了解阿里云定价策略
账单与额度管理 查看账单 如果您想知道 查看方法 说明 我每月消费了多少钱?在阿里云控制台的 月账单概览 页面查看 当月最终账单在次月2日12点后支持查看/导出。您还可以在该页面：查看月欠款金额，并进行还款操作 查看近6个月的消费趋势 ...
GenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob...
AdvanceGenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
功能支持
本文介绍全密态数据库的功能支持情况。...明文-密文类型转换 全密态数据库支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。更多信息请参见 明文和密文的转换。重要 使用该功能前，当前用户需要先获得BCL授权。
功能支持
本文介绍全密态数据库的功能支持情况。...明文-密文类型转换 全密态数据库支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。更多信息请参见 明文和密文的转换。重要 使用该功能前，当前用户需要先获得BCL授权。
定义敏感数据
balance enc_float4,-账户余额，对应明文的real类型 credit enc_float4,-信用额度，对应明文的real类型 quota real,-明文列 address enc_text,-地址，对应明文的text类型 remark text,-备注 PRIMARY KEY(account)-以account为主键);...
功能支持
功能限制 暂不支持明文列与密文列混合运算，例如：SELECT*FROM table_name WHERE plaintext_col;说明 示例中 table_name 表示表名，plaintext_col 表示明文列，ciphertext_col 表示密文列。全密态数据库不提供用户主密钥的生成和备份服务，...
定义敏感数据
balance enc_float4,-账户余额，对应明文的real类型 credit enc_float4,-信用额度，对应明文的real类型 quota real,-明文列 address enc_text,-地址，对应明文的text类型 remark text,-备注 PRIMARY KEY(account)-以account为主键);...
定义敏感数据
balance enc_float4,-账户余额，对应明文的real类型 credit enc_float4,-信用额度，对应明文的real类型 quota real,-明文列 address enc_text,-地址，对应明文的text类型 remark text,-备注 PRIMARY KEY(account)-以account为主键);...
GenerateDataKeyPairWithoutPlaintext
本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
AdvanceGenerateDataKeyPairWithoutPlaintext
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
明文和密文的转换
使用全密态数据库实例时，支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 和 客户端使用说明。当前用户已获得BCL授权，...
明文和密文的转换
使用全密态数据库集群时，支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 和 客户端使用说明。PolarDB PostgreSQL版 集群...
安全算法示例
加解密算法 类型 密钥长度 示例 AES原生加解密 对称加密 包含128位（16字节）、192位（24字节）、256位（32字节）明文：待脱敏内容。密文：YCbL4MLjNM9TZK0KIUJ+SA=。DES原生加解密 对称加密 64位（8个字节）明文：待脱敏内容。密文：N9...
安全算法示例
加解密算法 类型 密钥长度 示例 AES原生加解密 对称加密 包含128位（16字节）、192位（24字节）、256位（32字节）明文：待脱敏内容。密文：YCbL4MLjNM9TZK0KIUJ+SA=。DES原生加解密 对称加密 64位（8个字节）明文：待脱敏内容。密文：N9...
明文和密文的转换
使用全密态数据库集群时，支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 和 客户端使用说明。PolarDB PostgreSQL版（兼容...
使用KMS密钥进行信封加密
解密数据时，应用程序首先请求KMS对数据密钥密文解密得到数据密钥明文，然后使用数据密钥明文对数据密文解密。信封加密流程 应用程序通过KMS实例SDK调用 GenerateDataKey 接口生成数据密钥，然后通过第三方密码算法库或密码模块产品使用...
API概览
密钥接口 API 描述 Encrypt 将明文加密为密文。Decrypt 将密文解密为明文。Sign 使用非对称密钥进行签名。Verify 使用非对称密钥进行验签。GenerateDataKey 生成数据密钥，并返回数据密钥的明文和密文，用户可以使用明文对数据进行对称加密...
Decrypt
调用Decrypt接口将密文解密为明文。使用说明 当您调用 Encrypt 或 GenerateDataKey 接口生成密文后，可以通过Decrypt解密。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。注意事项 所有请求参数使用Protocol ...
Encrypt
调用Encrypt接口将明文加密为密文。使用说明 Encrypt和 AdvanceEncrypt 都用于将明文数据加密为密文，区别为：Encrypt：加密时使用密钥的初始版本，加密后可以使用 Decrypt 或 AdvanceDecrypt 解密。AdvanceEncrypt：加密时使用密钥的主...
阿里云视频加密
视频直播提供信封加密机制”密文Key+明文Key”，明文Key不存储，所有过程只在内存中。视频直播提供安全的播放内核SDK。整体架构 阿里云视频加密方案包含两部分：加密转码+解密播放。加密转码：流程1~3。主播推流到直播中心后，直播服务负责...
AdvanceEncrypt
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文...
GenerateDataKey
使用说明 GenerateDataKey接口将返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。由于KMS不会记录或存储随机生成的数据密钥，因此您在存储加密后的数据时，也需要存储数据密钥的密文...
日志服务概述
计费说明 由KMS售卖日志服务功能，根据日志存储容量收取费用，且仅支持以包年包月方式收取费用。日志存储容量最小为1000 GB，并以1000 GB为单位递增，费用每1000 GB为 500 元/月。重要 KMS收取的日志服务费用覆盖存储空间以及查询分析。...
AdvanceDecrypt
将使用KMS密钥加密的密文解密为明文。使用说明 当您调用 AdvanceEncrypt、AdvanceGenerateDataKey、Encrypt 或 GenerateDataKey，并使用KMS软件密钥管理实例中的对称密钥进行加密时，支持通过本接口解密。关于密钥规格以及加密模式的详细...
Decrypt
调用Decrypt接口将密文解密为明文。使用说明 当您调用 Encrypt 或 GenerateDataKey 接口生成密文后，可以通过Decrypt解密。不同密钥规格对应的加密算法与填充模式如下表所示。密钥规格 加密算法 填充模式 说明 Aliyun_AES_128 Aliyun_AES_...
API概览
API 描述 AdvanceEncrypt 用于将明文数据通过KMS密钥加密为密文。重要 如果密钥开启了自动轮转，请您使用AdvanceEncrypt、AdvanceDecrypt和AdvanceGenerateDataKey接口，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。...
Encrypt
调用Encrypt接口将明文加密为密文。使用说明 不同密钥规格对应的加密算法与填充模式如下表所示。密钥规格 加密算法 填充模式 说明 Aliyun_AES_128 Aliyun_AES_192 Aliyun_AES_256 AES_GCM（默认值）不涉及 采用GCM模式进行AES加密。AES_CBC...
内置全密态能力
PolarDB PostgreSQL版（兼容Oracle）提供全密态数据库功能，数据在用户侧加密后传入数据库管理系统，数据明文对于数据库服务端不可见，实现了端到端的全程加密的数据强安全性。全密态云数据库是达摩院数据库与存储实验室的自研产品，可以...
存证交易模型
对明文进行加密的 key 通过另外一把私密 key 进行 key wrap 后公开，读取该密文数据时，用私密 key，对 wrap key 进行解密后得到密文的 key，最终得到密文。业务可以通过该加密规则进行业务设计，例如使用 KDF 算法设计密钥树，根据数据的...
GenerateDataKey
2.使用数据密钥的明文（通过响应中的Plaintext字段返回），在本地完成离线数据加密，随后清除内存中的数据密钥明文。3.将数据密钥的密文（通过响应中的CiphertextBlob字段返回），和本地离线加密后的数据一并进行存储。在本地解密数据：...
GenerateDataKey
2.使用数据密钥的明文（通过响应中的Plaintext字段返回），在本地完成离线数据加密，随后清除内存中的数据密钥明文。3.将数据密钥的密文（通过响应中的CiphertextBlob字段返回），和本地离线加密后的数据一并进行存储。在本地解密数据：...
命令行工具、DMS
全密态功能可以避免非授权人员通过云平台软件或工具接触到被保护数据的明文，实现了数据在数据库内可用不可见。文本介绍通过命令行工具、DMS查询全密态数据库的方法，以及查询结果中的被保护数据对非授权人员不可见的详情。前提条件 已开通...
对OSS进行客户端加解密
加密SDK接收到KMS返回的数据密钥明文以及数据密钥密文后，将使用数据密钥明文进行本地加密，然后将数据密钥密文封装到消息头并存储到对象元数据，最后将加密的对象上传到OSS。解密机制 下载Object。加密SDK从OSS服务端下载加密的Object以及...
密钥管理
开通KMS后，针对 密钥保护的标准步骤 是先创建通用凭据，输入凭据的值（也就是密钥的明文），选择加密凭据的 主密钥（主密钥是由KMS生成或客户自行导入的外部密钥，用于在KMS内完成数据加密运算），起到密钥加密存储的作用。其次通过集成...
使用KMS密钥在线加密和解密数据
典型场景包括以下两类：场景一：部署在阿里云上的应用，需要对数据进行加密和解密 阿里云上部署的应用服务会产生或收到明文形式的敏感数据，敏感数据需要加密后再通过数据库等方式存储，该场景推荐您使用对称加密算法。场景二：应用部分...
API概览
支持明文、MD5/SHA256加密方式的号码查询。PhoneNumberStatusForAccount 号码状态查询（账号验证场景）获取手机号码实时在网状态，例如正常、停机、空号等状态。支持明文、MD5/SHA256加密方式的号码查询。PhoneNumberStatusForReal 号码...
GenerateDataKey
使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的初始版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。请保存数据密钥密文（CiphertextBlob）、...
概述
例如，在联合风控、跨国服务等场景下，有严格的数据合规要求，组织间无法进行明文数据的合规化获取；再如，在合作营销等场景下，存在组织间的既合作又竞争的复杂关系，难以进行明文数据共享。功能介绍 支持所有已有的SQL算子，且应用透明无...
Encrypt
调用Encrypt接口使用对称主密钥（Symmetric CMK）将明文加密为密文。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK...
- 产品推荐
- 这些文档可能帮助您