新功能发布记录
图片智能 由智能媒体管理（IMM）提供的利用AI算法对图片内容进行分析的能力，例如对图片进行人脸检测、标签检测、质量评分等。2023-08 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华南1（深圳）、华南...
CreateSslVpnServer-创建SSL-VPN服务端
如果客户端使用 Tunnelblick 软件或 2.4.0 及以上版本的 OpenVPN 软件，则 SSL 服务端和客户端之间动态协商加密算法，会优先使用双方均支持的最高安全级别的加密算法。您为 SSL 服务端指定的加密算法不生效。如果客户端使用 2.4.0 之前版本...
VPN连接使用的加密算法不为None
VPN连接使用的加密算法不为None，视为“合规”。应用场景 企业对VPN连接设置加密算法，对传送数据进行加密，保证传送数据的保密性和完整性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 VPN...
Encrypt
如果请求参数中未指定加密算法，KMS会使用加密算法默认值，即本参数返回加密算法默认值。关于KMS的加密算法默认值，请参见本文 使用说明 表格中的 加密算法 列。PaddingMode string PKCS7_PADDING 填充模式。仅当加密算法（Algorithm参数）...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
加密套件组支持的算法
全站加速 DCDN 中 全部加密算法套件 和 强加密算法套件 支持的加密算法不同，您可根据实际需求选择加密算法套件。全部加密算法套件（默认）支持的加密算法 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_GCM_SHA256 ...
数据加密
在弹出的 配置加密算法 窗口，完成以下配置：加密算法：支持 ECC、RSA 和国密（SM2）。密钥内容：当加密算法为 ECC 或国密时，填写私钥内容。当加密算法为 RSA 时，分别填写公私钥内容。有关加密算法的密钥生成方法，参见 密钥生成方法。...
配置加密转换组件
针对上游输入的数据，可以选择加密算法和密钥，对敏感的字段进行加密，从而实现对敏感数据的保护。本文为您介绍如何配置加密转换组件。前提条件 已创建离线单条管道，详情请参见 通过单条管道创建集成任务。操作步骤 请参见 离线管道组件...
配置加密转换组件
针对上游输入的数据，可以选择加密算法和密钥，对敏感的字段进行加密，从而实现对敏感数据的保护。本文为您介绍如何配置加密转换组件。前提条件 已创建离线单条管道，详情请参见 通过离线单条管道配置集成任务。操作步骤 请参见 离线管道...
AdvanceEncrypt
说明 CiphertextBlob中还包含密钥标识（KeyId）、加密算法（Algorithm）、填充模式（PaddingMode）、加密数据时使用的初始向量（Iv）等信息，通过 AdvanceDecrypt 解密时仅需传入CiphertextBlob。Algorithm string AES_GCM 加密算法。KeyId...
Decrypt
不同密钥规格对应的加密算法与填充模式如下表所示。密钥规格 加密算法 填充模式 说明 Aliyun_AES_128 Aliyun_AES_192 Aliyun_AES_256 AES_GCM（默认值）不涉及 采用GCM模式进行AES加密。AES_CBC PKCS7_PADDING（默认值）NO_PADDING 采用CBC...
Encrypt
仅当加密算法（Algorithm参数）为AES_GCM、AES_CBC 或SM4_GCM 时，本参数返回有效值，其他场景返回空值。CiphertextBlob bytes 二进制数据 数据被指定密钥加密后的密文。说明 当采用ECIES算法时，返回的密文格式遵循 SEC 1:Elliptic Curve ...
CDN默认支持的TLS加密算法
本文介绍 CDN 默认支持的TLS加密算法。阿里云 CDN 默认支持的TLS加密算法列表如下：加密算法 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_GCM_SHA256 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 ...
数据安全
您在创建IPsec连接时可以指定加密算法、认证算法和DH分组，关于IPsec-VPN连接具体支持的加密算法、认证算法、DH分组等信息，请参见 创建IPsec连接。SSL-VPN连接 在使用SSL-VPN连接的过程中，客户端和阿里云之间的流量均经过加密后才会进行...
配置TLS版本与加密套件
支持如下加密套件，请根据需求选择：全部加密算法套件(默认)：安全性较低，兼容性较高，支持的加密算法请见 CDN默认支持的TLS加密算法。强加密算法套件：安全性较高，兼容性较低，支持的加密算法：TLS_AES_256_GCM_SHA384 TLS_AES_128_GCM_...
深信服防火墙配置
表 1.IPsec协议信息 配置 示例值 IKE 认证算法 md5 加密算法 3des DH分组 group2 IKE版本 IKE v1 生命周期 28800 协商模式 aggressive PSK 123456 IPsec 认证算法 md5 加密算法 des DH分组 group2 IKE版本 IKE v1 生命周期 28800 表 2....
密钥管理类型和密钥规格
SM2PKE：SM2椭圆曲线公钥加密算法，符合标准《GM/T 0003.4 SM2 椭圆曲线公钥密码算法 第4部分：公钥加密算法》签名算法说明：RSA_PSS_SHA_256：对数据使用SHA-256算法计算杂凑值，按照RFC 3447/PKCS#1中定义的RSASSA-PSS算法计算签名，MGF1...
CertificatePrivateKeyDecrypt
加密算法和密钥类型对照表如下：Algorithm Key Spec RSAES_OAEP_SHA_1 RSA_2048 RSAES_OAEP_SHA_256 RSA_2048 SM2PKE EC_SM2 本文将提供一个示例，使用ID为 12345678-1234-1234-1234-12345678*的证书，通过 RSAES_OAEP_SHA_256 加密算法对...
华三防火墙配置
配置项 示例值 预共享密钥 ff123TT*IKE配置 IKE版本 ikev1 协商模式 main 加密算法 aes 说明 如果IPsec连接的加密算法为aes，则华三防火墙设备的加密算法需配置为AES-CBC-128。认证算法 sha1 DH分组 group2 SA生存周期（秒）86400 IPsec...
CertificatePublicKeyEncrypt
加密算法和密钥类型对照表如下：Algorithm Key Spec RSAES_OAEP_SHA_1 RSA_2048 RSAES_OAEP_SHA_256 RSA_2048 SM2PKE EC_SM2 本文将提供一个示例，使用ID为 12345678-1234-1234-1234-12345678*的证书，通过 RSAES_OAEP_SHA_256 加密算法对...
线性回归
参数名称 参数说明 半同态加密算法 可选Paillier或Okamoto-Uchiyama两种加密算法制式。加密算法安全强度 强度越高越安全，但是相应的，计算时间越长。实践中推荐使用40bit的加密算法安全强度。训练成功后的模型保存 训练成功后，模型将依据...
DCDN默认支持的TLS加密算法
本文介绍 DCDN 默认支持的TLS加密算法。阿里云 DCDN 默认支持的TLS加密算法列表如下：加密算法 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_GCM_SHA256 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 ...
什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参见 通过离线单条管道配置集成任务。操作步骤 请参见 离...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参 通过单条管道创建集成任务。操作步骤 请参见 离线管道...
逻辑回归二分类
参数名称 参数说明 半同态加密算法 可选Paillier或Okamoto-Uchiyama两种加密算法制式。加密算法安全强度 强度越高越安全，但是相应的，计算时间越长。实践中推荐使用40bit的加密算法安全强度。训练成功后的模型保存 训练成功后，模型将依据...
导入对称密钥材料
说明 当 公钥类型 取值为RSA_2048时，您可以选择加密算法RSAES_PKCS1_V1_5（默认值）或RSAES_OAEP_SHA_256，本文以RSAES_PKCS1_V1_5为例为您介绍。当 公钥类型 取值为EC_SM2时，您可以选择加密算法SM2PKE。下载加密公钥和 导入令牌，然后...
创建和管理IPsec连接（双隧道模式）
说明 如果VPN网关实例的带宽规格为200 Mbps及以上，推荐使用 aes、aes192、aes256 加密算法，不推荐使用 3des 加密算法。aes是一种对称密钥加密算法，提供高强度的加密和解密，在保证数据安全传输的同时对网络延迟、吞吐量、转发性能影响较...
自主排查IPsec-VPN连接问题
加密算法不匹配 IPsec的加密算法不匹配 invalid encryption algorithm trns_id mismatched rejected enctype authentication failure 请排查IPsec连接及其对端网关设备在 IPsec配置 阶段配置的 加密算法 是否相同，如果不相同，请操作修改...
购买及启用私有CA
证书算法 选择通过私有CA签发证书时所使用的加密算法类型。可选项：RSA、SM（国密）、ECC。购买时长 选择服务使用时长。购买时长年，根CA有效期最大可设置为20年；购买时长>=1年，根CA有效期最大可设置为100年。说明 您可以在PCA服务使用时...
GenerateDataKey
请保存数据密钥密文（CiphertextBlob）、初始向量（Iv）、加密算法（Algorithm）和认证数据（Aad），以便后续对数据进行解密。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。重要 对数据密钥加密时仅支持GCM加密...
数据加密
支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带密钥（BYOK）加密 您可以在KMS控制台上创建主密钥CMK，并授权日志服务相应的权限。日志服务调用KMS接口时，使用该CMK创建用于数据加密的密钥。当您的主密钥CMK被删除或禁用...
安全算法说明
加解密安全算法说明 算法名称 算法描述 RSA原生私钥加/解密 通用加密算法RSA，属于非对称加密的一种，使用不同的密钥进行加密和解密，使用上更加安全。FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库...
安全算法说明
加解密安全算法说明 算法名称 算法描述 RSA原生私钥加/解密 通用加密算法RSA，属于非对称加密的一种，使用不同的密钥进行加密和解密，使用上更加安全。FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库...
AdvanceGenerateDataKey
GenerateDataKey：加密时使用密钥的初始版本，加密后您需要存储数据密钥密文（CiphertextBlob）、初始向量（Iv）、加密算法（Algorithm）和认证数据（Aad），然后使用 Decrypt 或 AdvanceDecrypt 解密。重要 如果密钥开启了自动轮转，生成...
DBMS_CRYPTO
output-\x12dcbddc1c6f743401e8c383855e9a06dc8dde2b997a07067afd386754f3a84d-\x12dcbddc1c6f743401e8c383855e9a06dc8dde2b997a07067afd386754f3a84d DECRYPT Function 该函数使用用户指定的加密算法对RAW类型的加密数据进行解密。...
数据加密
API 网关提供客户端与网关之间数据加密的能力，支持 RSA、ECC、国密三种加密算法，保证数据传输过程中的安全性。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。使用流程 根据加密算法，生成密钥。网关管控平台创建应用并开启加密...
DescribeCertificatePrivateKey-查询证书的私钥
您获取证书私钥（加密格式）后，可以通过以下方法为私钥解密：证书的加密算法为RSA时，您需要在安装了 OpenSSL 或 BabaSSL 的计算机上执行 openssl rsa-in<加密的私钥文件>-passin pass:<私钥密码>-out<解密的私钥文件>命令来解密私钥。...
配置消费者鉴权
说明 目前支持的加密算法有ES256、ES384、ES512、RS256、RS384、RS512、PS256、PS384、PS512、HS256、HS384、HS512和EdDSA。使用对称加密的时候，需要对"k"进行解码。jws.setKey(new HmacKey(Base64.decode(JsonUtil.parseJson...
使用RSA密钥无法登录ECS实例问题
背景信息 RSA加密算法是一种非对称加密算法，在公开密钥加密和电子商业中RSA被广泛使用。非对称加密算法包含公钥（Public Key）和私钥（Private Key），公钥和私钥是一种通过算法得到的密钥对，在ECS中创建的密钥对默认采用RSA加密方式。更...
- 产品推荐
- 这些文档可能帮助您