基本概念
您可以调用 GenerateDataKey 生成一个数据密钥，同时使用指定用户主密钥加密该数据密钥，返回数据密钥的明文（DK）和密文（EDK）。信封数据密钥EDK（Enveloped Data Key/Encrypted Data Key）信封数据密钥是通过信封加密技术保密后的密文...
代码仓库加密是如何实现的？
通过在云端对托管在云效 Codeup 的代码库进行落盘加密，可以有效避免数据拥有者之外的人接触到用户的明文数据，避免数据在云端发生泄露。同时，代码加密过程对用户完全透明，用户可以使用任意官方Git端（包括但不限于Git、JGit、libgit2等...
插入数据
数据识别方式 您可以通过明文或者编码方式向向量列写入数据或者查询向量列数据。注意：必须使用单引号将数据引用起来，数据的维数与 定义向量列 时指定的维度相同。明文：'[1,2,3,4]' 或者 '{1.0,2.0,3.0,4.0}' Base64编码：'MTIzNA=' 以下...
云盘加密概述
说明 如果您使用的是旧版KMS，使用KMS加密云盘产生的费用包含密钥托管费用和API调用费用。更多信息，请参见 KMS计费说明。使用限制 加密系统盘和数据盘具体的使用限制请参见 加密系统盘 和 加密数据盘。说明 不支持加密本地盘。
集成EncDB SDK
输出，对比明密文 System.out.println("明文："+new String(plaintext)+"密文："+new String(cipher));输出：明文：1 密文：QmEA/4d0ROXfA3QeUZFiu7EdlvZy4Yaa+uDnyFHvFOnVK4dtgVIzjrYI54I=Java SDK（EncDB SDK）API介绍 EncdbSDKBuilder ...
key_mgmt_tool
exSymKey 将对称密钥的明文从加密机实例导出到文件。extractMaskedObject 从HSM实例中提取密钥作为屏蔽对象文件。findKey 通过关键属性值搜索密钥。findSingleKey 验证HSM实例上是否存在密钥。genDSAKeyPair 在HSM实例中生成数字签名算法...
常见集成软电话面板问题
需要自己在MakeCall方法里面再封装一层，MaskedCallee密文解析后的明文号码传到 Callee 字段里面MaskedCallee 参数会显示在前端，建议后端封装的时候MaskedCallee参数也改变一下，前端Callee参数只支持数字和星号 后端调用MakeCall接口文档...
透明数据加密概述
经过数据库身份验证的应用和用户可以继续透明地访问应用数据（不需要更改应用代码或配置），而尝试读取表空间文件中的敏感数据的OS用户以及尝试读取磁盘或备份信息的未知用户将不允许访问明文数据。透明：数据在使用过程中无感知，数据在...
直播安全概述
提供信封加密机制 密文Key+明文Key，仅密文Key入库，明文Key不落存储，所有过程只在内存中，用完即销毁。提供安全的播放器内核SDK，涵盖iOS、Android、H5、Flash等多平台，自动对加密内容进行解密播放。播放器和云端使用私有加密协议进行密...
配置加密转换组件
针对上游输入的数据，可以选择加密算法和密钥...异常兼容 出现明文不符合加解密算法使用要求、加解密密钥不匹配、编码格式不一致等问题时，将按照已选策略处理明文数据。支持 返回空值 和 返回明文。单击 确定，完成 字段加密配置 组件配置。
配置加密转换组件
针对上游输入的数据，可以选择加密算法和密钥...异常兼容 出现明文不符合加解密算法使用要求、加解密密钥不匹配、编码格式不一致等问题时，将按照已选策略处理明文数据。支持 返回空值 和 返回明文。单击 确定，完成 字段加密配置 组件配置。
凭据管理概述
当业务应用中需要使用账号口令、访问密钥等凭据信息时，您可以使用KMS的凭据管理功能，将凭据信息保存在KMS的凭据中，业务应用通过集成阿里云SDK、KMS实例SDK或凭据SDK向KMS动态获取凭据信息，以避免明文存储凭据信息导致的信息泄露或系统...
SYM_ENCRYPT
id|name|gender|id_card_no|tel|+-+-+-+-+-+|1|bob|male|0001|13900001234|2|allen|male|0011|13900001111|3|kate|female|0111|13900002222|4|annie|female|1111|13900003333|+-+-+-+-+-+示例1：基于明文密钥加密 基于 示例数据，对表 mf_...
ThreeElementsVerification-运营商三要素核验
2 时计费，其他返回结果不计费。QPS 限制 本接口的单用户 QPS 限制为 200 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
使用KMS主密钥在线加密和解密数据
调用KMS服务的 Encrypt 接口，将明文证书加密为密文证书。将密文证书部署在云服务器上。当服务器启动需要使用证书时，调用KMS服务的 Decrypt 接口将密文证书解密为明文证书。相关API 您可以调用以下KMS API，完成对数据的加密或解密操作。...
ModifySagRouteProtocolOspf-修改动态路由协议OSPF...
调用ModifySagRouteProtocolOspf修改动态路由协议OSPF配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用多种规格的非对称加密方式保存证书私钥，私钥明文内容不会保存在磁盘中，仅在需要的时候出现在应用内存中。例如：您下载证书时，证书服务会对私钥密文解密并以明文的形式展示在您服务器的内存中，并通过浏览器的HTTPS...
HLS标准加密
概念 说明 数据密钥DK（Data Key）也称明文密钥，生成后用于视频加密。信封数据密钥EDK（Enveloped Data Key/Encrypted Data Key）也称密文密钥，是通过信封加密技术保密后的密文数据密钥。主要用于解密数据密钥，得到明文数据密钥。访问...
设置透明数据加密TDE
经过数据库身份验证的应用和用户可以继续透明地访问应用数据（不需要更改应用代码或配置），而尝试读取表空间文件中的敏感数据的OS用户以及尝试读取磁盘或备份信息的未知用户将不允许访问明文数据。开启透明数据加密TDE功能后，会对数据在...
安全性
由于加密密钥和数据将通过明文传输，此时建议启用数据链路SSL加密，来保证 AnalyticDB PostgreSQL版 和应用之间数据传输不被泄露。pgcrypto提供如下加密算法函数 MD5，SHA1，SHA224/256/384/512，Blowfish，AES128/256，Raw Encryption，...
数据加密和密钥管理
使用信封加密并保护好最后一把密钥 信封加密和直接使用云上管理服务提供的密钥进行直接加解密明文数据的方式不同，信封加密使用一个独立的数据加密密钥，并将其加密后封入信封中传递使用，业务侧的敏感信息可以在本地实现离线的加解密，...
AddDesensitizationRule-添加脱敏规则
枚举值：PLAINTEXT：明文。TRANSFORM：变换。ENCRYPT：加密。REPLACE：替换。HASH：哈希。MASK：遮掩。HASH RuleDescription string 否 规则描述。哈希算法 FunctionType string 是 脱敏算法类型。枚举值：FIX_POS：固定位置遮掩。DATE_...
管理敏感数据
授予用户敏感列权限 如果用户需要查询、导出全脱敏或半脱敏的字段的明文信息，则需要给其授予敏感列的查询、导出权限。说明 仅支持已开启安全托管的实例使用该功能。开启安全托管操作，请参见 开启安全托管。在 敏感数据列表 页面的 字段...
开启透明数据加密TDE
云原生内存数据库Tair 支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。...A：加密的对象是数据落盘文件（即RDB备份文件），而查询数据时读取的是内存数据（未被加密），所以是明文显示。
应用场景
跨平台联合营销 在联合营销场景中，营销平台将加密后的数据输入至 C3S 平台进行用户画像的隐私求交集等逻辑运算，实现在全链路不暴露营销平台的用户明文信息的前提下，营销者可获跨平台联合营销投放触达客户的整体画像。
pgcrypto
pgcrypto插件提供了多种加密算法，总体上分为单向加密和双向加密：单向加密：属于不可逆加密，无法根据密文解密出明文，适用于数据的验证，例如登录密码验证。双向加密：属于可逆加密，根据密文和密钥可解密出明文，适用于数据的安全传输，...
RunCommand-在云桌面中执行脚本
取值范围：RunBatScript RunPowerShellScript RunPowerShellScript CommandContent string 是 脚本的明文内容或者 Base64 编码后的内容。脚本内容 Base64 编码后不能超过 16 KB。说明 若为 Base64 编码后的脚本内容，则参数 ...
客户端加密
客户端接收到KMS返回的数据明文密钥以及数据密文密钥后，将使用数据明文密钥对Object进行本地加密，并且将加密后的Object以及数据密文密钥上传至OSS。下载并解密Object 下载Object。客户端从OSS服务端下载加密的Object以及作为Object元数据...
概述
提供信封加密机制 密文Key+明文Key，仅密文Key入库，明文Key不落存储，所有过程只在内存中，用完即销毁。提供安全的播放器内核SDK，涵盖iOS、Android、H5、Flash等多平台，自动对加密内容进行解密播放。播放器和云端使用私有加密协议进行密...
AsymmetricEncrypt
返回数据 名称 类型 示例值 描述 KeyVersionId String 2ab1a983-7072-4bbc-a582-584b5bd8*对明文数据进行加密的主密钥版本号。KeyId String 5c438b18-05be-40ad-b6c2-3be6752c*主密钥的全局唯一标识符。说明 如果请求中的KeyId参数使用的是...
开启透明数据加密TDE
云数据库Redis支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用...A：加密的对象是数据落盘文件（即RDB备份文件），而查询数据时读取的是内存数据（未被加密），所以是明文显示。
AsymmetricEncrypt
返回数据 名称 类型 示例值 描述 KeyVersionId String 2ab1a983-7072-4bbc-a582-584b5bd8*对明文数据进行加密的主密钥版本号。KeyId String 5c438b18-05be-40ad-b6c2-3be6752c*主密钥的全局唯一标识符。说明 如果请求中的KeyId参数使用的是...
管理动态脱敏白名单
当用户因业务需要在特定时段和场景下访问明文数据时，可以申请配置动态白名单规则，避免对该数据脱密，从而访问明文数据。新建动态脱敏白名单规则 在Dataphin首页，单击顶部菜单栏 资产。按照下图指引，进入 动态脱敏白名单 对话框。在 ...
管理动态脱敏白名单
当用户因业务需要在特定时段和场景下访问明文数据时，可以申请配置动态白名单规则，避免对该数据脱密，从而访问明文数据。新建动态脱敏白名单规则 在Dataphin首页，单击顶部菜单栏 资产。按照下图指引，进入 动态脱敏白名单 对话框。在 ...
增值服务计费
视频点播的增值服务计费包括 剪辑合成计费、上传加速计费、实时日志计费、视频AI计费、视频安全（DRM计费、数字水印计费）、短视频SDK计费，默认按量计费，即按照各计费项的实际用量结算费用。本文为您介绍各增值服务计费项的按量计费的...
凭据管家概述
KMS凭据管家读取到存储的凭据密文，解密后将明文通过HTTPS返回给MyApp。MyApp读取并解析KMS凭据管家返回的凭据明文，获取到用户名和密码，使用该账号可以访问目标数据库。对应用MyApp而言，通过调用KMS凭据管家的API来获取敏感的凭据，避免...
计费方式与计费项
本文介绍 云备份 的详细计费规则、费用组成、各备份数据源的计费项、价格 和计费案例。计费方式 重要 开通 云备份 不收取任何费用，但是使用 云备份 功能会产生相关费用。云备份支持包年包月以及按量付费两种计费方式。计费方式 说明 按量...
V5.8.4版本说明
V5.8.4版本主要更新如下内容：1.自动化营销模块Kafka组件增加传入推送实体标签和属性能力 2.配置管理模块上线安全设置...二、配置管理 配置管理模块上线安全设置模块，可对空间进行水印设置、手机号明文隐私处理，详细介绍请参考 安全设置。
用户管理
使用方法为创建 TSDBConfig 对象时调用 basicAuth 方法传入创建的TSDB用户名以及密码的明文，之后所有从这个 TSDBConfig 对象派生出的连接都将会使用传入的用户信息访问TSDB。说明 若要访问具备用户鉴权能力的TSDB服务实例，必须使用SDK的0...
数据加密
使用客户端加密时，会为每个Object生成一个随机数据加密密钥，用该随机数据加密密钥明文对Object的数据进行对称加密。主密钥用于生成随机的数据加密密钥，加密后的内容会当作Object的元数据保存在服务端。解密时先用主密钥将加密后的随机...
- 产品推荐
- 这些文档可能帮助您