产品简介
可追溯性强 蚂蚁链证书存证智能合约服务 使用区块链技术，证书学历数据可以永久保存在区块链上，可以随时查看和追溯证书学历数据，保证了证书学历数据的真实性和完整性。自动化执行 蚂蚁链证书存证智能合约服务 可以自动执行存证操作，无需...
RDS SQL Server如何收缩事务日志
在数据库服务器上执行如执行以下SQL语句，数据库名称需要进行替换，具体SQL处理步骤如下：重要 如果日志已满只能截断日志链进行收缩。原则上不允许将数据库修改为SIMPLE简单模式，这种方式会影响RDS的备份链，导致经过当前时间点的所有恢复...
产品简介
可追溯性强 蚂蚁链抽奖活动审计合约服务使用区块链技术，抽奖活动信息数据可以永久保存在区块链上，可以随时查看和追溯抽奖活动信息数据，保证了抽奖活动信息数据的真实性和完整性。自动化执行 蚂蚁链抽奖活动审计合约服务可以自动执行存证...
开始使用REST服务
可靠性服务：幂等控制、可靠上链、可靠推送、异常重试、交易数据持久化，智能路由能够选择最优节点来发起上链交易。稳定性保障：限流降级、细粒度监控告警。安全性护航：AK/SK及访问令牌、TEE链加密交易 高性能支撑：结合数据分片、水平扩...
基本概念
区块链本身具有不可篡改的特性，写入区块链的数据都是可信任、不可篡改的，为了让数据具备公正力，写入区块链的数据可称为存证数据，存证数据可以为一个字符串、一个文件的hash等，以表示文本、文件等存证数据。根哈希 英文名称Root hash。...
功能特性
全链路的隐私保护 可信计算服务 C3S 作为中立的、可信的第三方代理数据计算服务，基于密码学算法和可信执行引擎保证用户数据隐私计算过程可验证，其计算结果可以在区块链上进行存证，保护数据隐私安全的同时，实现数据使用的可追溯和可审计...
产品简介
可追溯性强 蚂蚁链存证合约服务使用区块链技术，存证数据可以永久保存在区块链上，可以随时查看和追溯存证数据，保证了存证数据的真实性和完整性。自动化执行 蚂蚁链存证合约服务可以自动执行存证操作，无需人工干预，提高了存证的效率和...
SQL命令管理数据库
原则上不允许将数据库修改为SIMPLE简单模式，这种方式会影响RDS的备份链，导致经过当前时间点的所有恢复任务失败。如果紧急情况下您需要通过修改数据库恢复模式为SIMPLE简单模式并需要截断数据库日志链，表示您已经理解并愿意承担上述风险...
存证交易模型
LinkNotaryPayloadDO 链接存证模型 如果一个文件需要存证,且不希望源文件上链,或者文件过大不适合写上链，可以选择将文件的Hash值上链，此外且将文件的链接（文件固定的URI）写入链。将来检索数据时，可以根据URI去取源文件。存证结构 link...
AdvanceGenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
GenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob...
AdvanceGenerateDataKeyPairWithoutPlaintext
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
使用KMS密钥在线加密和解密数据
推荐您使用非对称加密算法，在阿里云外的应用服务或客户端程序使用公钥对数据加密，经加密的数据（即密文数据）被传送至部署于阿里云上应用服务，阿里云上的应用服务收到密文数据后通过KMS实例使用非对称密码算法私钥解密。场景一：部署在...
GenerateDataKeyPairWithoutPlaintext
本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
使用指南
本文将为您介绍如何使用跨链服务控制台，包括注册区块链、跨链授权（包括账本数据访问、合约消息推送）的相关操作流程，以及如何进行权限查看、合约消息查看等。注册区块链 注册您的区块链是开始跨链连接的第一步。注册区块链后，跨链数据...
产品优势
密钥管理服务KMS（Key Management Service）与传统密钥管理基础设施KMI（Key Management Infrastructure）相比具有多集成、易使用、高可靠以及低成本等优势。多集成 身份认证与访问控制 KMS借助于身份认证机制（AccessKey）来鉴别请求的...
产品概述
什么是全密态数据库 全密态数据库是数据库与存储实验室与阿里云数据库团队合作的自研产品，以技术为基石，最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何人）接触...
产品概述
什么是全密态数据库 全密态数据库是数据库与存储实验室与阿里云数据库团队合作的自研产品，以技术为基石，最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何人）接触...
产品概述
什么是全密态数据库 全密态数据库是 达摩院数据库与存储实验室 与阿里云数据库团队合作的自研产品，以技术为基石，最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何...
功能概述
当您的数据库中有数据需要被保护时，可以使用RDS MySQL全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。本文介绍全密态数据库的概念、应用场景和安全分级。什么...
服务端集成加密概述
选择合适的密钥 您可以根据数据保护需求，选择托管在KMS中的不同类型密钥用于服务端加密：服务托管的密钥 如果您介意密钥管理带来的开销，云产品可以为您在KMS中托管一个用于服务端加密的默认密钥，称为服务密钥。服务密钥由对应云产品管理...
托管密码机概述
通过将密钥托管在这些高安全等级的硬件设备中，可以保护您在阿里云上最敏感的计算任务和资产。说明 硬件密码机也叫硬件安全模块（Hardware Security Module，简称HSM）。您无需单独购买硬件密码机，只需关注硬件密码机是否能满足您的合规...
入门概述
创建密钥 使用密钥 使用密钥加密云服务，保护云上数据安全。使用KMS加密云服务 数据加密代码开发示例 管理和使用凭据 创建凭据 在密钥管理服务中创建凭据。创建凭据 使用凭据 使用凭据存储受保护数据，避免敏感信息泄露。凭据管家代码开发...
使用KMS对接全密态MySQL EncJDBC
阿里云KMS（Key Management Service）是阿里云针对云上数据加密需求精心设计的密码应用服务，为您的应用提供符合国密要求的密钥服务及极简应用加解密服务，助您轻松使用密钥来加密保护敏感的数据资产。阿里云KMS主要提供密钥管理、凭据管理...
使用KMS加密云服务
密钥管理服务KMS（Key Management Service）已集成云服务器ECS、对象存储OSS、容器服务Kubernetes版ACK、云数据库RDS等云服务，您可以使用KMS加密这些云服务，保护云上数据安全。加密云服务器ECS 您可以使用KMS加密ECS的资源，例如：ECS...
应用授权管理
管理应用授权关系 关联合约 将新建好的合约服务与应用进行关联，关联后即可使用关联的应用（AK和应用密钥）调用目标链上的OpenAPI。在 应用授权管理 页，找到目标应用后，单击右侧 操作 栏下的 关联合约。在弹窗中，选择一个或多个合约服务...
应用授权管理
管理应用授权关系 关联合约 将新建好的合约服务与应用进行关联，关联后即可使用关联的应用（AK和应用密钥）调用目标链上的OpenAPI。在 应用授权管理 页，找到目标应用后，单击右侧 操作 栏下的 关联合约。在弹窗中，选择一个或多个合约服务...
应用授权管理
管理应用授权关系 关联合约 将新建好的合约服务与应用进行关联，关联后即可使用关联的应用（AK和应用密钥）调用目标链上的OpenAPI。在 应用授权管理 页，找到目标应用后，单击右侧 操作 栏下的 关联合约。在弹窗中，选择一个或多个合约服务...
应用授权管理
管理应用授权关系 关联合约 将新建好的合约服务与应用进行关联，关联后即可使用关联的应用（AK和应用密钥）调用目标链上的OpenAPI。在 应用授权管理 页，找到目标应用后，单击右侧 操作 栏下的 关联合约。在弹窗中，选择一个或多个合约服务...
应用授权管理
管理应用授权关系 关联合约 将新建好的合约服务与应用进行关联，关联后即可使用关联的应用（AK和应用密钥）调用目标链上的OpenAPI。在 应用授权管理 页，找到目标应用后，单击右侧 操作 栏下的 关联合约。在弹窗中，选择一个或多个合约服务...
应用授权管理
管理应用授权关系 关联合约 将新建好的合约服务与应用进行关联，关联后即可使用关联的应用（AK和应用密钥）调用目标链上的OpenAPI。在 应用授权管理 页，找到目标应用后，单击右侧 操作 栏下的 关联合约。在弹窗中，选择一个或多个合约服务...
应用授权管理
管理应用授权关系 关联合约 将新建好的合约服务与应用进行关联，关联后即可使用关联的应用（AK和应用密钥）调用目标链上的OpenAPI。在 应用授权管理 页，找到目标应用后，单击右侧 操作 栏下的 关联合约。在弹窗中，选择一个或多个合约服务...
应用授权管理
管理应用授权关系 关联合约 将新建好的合约服务与应用进行关联，关联后即可使用关联的应用（AK和应用密钥）调用目标链上的OpenAPI。在 应用授权管理 页，找到目标应用后，单击右侧 操作 栏下的 关联合约。在弹窗中，选择一个或多个合约服务...
数据加密和密钥管理
数据加密和密钥管理可以确保敏感数据在存储、传输和处理过程中得到有效的保护。同时，持续监测和更新加密算法和密钥管理策略，以适应不断演变的安全威胁和技术挑战。数据加密 云盘加密建议 开启云盘加密特性 对业务数据静态加密是安全的...
本地执行接口
本地执行指系统为查询或者计算一些数据，对有些交易仅仅在本地执行，而不会进行广播上链。本地执行的交易参数与真正上链的参数完全相同，本地交易接口是 AbstractTransactionRequest 的属性，并且 AbstractTransactionRequest 是所有交易...
本地执行接口
本地执行指系统为查询或者计算一些数据，对有些交易仅仅在本地执行，而不会进行广播上链。本地执行的交易参数与真正上链的参数完全相同，本地交易接口是 AbstractTransactionRequest 的属性，并且 AbstractTransactionRequest 是所有交易...
链上事件触发外部操作
链上事件触发钉钉通知 本示例为您展示如何利用阿里云区块链云服务集成功能，将链上的事件推送至钉钉；当区块链上发生事件时，您在钉钉群中能够看到相应的通知。事件流：Blockchain Node—>Cloud Service Intergration—>Function Compute—...
权限管控与隔离
租户隔离 Dataphin支持租户的概念，不同租户之间的数据、任务、成员、权限是完全隔离的，只能通过跨租户发布进行数据和任务的流通。常见的情况有以下两种：两套独立部署的，物理隔离的Dataphin。如两家完全不同的企业之间的Dataphin，或者...
使用多个地域的CMK加密和解密数据
阿里云在全球几十个地域，提供了密钥管理KMS、云数据库RDS和对象存储OSS等服务，这些服务在各个地域之间互相独立。使用加密SDK，您可以配置多个地域的KMS用户主密钥（CMK）来加密数据，构建跨地域的数据加密解密能力。使用场景 在下列情形...
使用KMS密钥进行信封加密
重要 软件密钥、硬件密钥、默认密钥中的服务密钥和主密钥均可进行信封加密，但默认密钥中的服务密钥和主密钥仅用于云产品服务端加密，不能用于用户自建应用加密，软件密钥、硬件密钥不仅可用于云产品服务端加密，也可用于用户自建应用加密...
- 产品推荐
- 这些文档可能帮助您