块存储
对于数据敏感型应用，建议您加密存储设备。ECS云盘加密采用行业标准的AES-256算法，利用密钥加密云盘以及云盘快照。从ECS实例传输到云盘的数据会被自动加密，并在读取数据时自动解密。详情请参见 加密概述。接口 块存储API支持HTTP或者...
块存储概述
数据加密 对于数据敏感型应用，建议您加密存储设备。ECS云盘加密采用行业标准的AES-256算法，利用密钥加密云盘以及云盘快照。从ECS实例传输到云盘的数据会被自动加密，并在读取数据时自动解密。更多信息，请参见 云盘加密概述。计费说明 ...
生物识别（IFAA）介绍
简介 IFAA 是金融级移动端生物识别产品，利用内嵌在移动端硬件加密区的计算能力，结合设备原生的指纹、人脸识别等生物识别能力，进行金融级、硬件级身份认证。特点 支持指纹和人脸识别。采用人体独一无二的特征进行验证，具有唯一性，可以...
发布规则管理
如果不清楚移动设备的机型、网络、设备系统版本信息，可以通过调用接口获取移动设备客户端相关信息。具体参考下文的 调用接口获取资源配置。修改资源配置 要修改资源配置信息，单击资源配置列表中指定资源右侧的 修改，对该资源配置进行...
移动推送到达率能达到多少
问题分析 移动设备推送到达率受多方因素影响，加之其推送渠道多样，本身没有可操作的方式进行实际业务场景或压力场景下的测试，所以不能够提供准确的推送到达率数据。推送渠道 mPaaS 移动推送服务通过以下渠道向设备端推送消息：对于 iOS ...
Link Visual安全机制说明
HTTPS可选 视频播放 播放数据加密 较高 1.x版本播放器版本加密可选，2.x版本播放器强制加密 设备推流数据加密 较高 需要设备端做少量开发 安全机制说明 设备身份认证 设备接入生活物联网平台之前，需通过身份认证。目前平台支持的多种认证...
如何抓取网络包
将 iOS 移动设备通过 USB 接口连接到 Mac 上，然后在终端上使用如下命令获取 iOS 设备的 UDID（Serial Number）：$system_profiler SPUSBDataType 或者通过 Xcode>Window>Devices and Simulators 查看 UDID（Identifiler）。创建虚拟网卡...
实时日志
3，4 请移步 SLS（日志服务）文档 日志格式 字段名 类型 注释 app_id string 以appkey@os的形式表示 app_name string app_id对应的app中文名称 app_version string app的应用版本号 channel string 应用分发渠道 imei string 移动设备国际...
同步MaxCompute
当移动数据分析自带的基础分析报表不能满足App开发者的个性化需求时，App开发者可以将数据一键同步至MaxCompute，结合自己的业务需求来进一步加工、分析自己的数据。操作步骤 使用主账号登录 MaxCompute控制台。单击 个人信息，修改...
功能使用常见问题
Q1:移动数据分析（Mobile Analytics）有几种版本？不同版本有什么区别？有通用版和定制版两个版本。通用版和定制版主要有两个方面的区别：产品功能上，通用版本提供给开发者普遍性的、通用的分析功能，定制版可以满足开发者个性化的分析...
数据静态加密
数据静态存储在云上时，需要执行数据静态存储加密，通常情况下企业将数据存储在如ECS的云盘，OSS、云数据库、NAS等位置。需要这些云产品具备存储加密的能力，确保用户存储在这些云服务中的数据是安全的。阿里云提供了云产品落盘存储加密...
数据加密
云消息队列 RabbitMQ 版 具有丰富的安全防护能力，通过多项合规认证，支持存储加密、传输加密等安全特性。为您的云端数据安全进行全方位的保驾护航，并满足您企业数据的安全与合规要求。存储加密 使用限制 地域限制：存储加密暂时仅华东1...
存储加密
当MaxCompute项目中存有敏感信息如个人身份信息、财务记录、健康记录等，开启数据存储加密可保护这些数据不被未授权者访问。MaxCompute支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足...
备份加密
类别 RDS默认备份加密 DBS备份加密 备份存储加密 本地盘实例 备份加密（实例级别加密）TDE（表级别加密）云盘实例 云盘加密 在配置备份计划时可选择 内置存储加密。具体操作，请参见 RDS MySQL或自建MySQL逻辑备份。备份传输加密 无 在配置...
数据存储加密
存储加密仅会对开启存储加密后的数据表生效，对于开启存储加密前创建的数据表，系统不会对其进行存储加密。开启存储加密功能后，仍然可以在MaxCompute中创建Hologres外部表进行数据读写。开启存储加密功能后，再使用如下SQL关闭数据库的...
功能特性
数据库文件存储 功能集 功能 功能描述 参考文档 DBFS特性 原子写 支持DIRECT IO的原子写，需按4K，8K，16K对齐-共享读写 一份数据可共享式多点挂载并进行读写，读写可线性扩展-存储加密 通过对数据库文件存储实施加密，可以确保数据库文件...
申请与创建
存储加密 开启存储加密能够最大限度保护您的数据安全，您的业务和应用程序无需做额外的改动。更多加密功能介绍详见：加密概述 条带化 使能RAID0条带化，可获得更大的容量和更高的性能，默认条带宽度为8，目前仅企业版支持。购买容量 申请的...
加密OSS存储卷
数据加密适用于对高安全性或合规性具有较高要求的应用场景，您无需自建和维护密钥管理基础设施，通过加密保护存储在阿里云ECS上的数据就能保障数据的隐私性和自主性。本文介绍如何使用KMS（Key Management Service）托管的CMK（Customer ...
服务端集成加密概述
阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。云产品和KMS在服务端的集成为您带来了如下收益：增加云上数据的安全和隐私 通过使用您在KMS中管理的密钥，云产品可以加密任何归属于您的数据。...
专属KMS基础版和标准版的差异
差异项 基础版 标准版 场景 具备用户侧数据加密能力，将密钥单独存储在用户独享的数据库中，同时支持云产品原生的数据加密。适用于以下场景：敏感数据加密存储。签名验签。阿里云服务集成加密。具备用户侧数据加密能力和加密服务密码机集群...
使用EVSM实现应用层敏感数据加解密
取值：0：ECB模式加密 1：CBC模式加密 2：CFB模式加密 3：OFB模式加密 4：CTR模式加密（16字节分组长度）keyType String 加密数据的源密钥类型，支持密钥类型名称和密钥类型编码两种格式。例如：ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...
统一存储简介
mPaaS 提供的统一存储组件是支付宝客户端持久化存储的完整解决方案。该方案的 SDK 在不同平台分别提供了多样化的存储方式以满足不同的存储需求。功能特性 根据 App 的不同操作平台，mPaaS 的统一存储功能具备以下特性：接入 Android 客户端...
控制面安全性
函数元数据通过传输加密及存储加密保障安全 函数计算 API及内部通信均使用TLS 1.2及以上协议加密传输内容。函数的元数据通过AES256密文存储，使用时解密后的元数据缓存时间不超过600s。代码及层缓存通过隔离，受控访问及传输加密保障安全 ...
控制面安全性
函数元数据通过传输加密及存储加密保障安全 函数计算 API及内部通信均使用TLS 1.2及以上协议加密传输内容。函数的元数据通过AES256密文存储，使用时解密后的元数据缓存时间不超过600s。代码及层缓存通过隔离，受控访问及传输加密保障安全 ...
GenerateDataKey
由于KMS不会记录或存储随机生成的数据密钥，因此您在存储加密后的数据时，也需要存储数据密钥的密文（CiphertextBlob）以及 Iv、Aad 和 Algorithm 参数。在请求中指定的密钥（即 KeyId）仅用于加密数据密钥明文，和生成数据密钥无关。请求...
创建和使用加密配置
为方便您管理配置，控制台上均显示明文，实际均为加密存储。使用加密配置 按照以下步骤在控制台获取加密所需的AccessKey ID和AccessKey Secret等初始化参数。登录 SAE控制台。在左侧导航栏，选择 应用管理>分布式配置管理，在顶部菜单栏...
数据加密
您可以将Bucket默认的服务器端加密方式设置为AES-256，也可以在上传Object或修改Object的元数据时，在请求中携带 X-OSS-server-side-encryption 并指定其值为 AES256，即可实现该Object的服务器端加密存储。更多信息请参见OSS开发指南中的 ...
从设备上删除app设备是否还会收到推送
这是因为从设备上删除A pp 不会通知移动推送，所以这个设备在移动推送的设备库中依然存在，旧的 deviceToken 也存在。如果对这个设备的 deviceId 推送，设备依然处于有效状态，然后 APNS 会返回一个推送失败的信息，并告知 deviceToken ...
缓存
其他信息 缓存数据本地加密存储，通过 API 读取时会自动解密返回。iOS 客户端支持 iTunes 备份。my.setStorageSync 同步将数据存储在本地缓存中指定的 key 中。说明 mPaaS 10.1.32 及以上版本支持该接口。这是同步接口。入参 名称 类型 必...
KV 存储
客户端许多场景下使用 Key-Value 存储就能很好的满足需求，通常我们会使用 NSUserDefaults，但 NSUserDefaults 不支持加密，持久化速度慢。统一存储的 Key-Value 存储提供接口存储：NSInteger、long long（在 64 位系统上与 NSInteger 相同...
方案概述
私网流量加密通信原理 在本地数据中心IDC（Internet Data Center）通过物理专线和云企业网与云上专有网络VPC（Virtual Private Cloud）实现私网通信后，私网VPN网关可通过已建立的私网连接与本地网关设备建立加密通信通道。您可以通过相关...
PolarDB分布式版逻辑备份
存储方式 请选择存储方式，当前支持：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件...
备份Tablestore数据
备份 表格存储 加密表时，由于 云备份 不能对表的加密配置进行备份，因此备份到备份库中的表为非加密表。一般建议在 表格存储 的业务低谷期进行数据备份。如果要在业务高峰期进行数据备份，推荐使用流量控制功能限制备份数据能占用的最大...
数据库敏感数据加密
数据库加密技术属于主动防御机制，可以防止明文存储引起的数据泄密、突破边界防护的外部黑客攻击以及来自内部高权限用户的数据窃取，从根本上解决数据库敏感数据泄漏问题。通过加密SDK在客户端加密的数据可以存储在关系数据库或非关系数据...
使用ID²-SE将设备接入自建的物联网系统
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到您自建的物联网系统（设备管理平台）。适用于集成了ID²安全芯片的设备。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对...
使用KMS加密云服务
密钥管理服务KMS（Key Management Service）已集成云服务器ECS、对象存储OSS、容器服务Kubernetes版ACK、云数据库RDS等云服务，您可以使用KMS加密这些云服务，保护云上数据安全。加密云服务器ECS 您可以使用KMS加密ECS的资源，例如：ECS...
推送流程
针对中国内地的安卓设备，移动推送服务提供了自建网关。整个流程如下图所示：其中：应用启动时，客户端同移动推送网关建立长链接，如果客户端建链信息中未携带设备标识，移动推送网关将下发设备标识。如果用户开启小米、华为等等厂商通道，...
MySQL物理备份
存储方式 存储方式，支持的选项：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化...
数据加密
用户在Dataphin配置的敏感信息会采用AES256、DES、RSA等算法加密存储，敏感数据包括数据源、计算源的连接信息和用户授权的采样数据；敏感数据在Dataphin产品上脱敏显示，用户不会通过Dataphin获取到敏感数据。密钥根据不同的部署云环境进行...
常见问题
公共问题 隐私告警：在用户授权同意隐私政策前收集应用列表信息 移动推送通过子账号访问日志审计服务需要RAM Policy 移动推送控制台设备数含义 设备累计生命周期多久呢?移动推送通道统计数据已送出、已受理、应用到达为什么对不齐？移动推...
- 产品推荐
- 这些文档可能帮助您