并以明文的形式展示在您服务器的内存中，并通过浏览器的HTTPS...
使用KMS密钥在线加密和解密数据
需要对数据进行加密和解密 推荐您使用非对称加密算法，在阿里云外的应用服务或客户端程序使用公钥对数据加密，经加密的数据（即密文数据）被传送至部署于阿里云上应用服务，阿里云上的应用服务收到密文数据后通过KMS实例使用非对称密码算法...
安全算法示例
加解密算法 类型 密钥长度 示例 AES原生加解密 对称加密 包含128位（16字节）、192位（24字节）、256位（32字节）明文：待脱敏内容。密文：YCbL4MLjNM9TZK0KIUJ+SA=。DES原生加解密 对称加密 64位（8个字节）明文：待脱敏内容。密文：N9...
安全算法示例
加解密算法 类型 密钥长度 示例 AES原生加解密 对称加密 包含128位（16字节）、192位（24字节）、256位（32字节）明文：待脱敏内容。密文：YCbL4MLjNM9TZK0KIUJ+SA=。DES原生加解密 对称加密 64位（8个字节）明文：待脱敏内容。密文：N9...
基本概念
IVPD 通过使用 AccessKeyId 和 AccessKeySecret 对称加密的方法来验证某个请求的发送者身份。AccessKeyId 用于标识用户；AccessKeySecret 是用户用于加密签名字符串和 IVPD 用来验证签名字符串的密钥，必须保密。对于 IVPD 来说，AccessKey...
CoAP连接通信
物联网平台支持CoAP协议连接通信。CoAP协议适用在资源受限的低功耗设备上，尤其是NB-IoT的设备使用。...示例 设备通过CoAP协议接入物联网平台的示例，请参见：CoAP客户端对称加密接入示例（C）CoAP客户端对称加密接入示例（Java）
Encrypt
使用说明 Encrypt和 AdvanceEncrypt 都用于将明文数据加密为密文，区别为：Encrypt：加密时使用密钥的初始版本，加密后可以使用 Decrypt 或 AdvanceDecrypt 解密。AdvanceEncrypt：加密时使用密钥的主版本，加密后需要使用 AdvanceDecrypt ...
CoAP协议规范
仅支持UDP协议，目前支持DTLS和对称加密两种安全模式。设备身份注册成功后，针对同一设备身份信息，只可选择一种通信协议接入物联网平台，不可多种类型通信协议同时混用。使用说明 CoAP的URI资源和MQTT Topic保持一致，请参见 MQTT协议规范...
基本概念
视觉智能平台通过AccessKey ID和AccessKey Secret使用对称加密方法来验证某个请求发送者的身份。AccessKey ID用于标识用户。AccessKey Secret是用户用于加密签名字符串和视觉智能平台用来验证签名字符串的密钥。重要 请妥善保管您的访问...
产品优势
在数据传输链路上，通过TLS实现天然非对称加密。使用云产品时，只能通过API获取当前登录用户的网关列表，防止越权访问网关信息。使用云产品访问网关数据库时，需通过用户临时AK和网关ID进行权限验证，防止越权访问网关下的数据库信息。简单...
GetLoginDetails-获取登录信息
802001:1656406628862"Signature2 string 签名信息，使用非对称加密算法生成，注册 SIP 服务器时需要使用该信息进行鉴权。zi31STIMtIfa/UN2l+6lww*DeviceExt string SIP 设备分机号，使用 SIP 话机时需要用到该字段。8033*DeviceState ...
SSH服务的相关介绍
SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称加密协商阶段 后续数据交互过程阶段 SSH基于密钥交换的自动登录原理简介及配置说明 原理简介 生成证书 协商交互过程 自动登录配置 生成密钥对 密钥配置 Windows...
简介
OSS通过使用AccessKeyId和AccessKeySecret对称加密的方法来验证某个请求的发送者身份。AccessKeyId用于标识用户，AccessKeySecret是用户用于加密签名字符串和OSS用来验证签名字符串的密钥，其中AccessKeySecret 必须保密。
概述
仅支持UDP协议，目前支持DTLS和对称加密两种安全模式。设备身份注册成功后，针对同一设备身份信息，只可选择一种通信协议接入物联网平台，不可多种类型通信协议同时混用。使用说明 CoAP的URI资源和MQTT Topic保持一致，请参见 MQTT协议规范...
阿里云视频加密
通过直播转码服务，使用明文密钥对音视频进行对称加密，并将密文Key存入视频封装。解密播放：流程4~11。播放终端如需播放此直播流，需向应用服务器AppServer发起播放请求，获取播流URL。使用播流URL向直播服务请求视频流。直播服务将经过...
数据加密
当本地客户端加密Object时，由用户自主上传加密密钥（对称加密密钥或者非对称加密密钥）至本地加密客户端。其具体加密过程如下图所示。更多信息请参见OSS开发指南中的 客户端加密。基于SSL/TLS的HTTPS加密传输 OSS支持通过HTTP或HTTPS的...
什么是图像搜索
图像搜索（Image Search）以深度学习和机器视觉技术为核心，提取图片内容特征、建立...数据安全性：使用非对称加密策略，对单个客户在云上存储的业务数据进行加密，同时结合用户权限限制数据访问。支持定制化：可以根据用户需求定制化开发。
数据脱敏
支持常见的对称加密算法。数据解密：可逆算法，适用于对需要回源的字段进行解密的场景。支持常见的对称加密算法。常见的不可逆脱敏算法和方式如下：哈希脱敏：不可逆算法，适用于密码或需要通过对比进行敏感数据确认的场景。支持常见的哈希...
导入对称密钥材料
当您为专属KMS标准版实例创建对称密钥材料来源为外部的密钥时，专属KMS不会为您创建的用户主密钥（CMK）在密码机集群生成对称密钥材料，此时您可以将自己的对称密钥材料导入到CMK中。本文为您介绍如何导入外部对称密钥材料。背景信息 您...
密钥服务概述
更多信息，请参见 对称加密概述。非对称密钥可用于数据加密和数字签名。您在KMS创建的非对称用户主密钥（CMK），由一对关联的公钥和私钥构成。公钥可以被分发给任何人，而私钥由KMS确保安全性，不提供任何接口导出非对称密钥的私钥。使用者...
API简介
日志服务通过使用AccessKey ID 和AccessKey Secret对称加密的方法来验证某个请求的发送者身份。AccessKey ID用于标识用户，AccessKey Secret是用户用于加密签名字符串和日志服务用来验证签名字符串的密钥，请妥善保存。
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
签名机制
签名机制概述 虚商集成涉及的阿里云服务通过使用 Access Key ID 和 Access Key Secret 进行对称加密的方法来验证请求的发送者身份。Access Key ID 和Access Key Secret 由阿里云官方颁发给访问者（可以通过阿里云官方网站申请和管理），...
数据安全
非对称加密。加密与解密过程分别在客户端与服务端完成，且私钥放在服务端；若私钥放在客户端则易泄露，将导致安全问题。入参 名称 类型 必填 描述 action String 是 使用 RSA 加密还是 RSA 解密。encrypt 表示加密；decrypt 表示解密。text...
加密与签名数据的格式
加密上下文 加密上下文数据，作为对称加密算法的额外认证数据。头部认证初始向量 计算头部认证信息的初始向量值，为随机数。头部认证信息 通过GMAC计算头部认证信息，校验失败时返回加密消息格式异常。消息体 初始向量 初始化向量IV...
基本概念
密钥服务（Key Service）密钥服务为您提供密钥安全存储和生命周期管理、使用密钥进行数据加密和解密、数字签名和验签等密码运算服务。关于密钥服务的更多信息，请参见 密钥服务概述。凭据管理（Secrets Manager）凭据管理为您提供凭据的全...
组织系统配置
AES加密函数 AES是一种常用的对称加密算法，使用同一个密钥进行加密、解密。当ID字段储存在MaxCompute、ADB3.0、MySQL时，您可以使用以下AES加解密函数对ID进行AES加解密。重要 Quick Audience仅支持16字符长度的密钥，字符可为0~9、A~F...
非对称密钥概述
相比对称加密，非对称密钥通常用于在信任程度不对等的系统之间，实现数字签名验签或者加密传递敏感信息。非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任...
GenerateDataKey
和 AdvanceGenerateDataKey 的区别 GenerateDataKey和 AdvanceGenerateDataKey 都用于生成数据密钥，区别为：GenerateDataKey：加密时使用密钥的初始版本，加密后您需要存储数据密钥密文（CiphertextBlob）、初始向量（Iv）、加密算法...
基本概念
KMS将传入的加密上下文作为对称加密算法的额外认证数据AAD（Additional Authenticated Data）进行密码运算，从而为加密数据额外提供完整性（Integrity）和可认证性（Authenticity）的支持。关于加密上下文的更多信息，请参见 ...
Encrypt
对称加密算法：XOR。请求消息定义 message EncryptRequest { string KeyId=1;bytes Plaintext=2;string Algorithm=3;bytes Aad=4;bytes Iv=5;string PaddingMode=6;} 请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1...
存储类型简介
APDataCrypt 对称加密结构体。APLRUDiskCache 支持 LRU 淘汰规则的磁盘缓存。APLRUMemoryCache 支持 LRU 淘汰规则的内存缓存，线程安全。APObjectArrayService 基于 DAO，可以分业务对支持 NSCoding 的对象提供持久化，支持加密、容量限制...
存证交易模型
类型：byte[]长度：小于等于16字节,使用AES GCM算法时,该值一般长度为12字节 EncryptShareNotaryPayloadDO 分享隐私存证模型 如果一个文件需要存证，且不公开内容，可以选择将源文件通过对称加密算法加密后上链存证。对明文进行加密的 key ...
组织系统配置
AES加密函数 AES是一种常用的对称加密算法，使用同一个密钥进行加密、解密。当ID字段储存在MaxCompute、ADB3.0、MySQL时，您可以使用以下AES加解密函数对ID进行AES加解密。重要 Quick Audience仅支持16个字符长度的密钥，字符可为0~9、A~F...
关于 mPaaS 插件
mPaaS 插件是一个具有图形化界面的插件工具，该工具提供了编译打包、管理组件依赖、热修复、加密图片等功能，用于帮助开发者能够快速接入 mPaaS 并辅助进行开发工作。安装 mPaaS 成功后我们会在 Android Studio 的顶部菜单栏看到 mPaaS ...
CoAP客户端对称加密接入示例
本示例中，为保证数据安全，使用对称加密。若需使用C语言开发CoAP协议的设备接入物联网平台，请参见 C Link SDK的CoAP接入示例。准备开发环境 本文使用Java开发环境如下：操作系统：Windows10 JDK版本：JDK8 集成开发环境：IntelliJ IDEA...
为自定义域名配置JWT认证鉴权
签名算法 alg取值 RSASSA-PKCS1-V1_5 RS256，RS384，RS512 RSASSA-PSS PS256，PS384，PS512 Elliptic Curve(ECDSA)ES256，ES384，ES512 HMAC HS256，HS384，HS512 EdDSA EdDSA 重要 HMAC签名算法为对称加密，安全性相对较低，建议使用安全...
使用RSA密钥无法登录ECS实例问题
背景信息 RSA加密算法是一种非对称加密算法，在公开密钥加密和电子商业中RSA被广泛使用。非对称加密算法包含公钥（Public Key）和私钥（Private Key），公钥和私钥是一种通过算法得到的密钥对，在ECS中创建的密钥对默认采用RSA加密方式。更...
产品架构
部署架构 PolarDB-X 1.0 服务部署在公有云上，采取了如下多种方式确保生产安全：支持VPC、IP白名单、非对称账号密码、TDE等方式，确保数据服务安全。使用独享高性能物理资源、实例间充分隔离、支持多可用区实例，确保数据服务稳定。支撑运...
- 产品推荐
- 这些文档可能帮助您