Encrypt
使用说明 不同密钥规格对应的加密算法与填充模式如下表所示。密钥规格 加密算法 填充模式 说明 Aliyun_AES_128 Aliyun_AES_192 Aliyun_AES_256 AES_GCM（默认值）不涉及 采用GCM模式进行AES加密。AES_CBC PKCS7_PADDING（默认值）NO_...
AdvanceEncrypt
说明 CiphertextBlob中还包含密钥标识（KeyId）、加密算法（Algorithm）、填充模式（PaddingMode）、加密数据时使用的初始向量（Iv）等信息，通过 AdvanceDecrypt 解密时仅需传入CiphertextBlob。Algorithm string AES_GCM 加密算法。KeyId...
Encrypt
如果未指定本参数，KMS会使用加密算法默认值。更多信息，请参见 密钥管理类型和密钥规格。Iv bytes 否 二进制数据 对数据加密时使用的初始向量。仅当加密算法（Algorithm参数）为AES_GCM、AES_CBC 或SM4_GCM 时本参数有效。加密算法...
VPN连接使用的加密算法不为None
VPN连接使用的加密算法不为None，视为“合规”。应用场景 企业对VPN连接设置加密算法，对传送数据进行加密，保证传送数据的保密性和完整性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 VPN...
Decrypt
说明 仅硬件密钥管理实例支持使用本加密算法。AES_ECB 采用ECB模式进行AES加密。支持设置填充模式。说明 仅硬件密钥管理实例支持使用本加密算法。Aliyun_SM4 SM4_GCM（默认值）不涉及 采用GCM模式进行SM4加密。说明 仅硬件密钥管理实例支持...
附录：字段和操作符的支持列表
本文介绍了简单查询条件、聚合操作以及排序操作中支持的字段（Field）和操作符（Operation），...✓×✓×✓ ✓ ServerSideEncryptionCustomerAlgorithm 本地客户端加密文件时使用的加密算法。✓×✓×✓ ✓ Size Object的大小。✓×✓ ✓ ✓
传输加密
SSL通过使用数字证书和加密算法（如TLS）在Hologres实例和客户端之间建立加密连接，以保护数据传输过程中的机密性和完整性。适用场景 SSL传输加密适用于以下场景：数据库远程访问：当客户端需要从远程位置访问数据库时，SSL传输加密可以...
不同引擎支持的脱敏方式
计算引擎 脱敏方式 支持的安全算法 MaxCompute 安全策略算法包、数据库内置函数 若脱敏方式为安全策略算法包，则支持所有脱敏算法，且支持使用FPE加密算法进行脱敏。若脱敏方式为数据库内置函数，则不支持高斯、sha256、sha384、sha512、加...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
使用aliyun-codec插件
以下示例表示对倒排（postings）文件不开启压缩，对行存（source）和列存（docvalue）文件使用zstd算法进行压缩。说明 如果您要关闭某类文件的压缩，可将对应参数配置为""，例如以下示例代码中的"index.postings.compression":"。PUT test/...
使用KMS密钥在线加密和解密数据
场景二：应用部分部署在阿里云上，部分部署在阿里云外，需要对数据进行加密和解密 推荐您使用非对称加密算法，在阿里云外的应用服务或客户端程序使用公钥对数据加密，经加密的数据（即密文数据）被传送至部署于阿里云上应用服务，阿里云上...
不同引擎支持的脱敏方式
计算引擎 脱敏方式 支持的安全算法 MaxCompute 安全策略算法包、数据库内置函数 若脱敏方式为安全策略算法包，则支持所有脱敏算法，且支持使用FPE加密算法进行脱敏。若脱敏方式为数据库内置函数，则不支持高斯、sha256、sha384、sha512、加...
IDaaS 的数据安全规则
CIAM在数据安全上的保障主要由以下几部分构成：系统密钥算法 密钥轮转 敏感数据脱敏 系统密钥算法 在这里您可以看到您系统所有加密数据所使用的加密算法以及相关信息。 加密服务一般为默认，如需要KMS密钥服务请联系IDaaS团队 密钥...
申请证书时需要提交的信息
您可以选择以下CSR生成方式：系统生成：表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。推荐您使用该方式。手动填写：表示您是使用OpenSSL或Keytool等工具手动生成的CSR和...
密钥管理类型和密钥规格
SM2PKE：SM2椭圆曲线公钥加密算法，符合标准《GM/T 0003.4 SM2 椭圆曲线公钥密码算法 第4部分：公钥加密算法》签名算法说明：RSA_PSS_SHA_256：对数据使用SHA-256算法计算杂凑值，按照RFC 3447/PKCS#1中定义的RSASSA-PSS算法计算签名，MGF1...
集成GoLang_EncMySQL
00112233445566778899aabbccddeeff encAlgo 被保护数据使用的加密算法。目前支持AES（国际算法）和 SM4（国密算法）两个大类，其中具体的算法有：SM4_128_GCM（默认）SM4_128_CTR SM4_128_CBC SM4_128_ECB（不推荐）AES_128_GCM AES_128_...
深信服防火墙配置
表 1.IPsec协议信息 配置 示例值 IKE 认证算法 md5 加密算法 3des DH分组 group2 IKE版本 IKE v1 生命周期 28800 协商模式 aggressive PSK 123456 IPsec 认证算法 md5 加密算法 des DH分组 group2 IKE版本 IKE v1 生命周期 28800 表 2....
基础设施安全
应用型负载均衡ALB 控制网络流量方式 说明 文档链接 SSL证书加密传输 使用SSL证书对传输数据进行加密，防止数据在传输过程中被截获或篡改。使用ALB部署HTTPS业务（单向认证）使用ALB部署HTTPS业务（双向认证）单ALB实例配置多域名HTTPS网站...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参见 通过离线单条管道配置集成任务。操作步骤 请参见 离...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参 通过单条管道创建集成任务。操作步骤 请参见 离线管道...
数据加密
支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带密钥（BYOK）加密 您可以在KMS控制台上创建主密钥CMK，并授权日志服务相应的权限。日志服务调用KMS接口时，使用该CMK创建用于数据加密的密钥。当您的主密钥CMK被删除或禁用...
华三防火墙配置
配置项 示例值 预共享密钥 ff123TT*IKE配置 IKE版本 ikev1 协商模式 main 加密算法 aes 说明 如果IPsec连接的加密算法为aes，则华三防火墙设备的加密算法需配置为AES-CBC-128。认证算法 sha1 DH分组 group2 SA生存周期（秒）86400 IPsec...
创建VPN连接
加密算法 选择第一阶段协商使用的加密算法。加密算法支持 aes（aes128，默认值）、aes192、aes256、des 和 3des。认证算法 选择第一阶段协商使用的认证算法。认证算法支持 sha1（默认值）、md5、sha256、sha384 和 sha512。DH分组 选择第一...
GenerateDataKey
AdvanceGenerateDataKey 都用于生成数据密钥，区别为：GenerateDataKey：加密时使用密钥的初始版本，加密后您需要存储数据密钥密文（CiphertextBlob）、初始向量（Iv）、加密算法（Algorithm）和认证数据（Aad），然后使用 Decrypt 或 ...
安全算法说明
加解密安全算法说明 算法名称 算法描述 RSA原生私钥加/解密 通用加密算法RSA，属于非对称加密的一种，使用不同的密钥进行加密和解密，使用上更加安全。FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库...
安全算法说明
加解密安全算法说明 算法名称 算法描述 RSA原生私钥加/解密 通用加密算法RSA，属于非对称加密的一种，使用不同的密钥进行加密和解密，使用上更加安全。FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库...
DBMS_CRYPTO
output-\x12dcbddc1c6f743401e8c383855e9a06dc8dde2b997a07067afd386754f3a84d-\x12dcbddc1c6f743401e8c383855e9a06dc8dde2b997a07067afd386754f3a84d DECRYPT Function 该函数使用用户指定的加密算法对RAW类型的加密数据进行解密。...
加密临时存储空间
加密功能采用行业标准的AES-256加密算法，使用阿里云密钥管理服务KMS提供的服务密钥（默认密钥）对数据进行加密。前提条件 已开通密钥管理服务KMS。具体操作，请参见 开通密钥管理服务。说明 开通服务后，系统会自动代您创建并管理服务密钥...
AdvanceGenerateDataKey
GenerateDataKey：加密时使用密钥的初始版本，加密后您需要存储数据密钥密文（CiphertextBlob）、初始向量（Iv）、加密算法（Algorithm）和认证数据（Aad），然后使用 Decrypt 或 AdvanceDecrypt 解密。重要 如果密钥开启了自动轮转，生成...
File
AES256 ServerSideDataEncryption string Object 的加密算法。该字段需要设置 OSS Bucket 服务端加密，详情请参见 服务端加密。SM4 ServerSideEncryptionKeyId string 表示 KMS 托管的用户主密钥。该字段需要设置 OSS Bucket 服务端加密，...
云下网络通过VPN网关访问阿里云DNS
是 预共享密钥 自定义 版本 ikev1 协商模式 main 加密算法 aes 认证算法 sha1 DH分组 group2 SA生存周期（秒）86400 LocalId 39.96.2.138（根据实际进行替换）Remoteld 39.96.0.248（根据实际进行替换）IPsec配置信息 配置项 配置内容 加密...
数据加密
API 网关提供客户端与网关之间数据加密的能力，支持 RSA、ECC、国密三种加密算法，保证数据传输过程中的安全性。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。使用流程 根据加密算法，生成密钥。网关管控平台创建应用并开启加密...
SSL证书算法升级说明
重要 仅在 云消息队列 Kafka 版 的实例配置信息页面修改SSL证书算法位数，将会导致客户端无法使用，升级前请按照操作步骤下载新版证书，修改客户端证书配置后重启。若您的实例为V3系列Serverless实例，当开启公网时，使用的SSL证书算法位数...
API概览
CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePrivateKeyDecrypt 使用指定证书解密数据。标签管理接口 用户主密钥支持标签。您可以为用户主密钥添加多个标签，每一个标签为一组标签键（TagKey）和标签值（TagValue）。...
云下网络通过VPN网关访问阿里云DNS
main 加密算法 aes 认证算法 sha1 DH分组 group2 SA生存周期（秒）86400 LocalId 39.96.2.138（根据实际进行替换）Remoteld 39.96.0.248（根据实际进行替换）IPsec配置信息 配置项 配置内容 加密算法 aes 认证算法 sha1 DH分组 group2 SA...
PutBucketEncryption
如果未指定此选项，表明Object使用AES256加密算法。此选项仅当SSEAlgorithm取值为KMS有效。取值：SM4 在OSS ON云盒使用场景中，不支持使用此选项。KMSMasterKeyID 字符串 否 9468da86-3509-4f8d-a61e-6eab1eac*当SSEAlgorithm值为KMS，且...
管理服务流量规则
管理后端服务证书加密配置 如果您希望访问后端服务使用TLS加密的方式，可以开启证书加密配置。登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>网关列表，单击目标网关名称。在左侧导航栏，选择 服务管理>...
设置TLS版本
各版本使用场景以及支持主流浏览器说明如下：协议 说明 适用场景 支持的主流浏览器 TLS 1.0 使用的主要加密算法包括RSA、DES、3DES等。TLS 1.0存在一些安全漏洞，容易受到各种攻击（例如BEAST和POODLE等）。对当今网络连接的安全已失去应有...
使用RSA密钥无法登录ECS实例问题
背景信息 RSA加密算法是一种非对称加密算法，在公开密钥加密和电子商业中RSA被广泛使用。非对称加密算法包含公钥（Public Key）和私钥（Private Key），公钥和私钥是一种通过算法得到的密钥对，在ECS中创建的密钥对默认采用RSA加密方式。更...
SSL证书选购指引
SSL证书支持的加密算法 以下是SSL证书支持的加密算法的说明。RSA：目前应用广泛的非对称加密算法，兼容性好。ECC：椭圆曲线公钥密码算法。相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源消耗低），目前已...
- 产品推荐
- 这些文档可能帮助您