概述
在多层次的密钥管理结构中，用户主密钥位于顶层，不直接用于日常的加密操作，而是用于加密和解密其他下级密钥（即密钥加密密钥和数据密钥），这种分层的方法可以简化密钥管理，提高密钥存储的安全性。用户主密钥由通用工具（例如：OpenSSL...
HLS标准加密
HLS标准加密 使用AES_128进行内容加密，适配所有HLS播放器，需要配合密钥管理服务和令牌服务使用，被广泛应用于在线教育、独播剧等 对内容安全性要求较高的领域。本文为您介绍如何对视频进行HLS标准加密以及如何进行解密播放。升级说明 ...
使用 SDK
本文引导您通过以下步骤使用移动网关 SDK：初始化网关服务 生成 RPC 代码 发送请求 请求自定义配置 自定义 RPC 拦截器 数据加密 数据签名 初始化网关服务 调用以下方法初始化网关服务：[MPRpcInterface initRpc];旧版本升级注意事项 10.1....
ECS操作合规
本文介绍ECS操作合规的告警规则，包括ECS磁盘加密、自动快照策略、安全组变更等告警规则。通过设置并开启告警规则，可及时触发告警，有助于您快速发现ECS操作合规问题。告警规则列表 支持的告警规则列表如下所示。设置告警参数、设置白名单...
用参数仓库的加密参数批量修改实例密码
而且在参数仓库功能内部还提供了一种加密参数选项，如当您想批量修改ECS实例的密码时，简单的介绍两种方法：可以选择使用阿里云提供的SDK编辑脚本的方式来修改。使用 系统运维管理 的模板来修改密码。无论是第一种还是第二种方法，如果直接...
File
PUT ServerSideEncryptionCustomerAlgorithm string 用户在服务端自定义加密文件时使用的加密编码算法。SM4 ServerSideEncryption string 服务器端加密方式。该字段需要设置 OSS Bucket 服务端加密，详情请参见 服务端加密。AES256 ...
配置DRM加密
本文为您介绍如何使用视频点播的DRM（Digital Rights Management）加密功能，包括对视频进行DRM加密以及使用阿里云播放器SDK播放DRM加密视频。使用限制 DRM加密目前仅支持通过视频点播控制台开启。目前仅 华东2（上海）、华北2（北京）、...
云盘加密
您可以在创建 AnalyticDB MySQL版 集群时开启云盘加密功能，开启后，系统会基于块存储对整个数据盘进行加密，即使数据备份泄露也无法被解密，保护您的数据安全。功能说明 开启云盘加密功能后，AnalyticDB MySQL版 会创建一块加密云盘并将其...
云盘加密
RDS SQL Server提供免费的云盘加密功能，您可以在创建实例时开启，该功能将对整个数据盘上的数据进行基于块存储的加密，实例生成的快照以及通过这些快照创建的云盘版实例将自动延续加密属性，即使快照备份泄露也无法解密，能够有效保障您的...
Demo工程
mqtt.signature.mode.demo.python MQTT SSL加密示例 mqtt.ssl.mode.demo.python PHP 场景 下载地址 单独使用MQTT消息收发示例 mqtt.demo.php MQTT签名示例 mqtt.signature.mode.demo.php MQTT Token示例 mqtt.token.mode.demo.php MQTT发送...
密钥轮转
本文介绍KMS密钥轮转的原理和配置方法。为什么需要密钥轮转 减少每个密钥加密的数据量，降低密码分析（Cryptanalysis）攻击风险。一个密钥的安全性与被它加密的数据量呈负相关。数据量通常是指同一个密钥加密的数据总字节数。通过定期轮转...
MongoDB 4.2
如果您已开通免费试用版审计日志，但需要更长的保留时间或用更大的存储空间来存储审计日志，您可以将其升级为正式版审计日志，升级方法请参见 升级为正式版审计日志。设置SSL加密 在开通或关闭SSL加密、更新SSL证书操作时，实例会进行一次...
MongoDB 6.0
如果您已开通免费试用版审计日志，但需要更长的保留时间或用更大的存储空间来存储审计日志，您可以将其升级为正式版审计日志，升级方法请参见 升级为正式版审计日志。设置SSL加密 在开通或关闭SSL加密、更新SSL证书操作时，实例会进行一次...
MongoDB 5.0
如果您已开通免费试用版审计日志，但需要更长的保留时间或用更大的存储空间来存储审计日志，您可以将其升级为正式版审计日志，升级方法请参见 升级为正式版审计日志。设置SSL加密 在开通或关闭SSL加密、更新SSL证书操作时，实例会进行一次...
开启透明数据加密（内测中）
您可以转换加密算法类型，例如由AES转换为SMS4，但是此方法不推荐，执行操作如下：通过 ENCRYPTION=NONE 语句使得表的数据解密。对表进行 major_compact 操作并等待完成。通过 ENCRYPTION=SMS4 语句设置数据加密类型为SMS4。
实时发布常见问题
查看下图中调用的方法返回的错误信息，若不为 nil，根据上文的错误码进一步排查。NSString*jsFile=[[NSBundle mainBundle]pathForResource:@"Test"ofType:@"js"];NSError*errorJS=[MPDynamicInterface runWithResultDynamicLocalFile:...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的...SSL连接方法参考 通过redis-cli连接Tair 客户端程序TLS（SSL）加密连接Tair 相关API API 说明 ModifyInstanceSSL 设置 Tair 实例的SSL加密功能。
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您...SSL连接方法参考 通过redis-cli连接Redis 客户端程序TLS（SSL）加密连接Redis 相关API API 说明 ModifyInstanceSSL 设置Redis实例的SSL加密功能。
KMS实例SDK for PHP
KMS实例SDK for PHP帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据信息的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请您...
专属KMS PHP SDK
专属KMS SDK for PHP帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
专属KMS PHP SDK
专属KMS SDK for PHP帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
集成GoLang_EncMySQL
GoLang_EncMySQL可以降低全密态功能的使用成本，使得应用程序无感处理加密后的数据。本文介绍了如何使用GoLang_EncMySQL。前提条件 已开通全密态PolarMySQL功能，并按照实际需求配置了加密规则。开通全密态PolarMySQL功能的具体操作步骤请...
室内安防设备对接边缘服务器接口定义
下面是生成密文和发送密文的方法：室内机先随机生成一个长度为16字节的AES Secret Key，再使用预置的RSA公钥对AESSecret Key进行加密，把生成的密文发送给边缘服务器。边缘服务器使用RSA私钥解密出AES Secret Key并保存，在后续通信中，用...
云盘加密
云盘加密可以基于块存储对整个数据盘进行加密，同时该云盘生成的快照及这些快照创建的云盘将自动延续加密属性，可以最大限度保护您的数据安全。云盘加密不会影响您的业务，您无需更改任何应用程序。本文介绍如何开通云盘加密。前提条件 ...
GetBucketEncryption
GetBucketEncryption 接口用于获取存储空间（Bucket）的加密规则。说明 只有Bucket的拥有者及授权的RAM用户才能获取Bucket的加密规则，否则返回403错误。有关Bucket加密的更多信息，请参见 服务器端加密。请求语法 Get/?encryption ...
密钥管理快速入门
您可以使用 Key Management Service 轻松地创建密钥，使用密钥加密、解密业务数据，保护您的数据安全。本文介绍如何创建及使用密钥。概述 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。更多...
使用RAM权限控制配置加密规则的行为
本文介绍了创建权限策略，以及为用户或用户组配置权限策略的方法。背景信息 在全密态PolarMySQL中，PolarDB 通过在控制台 管理加密规则 的方式对用户查询的内容进行防护，以防止DBA或研发人员恶意盗窃数据，达到用户敏感数据只为用户本身...
数据加密
服务器端加密 日志服务支持如下两种加密类型机制：通过日志服务自带的服务密钥加密 日志服务为每个Logstore生成独立的数据加密密钥，用于数据加密。该加密密钥永不过期。支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带...
开启透明数据加密TDE
云原生内存数据库Tair 支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。前提条件 实例存储介质为 内存...
使用操作审计查询加密服务的操作事件
加密服务支持通过阿里云 操作审计（ActionTrail）的控制台、OpenAPI、开发者工具等，查询90天内的操作事件日志。本文将为您介绍在操作审计ActionTrail控制台中查询事件日志的方法。注意事项 如您需要实时处理异常行为，可为重要事件配置...
块存储
ECS云盘加密采用行业标准的AES-256算法，利用密钥加密云盘以及云盘快照。从ECS实例传输到云盘的数据会被自动加密，并在读取数据时自动解密。详情请参见 加密概述。接口 块存储API支持HTTP或者HTTPS网络请求协议，允许GET和POST方法。如果您...
开启透明数据加密TDE
云数据库Redis支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。前提条件 实例存储介质为 Redis企业版 ...
导入密钥材料
仔细阅读参考文档后勾选 我了解使用外部密钥材料的方法和意义，然后单击 确定。获取导入密钥材料参数。导入密钥材料参数包括一个用于加密密钥材料的公钥，以及一个导入令牌。在左侧导航栏，单击 用户主密钥。单击目标密钥ID进入密钥管理...
创建副本集实例
本文介绍云数据库MongoDB副本集实例的创建方法。前提条件 已注册阿里云账号，注册流程请参见 注册阿里云账号。免费试用 阿里云提供了副本集实例的免费试用活动，如果您是企业认证用户且为云数据库MongoDB的新用户，您可以访问 阿里云免费...
创建副本集实例
本文介绍云数据库MongoDB副本集实例的创建方法。前提条件 已注册阿里云账号，注册流程请参见 注册阿里云账号。免费试用 阿里云提供了副本集实例的免费试用活动，如果您是企业认证用户且为云数据库MongoDB的新用户，您可以访问 阿里云免费...
产品计费
本文为您介绍加密服务的计费项、到期说明及续费等相关操作。新用户免费试用 加密服务支持14天免费试用密码机实例集群。您可以通过申请免费试用，借助密码机实例集群进行开发、测试、概念验证等。试用到期后，阿里云会自动收回所有的试用...
导入对称密钥材料
勾选 我了解使用外部密钥材料的方法和意义，然后单击 确定。步骤二：获取导入对称密钥材料参数 导入对称密钥材料参数包括一个用于加密对称密钥材料的公钥，以及一个导入令牌。在 用户主密钥 区域，单击目标密钥ID，进入密钥管理页面。在 ...
进阶功能
本文提供Flutter框架播放器SDK进阶功能的使用示例，完整功能说明请参见API说明。...示例如下：downloader.release(vid,index)视频加密播放 点播视频支持HLS标准加密、阿里云私有加密和DRM加密。加密播放请参见 如何播放加密视频。
创建分片集群实例
本文介绍云数据库MongoDB分片集群实例的创建方法。前提条件 已注册阿里云账号，注册流程请参见 注册阿里云账号。注意事项 如果应用部署在ECS实例，您需要确保云数据库MongoDB实例和ECS实例满足以下条件，以保证网络的连通性。ECS实例信息的...
创建分片集群实例
本文介绍云数据库MongoDB分片集群实例的创建方法。前提条件 已注册阿里云账号，注册流程请参见 注册阿里云账号。注意事项 如果应用部署在ECS实例，您需要确保云数据库MongoDB实例和ECS实例满足以下条件，以保证网络的连通性。ECS实例信息的...
- 产品推荐
- 这些文档可能帮助您