高安全性
云数据库RDS提供多种安全措施，保证您的数据安全。...更多信息请参见 设置SSL加密、设置透明数据加密TDE 和 云盘加密。专业安全团队 阿里云安全团队负责RDS的安全技术支持。开始使用RDS 快速入门 学习路径图 相关文档 RDS产品选型
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据管理产品上的...
数据安全
每个待传输的数据包在进入IPsec-VPN连接前都会经过IPsec协议加密，IPsec协议是一组协议的集合，用于进行数据加密、数据认证、确保数据完整性。在IPsec-VPN连接传输数据的过程中，将使用AES、DES等算法加密数据，使用SHA、MD5等哈希函数进行...
客户端加密
背景信息 使用客户端加密时，会为每个Object生成一个随机数据加密密钥，用该随机数据加密密钥明文对Object的数据进行对称加密。主密钥用于生成随机的数据加密密钥，加密后的内容会当作Object的meta信息保存在服务端。解密时先用主密钥将...
服务关联角色
在使用 云原生多模数据库 Lindorm 的数据加密TDE功能时，您需要将名称为AliyunServiceRoleForTSDBLindormEncryption的关联角色授权给 云原生多模数据库 Lindorm 使用。经过授权后，Lindorm可以使用当前云账号下数据加密功能。背景信息 服务...
使用KMS密钥进行信封加密
当您的自建应用程序需要加密大量数据或者您不希望上传数据到阿里云密钥管理服务KMS（Key Management Service）时，可以使用信封加密。本文介绍如何使用KMS实现对数据的信封加密。适用的密钥类型 软件密钥、硬件密钥。重要 软件密钥、硬件...
MaxCompute项目开启加密
MaxCompute项目开启加密，视为“合规”。应用场景 对数据进行加密存储，提供数据静态保护能力，满足企业监管和安全合规需求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...具体操作，请参见 数据加密。
客户端加密
背景信息 使用客户端加密时，会为每个Object生成一个随机数据加密密钥，用该随机数据加密密钥明文对Object的数据进行对称加密。主密钥用于生成随机的数据加密密钥，加密后的内容会当作Object的meta信息保存在服务端。解密时先用主密钥将...
ModifyInstanceTDE-开启透明数据加密TDE
为Redis实例开启透明数据加密TDE功能，支持自定义密钥。接口说明 说明 关于透明数据加密 TDE（Transparent Data Encryption）的详细介绍及开启后的影响，请参见 开启透明数据加密 TDE。调试 您可以在OpenAPI Explorer中直接运行该接口，...
ModifyInstanceTDE-开启透明数据加密TDE
为Redis实例开启透明数据加密TDE功能，支持自定义密钥。接口说明 说明 关于透明数据加密 TDE（Transparent Data Encryption）的详细介绍及开启后的影响，请参见 开启透明数据加密 TDE。调试 您可以在OpenAPI Explorer中直接运行该接口，...
概述
针对不同业务场景所面临的不同数据安全问题，以下列举了一些全密态云数据库适用的典型场景：应用服务面向数据库服务的数据加密 在一般的应用场景中，数据的拥有者即为应用服务方。他们希望防止数据库服务及其运维人员接触到任何应用数据，...
数据安全和加密常见问题
A：透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。PolarDB MySQL版 的TDE加密采用国际流行的AES算法，密钥长度为256比特。TDE加密使用的密钥...
设置透明数据加密
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。...
TDE批量加解密插件（rds_tde_utils）
透明数据加密（TDE）需要使用ALTER语句对表或索引进行加解密，为减少您重复加解密的操作，RDS PostgreSQL提供此插件，用于批量加密、解密。前提条件 RDS PostgreSQL实例需满足以下要求：实例大版本为PostgreSQL 10或以上。实例内核小版本为...
ECS数据磁盘开启加密
ECS数据磁盘开启加密，视为“合规”。应用场景 开启ECS数据磁盘加密，使数据以密文形式存储在磁盘中。当磁盘读写数据时，自动加密或解密，提升数据的存储安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险...
数据加密
本文介绍云数据库MongoDB提供的数据加密功能。SSL 云数据库MongoDB支持安全套接字协议（Secure Sockets Layer，简称SSL）。您可以使用云数据库MongoDB提供的服务器端根证书来验证目标地址和端口的数据库服务是不是云数据库MongoDB提供的，...
对称加密概述
对称加密是最常用的数据加密保护方式。KMS提供了简单易用的接口，方便您在云上轻松实现数据加解密功能。如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密...
概述
专属KMS标准版具备用户侧数据加密能力和加密服务密码机集群加密能力，将密钥存储在您的独享密码机集群内，通过可选的凭据管家服务组件提供凭据的全生命周期管理和安全便捷的应用访问，同时支持云产品原生的数据加密。应用场景 自建应用集成...
开启数据盘加密
加密数据盘后，数据盘上的动态数据传输以及静态数据都会被加密。如果您的业务存在安全合规要求，则可以使用该功能。您无需自建和维护密钥管理基础设施，就能保护数据的隐私性和自主性，为业务数据提供安全边界。背景信息 数据盘加密的详细...
功能支持
det_type 加密后的任意数据，相同的明文数据加密得到相同的密文数据。rnd_type 加密后的任意数据，相同的明文数据加密得到不同的密文数据。NA（仅支持密文存储，不支持密文计算）ore_int8 保序加密后的整型数，对应的明文数据为8字节整型数...
功能支持
det_type 加密后的任意数据，相同的明文数据加密得到相同的密文数据。rnd_type 加密后的任意数据，相同的明文数据加密得到不同的密文数据。NA（仅支持密文存储，不支持密文计算）ore_int8 保序加密后的整型数，对应的明文数据为8字节整型数...
加密函数
MaxCompute SQL提供了加密函数和解密函数...对于数据加密场景，您可以将密钥存储在MaxCompute表中，在进行数据加密时，通过 JOIN 加密表的方式，完成数据加密。这样可以避免由于在查询中直接传递密钥导致的泄漏问题。在数据解密时，项目管理员...
服务器端加密
使用限制 仅支持在创建文件系统时开启数据加密功能。已开启数据加密功能的文件系统不能关闭此功能。加密方式 当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。服务器端加密密钥采用行业标准AES-256加密算法，保护...
使用限制
支持设置透明加密数据TDE，设置方法请参见 设置透明数据加密TDE。支持开通审计日志，开通方法，请参见 开通审计日志。不支持设置SSL加密。支持设置白名单，设置方法请参见 设置白名单。支持设置透明加密数据TDE，设置方法请参见 设置透明...
加密SDK概述
每次数据加密使用一个数据密钥的最佳实践，也叫一话一密。丰富的业务兼容能力。支持多种加密算法、工作模式、填充方式，满足不同的业务、迁移等需求。数据加解密跨地域可用。加密SDK可配置不同地域的用户主密钥，一行代码加密数据后，可在...
后续指引
介绍：项目空间的安全配置 项目空间的数据保护 动态脱敏 备份与恢复 数据加密 常见问题：安全配置常见问题 运维管理 资源、作业管理 MaxCompute提供元数据及MaxCompute管家工具，方便您精细化管理作业和资源。介绍：Information Schema ...
设置透明数据加密TDE
透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，即可使用TDE功能。前提条件 仅 ...
应用场景
ISV的第三方加密方案 敏感数据加密保护 您可以通过数据加密，保护云上产生或存储的敏感数据。阿里云支持您通过多种方式实现对敏感数据的加密保护。加密保护方式 诉求 说明 参考文档 信封加密 保护应用系统中敏感数据的安全。这些敏感数据...
应用场景
数据口径标准、数据准确性难以保障，传统政务服务需要老百姓多次递交多份纸质材料提供给不同服务部门，服务效率低。解决方案：数据同步：通过数据同步功能，将不同业务系统数据汇聚到统一的存储计算引擎，实现数据的初步融合。数据标准：...
加密与签名数据的格式
密文 数据加密的结果。认证数据 GCM（Galois Counter Mode）模式返回的认证数据，用于校验数据的完整性，完整性校验失败时返回解密失败。消息头中的算法详情如下表所示：算法号 算法信息 算法 工作模式 密钥长度（bit）初始向量长度（Byte...
SYM_DECRYPT
对表里的指定已经随机性加密的列做解密。注意事项 升级到MaxCompute 2.0后，产品扩展了部分函数。如果您用到的函数涉及新数据类型（TINYINT、SMALLINT、INT、FLOAT、VARCHAR、TIMESTAMP或BINARY），在使用扩展函数时，需要执行如下语句开启...
修改MongoDB实例的透明数据加密TDE状态
修改MongoDB实例的透明数据加密TDE（Transparent Data Encryption）状态。接口说明 透明数据加密 TDE（Transparent Data Encryption）可对数据文件执行实时 I/O 加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，更多...
应用场景
使用操作审计查询密钥管理服务的操作事件 敏感数据加密保护 您可以通过数据加密技术，保护云上产生或存储的敏感数据。阿里云支持您通过多种方式实现对敏感数据的加密保护。加密保护方式 诉求 说明 参考文档 应用系统使用KMS对数据直接加密 ...
Encrypt
使用说明 Encrypt和 AdvanceEncrypt 都用于将明文数据加密为密文，区别为：Encrypt：加密时使用密钥的初始版本，加密后可以使用 Decrypt 或 AdvanceDecrypt 解密。AdvanceEncrypt：加密时使用密钥的主版本，加密后需要使用 AdvanceDecrypt ...
对OSS进行客户端加解密
使用场景 当使用KMS托管用户主密钥用于客户端数据加密时，无需向加密客户端提供任何加密密钥，只需在上传对象时指定KMS用户主密钥资源名称（CMK ARN）即可。加密机制 获取加密密钥。通过使用CMK ARN，加密SDK（Encryption SDK）首先向KMS...
基本概念
T TDE 透明数据加密（Transparent Data Encryption，简称TDE），云原生多模数据库 Lindorm 支持透明数据加密功能，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小...
数据加密
本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议（Secure Sockets Layer，简称SSL）。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的，从而可有效避免...
数据加密
本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议（Secure Sockets Layer，简称SSL）。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的，从而可有效避免...
数据加密
本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议（Secure Sockets Layer，简称SSL）。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的，从而可有效避免...
数据加密
本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议（Secure Sockets Layer，简称SSL）。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的，从而可有效避免...
- 产品推荐
- 这些文档可能帮助您