创建文件系统
当您选择 NAS托管密钥 或 用户管理密钥（KMS）时，均由密钥管理服务（KMS）托管的密钥加密文件系统中的数据。当您访问数据时，数据将自动解密。更多信息，请参见 服务器端加密。说明 仅以下地域支持用户管理密钥（KMS）功能。美国（硅谷）...
服务器端加密
使用OSS完全托管密钥进行加解密（SSE-OSS）使用OSS完全托管的密钥加密每个Object。为了提升安全性，OSS还会使用定期轮转的主密钥对加密密钥本身进行加密。仅需要基础的加密能力，对密钥无自管理需求。无。免费。操作步骤 使用OSS控制台 ...
RMiT金融标准检查合规包
OSS存储空间使用自定义KMS密钥加密 OSS存储空间使用了自定义的KMS密钥加密，视为“合规”。ECS磁盘设置自动快照策略 ECS磁盘设置了自动快照策略，视为“合规”。ECS数据磁盘开启加密 ECS数据磁盘已开启加密，视为“合规”。ECS实例禁止绑定...
SYM_DECRYPT
基于 示例1：基于明文密钥加密，对表 mf_user_info 中的列进行解密。命令如下：使用AEAD加密算法进行解密。对id_card_no解密 insert overwrite table mf_user_info select id,name,gender,cast(sym_decrypt(unbase64(id_card_no),cast('b...
加密与签名数据的格式
SEQUENCE{ iv OCTECT STRING-初始向量 cipherText OCTECT STRING-密文 authTag OCTECT STRING-GCM认证信息 } EncryptedDataKey:=SEQUENCE { cmkArn OCTECT STRING-KMS用户主密钥的ARN encryptedDataKey OCTECT STRING-数据密钥加密后的密...
使用pgcrypto及国密SM4加密算法
pgp_sym_decrypt()pgp_sym_decrypt(msg bytea,psw text[,options text])returns text pgp_sym_decrypt_bytea(msg bytea,psw text[,options text])returns bytea pgp_sym_decrypt()用于解密PGP对称密钥加密后的消息。msg：需要解密的消息。...
ROTATE_WRAPPED_KEYSET
MaxCompute支持结合密钥管理服务（KMS）做密钥管理，本文为您介绍封装密钥集函数 ROTATE_WRAPPED_KEYSET：解密已有的加密密钥集（KEYSET），并进行密钥轮转，然后通过新密钥加密。背景与前提 MaxCompute支持结合密钥管理服务做密钥管理，...
设置透明数据加密TDE
使用自带SQL Server密钥加密 上传证书及私钥文件到OSS。具体操作，请参见 控制台上传文件。单击 下一步，配置密钥相关参数。参数 取值及说明 OSS Bucket 选择上传证书及私钥文件所在的OSS Bucket。证书 选择您上传到OSS的证书文件。私钥 ...
客户端加密
主密钥用于生成随机的数据加密密钥，加密后的内容会当作Object的meta信息保存在服务端。解密时先用主密钥将加密后的随机密钥解密出来，再用解密出来的随机数据加密密钥明文解密Object的数据。主密钥只参与客户端本地计算，不会在网络上进行...
客户端加密
主密钥用于生成随机的数据加密密钥，加密后的内容会当作Object的meta信息保存在服务端。解密时先用主密钥将加密后的随机密钥解密出来，再用解密出来的随机数据加密密钥明文解密Object的数据。主密钥只参与客户端本地计算，不会在网络上进行...
加密OSS存储卷
使用OSS完全托管的密钥加密OSS Object（SSE-OSS）基于OSS完全托管的加密方式，是Object的一种属性。OSS负责生成和管理数据加密密钥，并使用行业标准的强加密算法AES-256。上传对象文件时，配置 HTTP X-OSS-server-side-encryption 为 AES...
客户端加密
key_pair={'private_key':'yourPrivateKey','public_key':'yourPublicKey'} bucket=oss2.CryptoBucket(auth,endpoint,bucket_name,crypto_provider=RsaProvider(key_pair))初始化KMS主密钥加密方式的Bucket 初始化KMS主密钥加密方式的...
设置SSL加密
前提条件 使用自定义密钥加密前，需要先完成以下操作：已开通OSS服务。具体操作，请参见 开通OSS服务。阿里云账号（主账号）已授权RDS官方服务账号可以访问您OSS的权限。确保自定义证书为 pfx 格式，并上传 pfx 证书到OSS中。如何上传，请...
导入非对称密钥材料
密钥管理类型 导入对称密钥材料 导入非对称密钥材料 默认密钥 主密钥：服务密钥：主密钥：服务密钥：软件密钥 硬件密钥 使用限制 为密钥首次导入密钥材料后，密钥即和该密钥材料绑定，不再支持导入其他密钥材料。重要 如果密钥的密钥材料...
产品优势
同时支持分享隐私模型，即将加密密钥通过另一把私密密钥加密，加密后的密文和加密后的密钥上链保存。私密密钥通过特定的密钥导出函数进行管理，根据不同安全级别和分享范围分享不同的私密密钥。简单易用 减小区块链使用门槛，用户无需精通...
KMS实例SDK for C#
调用 Encrypt 接口使用对称密钥加密数据 详细代码示例，请参见 原始代码。密钥的ID或别名（Alias）。string keyId="your-keyId;待加密数据。byte[]plaintext=your-plaintext;AlibabaCloud.Dkms.Gcs.Sdk.Models.EncryptRequest request=new ...
加密云盘存储卷
功能介绍 ECS加密采用行业标准的AES-256加密算法，利用密钥加密云盘。密钥可以是服务密钥和普通密钥（BYOK）。在加密解密的过程中，实例的性能几乎没有衰减。创建加密的数据盘并将其挂载到ECS实例后，以下数据会被自动加密，并在读取数据时...
使用RSA密钥无法登录ECS实例问题
背景信息 RSA加密算法是一种非对称加密算法，在公开密钥加密和电子商业中RSA被广泛使用。非对称加密算法包含公钥（Public Key）和私钥（Private Key），公钥和私钥是一种通过算法得到的密钥对，在ECS中创建的密钥对默认采用RSA加密方式。更...
HLS标准加密
收到加密视频请求时，媒体处理调取KMS接口获取数据密钥加密视频。配置OSS输出Bucket域名及回源Host。具体操作，请参见 配置加速域名。如已配置请忽略。说明 OSS域名可以手动输入阿里云OSS Bucket的外网域名（OSS外网域名可前往OSS控制台...
备份加密
使用已有自定义密钥时，需要注意：禁用密钥、设置密钥删除计划或者删除密钥材料都会造成密钥不可用，从而使基于该密钥加密备份的实例运维操作失败，可能会影响实例的可用性。基于该加密备份的恢复操作也会失败。需要使用主账号或者具有如下...
备份加密
使用已有自定义密钥时，需要注意：禁用密钥、设置密钥删除计划或者删除密钥材料都会造成密钥不可用，从而使基于该密钥加密备份的实例运维操作失败，可能会影响实例的可用性。基于该加密备份的恢复操作也会失败。需要使用阿里云主账号或者...
安全白皮书
应用访问权限控制 IDaaS CIAM为每个应用均签发了应用密钥，通过密钥加密机制来进行应用访问，提高了访问的安全行，同时授权访问用户范围、IP限制、异常检查来进一步防止应用被非法访问。API访问授权 IDaaS CIAM可控制IDaaS面向外部提供API...
阿里云卓越架构安全支柱最佳实践
OSS存储空间使用自定义KMS密钥加密 OSS存储空间使用了自定义的KMS密钥加密，视为“合规”。表格存储实例中所有数据表都设置加密 表格存储实例中所有数据表都设置了加密，视为“合规”。RAM用户组非空 RAM用户组至少包含一个RAM用户，视为...
客户端加密
如果要下载并解密其他RSA密钥加密的文件，请将其他主密钥及其描述信息添加到加密材料中。encryptionMaterials.addKeyPairDescMaterial(,);创建RSA加密客户端。OSSEncryptionClient ossEncryptionClient=new OSSEncryptionClientBuilder()....
CreateCustomCertificate-颁发自定义证书
false KeyEncipherment boolean 否 密钥加密。允许证书密钥加密保护其他密钥。false DataEncipherment boolean 否 数据加密。false KeyAgreement boolean 否 密钥协商。false EncipherOnly boolean 否 在 KeyAgreement 为 true 时，用于...
专属KMS Python SDK
config.password="<your-password>"#Endpoint，专属KMS标准版实例服务地址去掉https:// config.endpoint = "<your-endpoint>" client = Client(config)代码示例 专属KMS标准版Client调用Encrypt接口使用对称密钥加密数据 详细代码示例，请参见...
应用接入常见问题
创建凭据时需要选择同一个KMS实例下的密钥加密凭据值。应用程序向KMS请求获取凭据时，需要使用对应的密钥解密凭据值，因此应用程序不仅要具有使用凭据的权限，还需要具有使用对应密钥进行解密的权限。解决方案 场景一：通过应用接入点AAP...
专属KMS Python SDK
config.password="<your-password>"#Endpoint，专属KMS基础版实例服务地址去掉https:// config.endpoint = "<your-endpoint>" client = Client(config)示例 专属KMS基础版Client调用Encrypt接口使用对称密钥加密数据 详细代码示例，请参见 ...
KMS实例SDK for Python
调用 Encrypt 接口使用对称密钥加密数据 详细代码示例，请参见 Python3原始代码 或 Python2原始代码。coding:utf-8-*-from sdk.models import EncryptRequest request=EncryptRequest()#待加密数据。request.plaintext="<your-plaintext>"....
KMS实例SDK for Java
调用 Encrypt 接口使用对称密钥加密数据 详细代码示例，请参见 原始代码。import com.aliyun.dkms.gcs.sdk.Client;import com.aliyun.dkms.gcs.sdk.models.*;密钥的ID或别名（Alias）。String cipherKeyId=";待加密数据。byte[]originData=...
人工轮转主密钥
云产品服务端加密的场景，从密钥轮转角度可能出现以下情形：KMS侧配置自动轮转策略对云产品服务端加密产生效果 这种情形通常是因为云产品配置指定CMK加密之后，会持续性调用KMS的 GenerateDataKey 产生新的数据密钥，因此KMS产生新的主版本...
高性能版Spark全密态计算引擎使用示例
参数说明：参数 是否必填 说明 parquet.encryption.column.keys 是 使用密钥ID所对应的主密钥加密列。一个主密钥可加密多个列，主密钥ID和列名之间用 半角冒号（:）分隔，加密列之间用半角逗号（,）分隔，不同主密钥之间用半角分号;分隔。...
功能特性
设置SSL加密 静态加密 静态加密使用的密钥由密钥管理服务（KMS）产生和管理，通过该密钥加密数据密钥，再通过数据密钥加密数据，保证数据传输中的安全性。静态加密 设置白名单 白名单是Lindorm的一种访问控制机制。为保障云原生多模数据库...
KMS实例SDK for PHP
调用 Encrypt 接口使用对称密钥加密数据 详细代码示例，请参见 原始代码。php require __DIR__ . '/vendor/autoload.php';use AlibabaCloud\Dkms\Gcs\Sdk\Models\EncryptRequest;encryptRequest=new EncryptRequest();密钥的ID或别名...
系统设置
设置数据加密密钥 支持用户设置数据加密密钥，主要用于在PrivateID、缓存任务时，固定生成加密ID，以用于后续分析使用。在数据加密密钥区域，点击 前去设置 按钮。在 数据密钥 对话框，设置密钥。密钥由16位的数字和字母组成。单击 确定，...
专属KMS PHP SDK
代码示例 专属KMS标准版Client调用Encrypt接口使用对称密钥加密数据 详细代码示例，请参见 原始代码。php require __DIR__ . '/vendor/autoload.php';use AlibabaCloud\Dkms\Gcs\Sdk\Models\EncryptRequest;encryptRequest=new ...
专属KMS PHP SDK
代码示例 专属KMS基础版Client调用Encrypt接口使用对称密钥加密数据 详细代码示例，请参见 原始代码。php require __DIR__ . '/vendor/autoload.php';use AlibabaCloud\Dkms\Gcs\Sdk\Models\EncryptRequest;encryptRequest=new ...
使用EVSM实现应用层敏感数据加解密
取值：Z：单倍长DES密钥 X：双倍长3DES密钥 Y：三倍长3DES密钥 U：双倍长的3DES算法密钥，变种方式加密 T：三倍长的3DES算法密钥，变种方式加密 R：16字节SM4密钥 P：16字节SM1密钥 L：16字节AES密钥 M：AES-192算法密钥 N：AES-256算法...
PCI-DSS数据安全标准合规包
OSS存储空间使用自定义KMS密钥加密 OSS存储空间使用了自定义的KMS密钥加密，视为“合规”。RDS实例使用自定义密钥开启TDE RDS实例使用自定义密钥开启TDE，视为“合规”。Redis实例使用自定义密钥开启TDE加密 Redis实例使用自定义密钥开启...
导入非对称密钥材料
使用瞬时对称密钥加密目标非对称密钥。byte[]targetAsymmetricKeyCipher=this.encryptTargetAsymmetricKey(ephemeralSymmetricKeyPlaintext,targetAsymmetricKeyPlaintext,wrappingAlgorithm);生成密钥材料。byte[]encryptedKeyMaterial=...
- 产品推荐
- 这些文档可能帮助您