命令行工具、DMS
全密态功能可以避免非授权人员通过云平台软件或工具接触到被保护数据的明文，实现了数据在数据库内可用不可见。文本介绍通过命令行工具、DMS查询全密态数据库的方法，以及查询结果中的被保护数据对非授权人员不可见的详情。前提条件 已开通...
WiFi配网HAL
接口说明 以 AES-CBC-128 的加解密模式，用 HAL_Aes128_Init()被调用时传入的密钥，加密从 src 位置起长度为 blockNum 块数的明文，并把密文结果存放到 dst 起始的内存缓冲区中。参数说明 参数 数据类型 方向 说明 aes void*输入 这是一个...
任务管理
task_suspend()后所处的挂起状态 SLP 任务处于休眠状态 PEND_SUS 任务在阻塞状态下，被其他任务挂起，处于阻塞挂起状态 SLP_SUS 任务在休眠状态下，被其他任务挂起，处于休眠挂起状态 DELETED 任务处于删除状态 任务调度 任务调度是为多...
GenerateDataKey
使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的初始版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。请保存数据密钥密文（CiphertextBlob）、...
AsymmetricEncrypt
Plaintext String 是 SGVsbG8gd29ybGQ=要加密的明文，使用Base64编码。KeyId String 是 5c438b18-05be-40ad-b6c2-3be6752c*主密钥（CMK）的全局唯一标识符。说明 该参数也可以被指定为主密钥绑定的别名。更多信息，请参加见 别名使用说明。...
AsymmetricEncrypt
Plaintext String 是 SGVsbG8gd29ybGQ=要加密的明文，使用Base64编码。KeyId String 是 5c438b18-05be-40ad-b6c2-3be6752c*主密钥（CMK）的全局唯一标识符。说明 该参数也可以被指定为主密钥绑定的别名。更多信息，请参加见 别名使用说明。...
AdvanceGenerateDataKey
使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的主版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。请保存数据密钥密文和认证数据（Aad)，以便...
功能优势
例如，若用户规则中指定A列为被保护列，且使用加密方式保护，则全密态数据库会使用用户提供的密钥，自动对A列结果进行加密，仅持有密钥的用户可以解密获得A列的明文内容。性能损耗小 性能损耗小，贴近现有明文数据库。查询性能与用户查询...
设置透明数据加密TDE
经过数据库身份验证的应用和用户可以继续透明地访问应用数据（不需要更改应用代码或配置），而尝试读取表空间文件中的敏感数据的OS用户以及尝试读取磁盘或备份信息的未知用户将不允许访问明文数据。开启透明数据加密TDE功能后，会对数据在...
参数详情
本文介绍媒体处理中转码、工作流、管道等功能API的部分参数详细说明，包含参数类型、参数用途以及参数取值示例等内容。Input详情 本参数被 SubmitJobs-提交转码作业 引用。参数 类型 是否必选 描述 Bucket String 是 输入文件所在OSS ...
管理保密字典
Opaque 若类型选择为 Opaque，则需要配置以下参数：可选：若您输入保密字典的明文数据，请选中 对数据值进行base64编码。配置保密字典的数据。单击+添加，在 名称 和 值 文本框中，输入保密字典名称和值。私有镜像仓库登录密钥 若类型选择...
PolarDB-X 1.0实例可用区升级迁移方案
PolarDB-X 1.0 实例下挂的RDS需要全部切换到VPC类型，具体方法请参见 切换网络类型。RDS从经典网络切换成VPC类型后，需要在 PolarDB-X 1.0 控制台单击修复分库链接，具体方法请参见 修复分库连接。操作步骤 登录 云原生分布式数据库控制台...
管理保密字典
Opaque 若 类型 选择为 Opaque，则需要配置以下参数：可选：若您输入保密字典的明文数据，请选中 对数据值进行base64编码。配置保密字典的数据。单击+添加，在 名称 和 值 文本框中，输入保密字典名称和值。私有镜像仓库登录密钥 若 类型 ...
管理保密字典
Opaque 若 类型 选择为 Opaque，则需要配置以下参数：可选：若您输入保密字典的明文数据，请选中 对数据值进行base64编码。配置保密字典的数据。单击+添加，在 名称 和 值 文本框中，输入保密字典名称和值。私有镜像仓库登录密钥 若 类型 ...
如何回滚代码？
这种情况相对简单，因为往往需要回滚掉的是新增内容，所以需要恢复的提交一定还关联在分支的提交树上，这种情况只需要找到期望恢复的版本即可。查找要恢复的版本非常简单，可以是根据团队同学的记忆，也可以通过Codeup的动态页面，找到最后...
SYM_ENCRYPT
相同的明文和密码，每次生成的密文也是随机的不同的。示例数据-创建表 create table mf_user_info(id bigint,name string,gender string,id_card_no string,tel string);插入数据 insert overwrite table mf_user_info values(1,"bob",...
创建和使用加密配置
配置内容的明文数据不会传输到KMS系统，安全性更高。创建加密配置 登录 SAE控制台。在左侧导航栏，选择 应用管理>分布式配置管理，在顶部菜单栏选择地域。在 配置列表 页面，选择命名空间，并单击 创建配置。在 创建配置 面板，设置配置项...
密钥服务概述
保护级别为HSM的主密钥，其密钥材料的明文只会存在于密码机的内部，任何人均无法接触到密钥材料的明文。这类密钥无法被明文导出密码机。托管密码机概述 使用托管密码机 使用自带密钥（BYOK）您可以自带密钥（bring your own key）到KMS中，...
SYM_DECRYPT
返回值说明 返回BINARY类型的明文，若有需要您可以自行通过CAST将BINARY类型转换为STRING类型。示例 以下示例以 SYM_ENCRYPT 中加密后的表为样例数据，为您演示如何解密。示例1：解密明文密钥加密数据。基于 示例1：基于明文密钥加密，对表...
基本概念
您可以调用 GenerateDataKey 生成一个数据密钥，同时使用指定用户主密钥加密该数据密钥，返回数据密钥的明文（DK）和密文（EDK）。信封数据密钥EDK（Enveloped Data Key/Encrypted Data Key）信封数据密钥是通过信封加密技术保密后的密文...
TCC 防悬挂与幂等接入
TCC 防悬挂的目的是为了防止空回滚，即二阶段回滚方法比一阶段 try 方法先执行。TCC 幂等控制的目的是保证同一个分布式事务内，TCC 参与者的一阶段 try 方法会且只会被执行一次。您可以根据以下步骤将 TCC 防悬挂与幂等配置在 TCC 参与者...
GenerateKMSDataKey-创建KMS数据密钥
7906979c-8e06-46a2-be2d-68e3ccbc*Plaintext string 数据密钥的明文经过 Base64 编码后的值。QmFzZTY0IGVuY29kZWQgcGxhaW50*CiphertextBlob string 数据密钥被加密后的密文。用于在发起转码时填入 CipherText 参数。ODZhOWVmZDktM2QxNi00...
私密配置项
比如：如果您需要在多个环境都使用私密配置项，则可以使用如下的方式：配置好这些私密配置项之后，在进行构建时，云效会把这些配置项转换成为一个明文的文件，并将其放置在根目录下的 rdc_security_config.properties 中，比如：rdc_...
新建离线计算模板
后续在引用该模板的任务中也是无法查看明文的参数默认值，任务运行时Dataphin会自动解密参数默认值。关闭参数加密后，已配置的参数默认值将自动清空。单击 确定，完成离线计算模板的配置。在离线计算模板的代码开发页面，单击页面上方的 ...
key_mgmt_tool
exSymKey 将对称密钥的明文从加密机实例导出到文件。extractMaskedObject 从HSM实例中提取密钥作为屏蔽对象文件。findKey 通过关键属性值搜索密钥。findSingleKey 验证HSM实例上是否存在密钥。genDSAKeyPair 在HSM实例中生成数字签名算法...
API类商品使用
缺点：认证方式本身的安全性较低，AppCode在网络的传输过程是以明文的方式在Http Request中，因此存在泄露风险。使用建议：建议调用API时采用HTTPS方式，尽量减少传输过程中泄露风险。签名认证：适合场景：相比简单身份认证，签名方式安全...
调用API商品
缺点：认证方式本身的安全性较低，AppCode在网络的传输过程是以明文的方式在Http Request中，因此存在泄露风险。使用建议：建议调用API时采用HTTPS方式，尽量减少传输过程中泄露风险。签名认证：适合场景：相比简单身份认证，签名方式安全...
新建离线计算模板
后续在引用该模板的任务中也是无法查看明文的参数默认值，任务运行时Dataphin会自动解密参数默认值。关闭参数加密后，已配置的参数默认值将自动清空。单击 确定，完成离线计算模板的配置。在离线计算模板的代码开发页面，单击页面上方的 ...
云盘加密概述
DK的明文仅会在您使用的ECS实例所在的宿主机的内存中使用，不会以明文形式存储在永久介质上。更多信息，请参见 密钥服务概述。加密云盘时，您可以选择的密钥包括以下类型。类型 说明 来源 适用场景 默认密钥，下图① 开通KMS后，当您在一个...
设置透明数据加密
查询数据时会解密并读取到内存，所以是明文显示。开启TDE可以防止备份泄露导致数据泄露，备份文件是加密的，无法用于恢复到本地，如果要恢复数据到本地，需要先解密数据。相关文档 关于密钥的相关操作请参见 密钥管理服务。设置全局加密时...
资产安全概述
应用场景 基于Dataphin实现数据安全保护的一些典型的场景：场景1：业务数据中敏感数据保护 您可以使用资产安全的敏感数据识别和保护功能，脱敏明文敏感数据，保证业务数据安全。例如，姓名张三脱敏后*三。场景2：开发环境数仓建设 敏感数据...
资产安全概述
应用场景 基于Dataphin实现数据安全保护的一些典型的场景：场景1：业务数据中敏感数据保护 您可以使用资产安全的敏感数据识别和保护功能，脱敏明文敏感数据，保证业务数据安全。例如，姓名张三脱敏后*三。场景2：开发环境数仓建设 敏感数据...
服务端集成加密概述
阿里云为您提供云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行密钥管理。阿里云的存储加密功能提供了256位密钥的存储加密...DK的明文仅会在您使用的云产品服务实例所在的宿主机的内存中使用，不会以明文形式存储在永久介质上。
常见集成软电话面板问题
需要自己在MakeCall方法里面再封装一层，MaskedCallee密文解析后的明文号码传到 Callee 字段里面MaskedCallee 参数会显示在前端，建议后端封装的时候MaskedCallee参数也改变一下，前端Callee参数只支持数字和星号 后端调用MakeCall接口文档...
同步时源库为PolarDB-X 1.0的注意事项及限制
由于 PolarDB-X 1.0 的同步任务为分布式同步，其下挂的一个RDS MySQL对应一个同步子任务。子任务运行情况，可在 任务拓扑 进行查询。执行数据同步前需评估源库和目标库的性能，同时建议业务低峰期执行数据同步。否则全量数据初始化时将占用...
GenerateKMSDataKey-创建KMS数据密钥
ODZhOWVmZDktM2QxNi00ODk0LWJkNGYtMWZjNDNmM2YyYWJmS7FmDBBQ0BkKsQrtRnidtPwirmDcS0ZuJCU41xxAAWk4Z8qsADfbV0b+i6kQmlvj79dJdGOvtX69Uycs901qOjop4bTS*Plaintext string 数据密钥的明文经过 Base64 编码后的值。QmFzZTY0IGVuY29kZWQgcGxhaW...
仓库加密
下载前会调用已授权的密钥解密然后下载，所以下载后的数据是明文显示。服务端代码加密主要解决以下问题：偷取存储设备，直接访问代码库文件的恶意用户，获取的是已加密数据，没有密钥无法解密；服务端代码内容，对平台运维人员不可读；了解...
MongoDB 6.0新特性概览
可查询加密只允许在客户端查看敏感数据的明文，在查询到达服务器端时会同时包含从KMS获取的加密密钥，然后在服务器端以密文进行查询并返回，最后在客户端利用密钥解密后以明文呈现。可查询加密的特点如下：从客户端加密敏感数据，只有客户...
常见问题
在分布式事务服务挂掉的情况下，事务是否能正常回滚？分布式事务的服务端会记录下事务的状态并持久化，即使服务挂掉，在服务重新启动后，事务仍然能够正常回滚。建表时，是否可以使用 SQL 的关键字作为列的名称？不可以，建表时列名不能...
管理敏感数据
授予用户敏感列权限 如果用户需要查询、导出全脱敏或半脱敏的字段的明文信息，则需要给其授予敏感列的查询、导出权限。说明 仅支持已开启安全托管的实例使用该功能。开启安全托管操作，请参见 开启安全托管。在 敏感数据列表 页面的 字段...
- 产品推荐
- 这些文档可能帮助您