RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
新功能发布记录
02-28 修改字符集排序规则与时区 新增 设置透明数据加密TDE RDS SQL Server 2022 标准版实例支持透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
设置SSL加密
在加密连接的建立过程中，RDS SQL Server会发送服务器证书（包含公钥）给客户端，客户端用收到的公钥加密生成的对称密钥，只有RDS SQL Server有私钥能够解密该对称密钥，RDS SQL Server和客户端将使用该对称密钥对通信数据进行加密和解密，...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
基本概念
T TDE 透明数据加密（Transparent Data Encryption，简称TDE），云原生多模数据库 Lindorm 支持透明数据加密功能，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小...
Oracle永久增量备份
说明 选择备份整个数据库时，将会同时备份权限、存储过程等信息。在 配置备份时间 页面，配置备份时间等信息，并单击页面右下角的 下一步。配置 说明 全量备份频率 按需选择 周期备份 或 单次备份。说明 若您选择 周期备份，您还需配置 全...
基础版Spark全密态计算引擎使用示例
AnalyticDB MySQL 湖仓版（3.0）基础版的Spark全密态计算引擎可以加密敏感数据，并将数据以密文的形式传输和存储，只有密钥拥有者才能解密数据，避免数据泄露。本文 以云数据库RDS MySQL例，介绍使用基础版Spark全密态计算引擎加密数据，...
功能特性
服务器端加密 客户端加密 OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。客户端加密 合规保留策略 OSS保留策略具有WORM（Write Once Read ...
RDS术语
T TDE Transparent Data Encryption，RDS提供MySQL和SQL Server的透明数据加密，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，...
加密函数
MaxCompute SQL提供了加密函数和解密函数，您可以根据实际需要选择合适的函数，进行加密或解密。本文为您提供MaxCompute SQL支持的加密函数的命令格式、参数说明及示例，指导您使用加密函数完成开发。MaxCompute数据加密能力介绍 单一密钥...
企业版和标准版功能对比
支持 支持 透明数据加密TDE 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，即可...
SYM_ENCRYPT
返回值中按顺序包含初始向量（IV），密文，带附加数据的加密和验证算法标签（AEAD Tag）。相同的明文和密码，每次生成的密文也是随机的不同的。示例数据-创建表 create table mf_user_info(id bigint,name string,gender string,id_card_no...
RDS术语
T TDE Transparent Data Encryption，RDS提供MySQL和SQL Server的透明数据加密，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，...
功能支持情况
不支持 服务器端加密 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过GetObject请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头...
RDS术语
T TDE Transparent Data Encryption，RDS提供MySQL和SQL Server的透明数据加密，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，...
存储空间地域属性
OSS存储空间（Bucket）地域属性分为有地域属性和无地域属性。有地域属性Bucket 有地域属性Bucket适用于OSS通用场景。您在创建Bucket时需选择有地域属性，并指定Bucket所在的具体Region，例如华东1（杭州）。更多信息，请参见 访问域名和...
新建函数
与存储过程一样，都是由 SQL 语句和过程式语句组成的代码片段，并且可以被应用程序和其他 SQL 语句调用。自定义函数与存储过程的区别：函数有且仅有一个返回，适合做处理数据后返回一个结果；存储过程可有 0 个或多个返回，适合做批量插入...
数据安全
服务端加密解密：private static void testJieMi(String miwen,String privateKeyStr){/将Base64编码后的私钥转换成PrivateKey对象/加密后的内容Base64解码/用私钥解密 try { PrivateKey privateKey=RSAUtil.string2PrivateKey...
使用KMS密钥进行信封加密
信封加密和解密，请参见 信封加密和解密示例代码。Go 示例中使用golang/crypto密码库对数据加密、解密。信封加密和解密，请参见 信封加密和解密示例代码。PHP 示例中使用OpenSSL密码库对数据加密、解密。信封加密和解密，请参见 信封加密和...
数据存储加密
开启加密存储后，由于涉及加密和解密操作，所以会影响查询和写入性能，大约有20%-40%的性能损耗，具体情况根据查询特征有不同程度的影响。使用限制 仅Hologres V1.1及以上版本支持数据加密存储，如果您的实例是V1.1以下版本，请您使用 自助...
功能特性
设置白名单 数据安全 云盘加密 云盘加密功能开启后，系统会基于块存储对整个数据盘进行加密，即使数据备份泄露也无法被解密，保护集群数据安全。云盘加密 SQL审计 SQL审计功能可以实时记录数据库的DML和DDL操作信息，在SQL审计页面可以查询...
使用EVSM实现应用层敏感数据加解密
背景信息 下图为在应用系统中实现敏感数据加密和解密的典型部署方案。数据加密流程 通过加密服务产生加密密钥。使用加密密钥对应用服务数据的明文进行加密，产生应用数据密文，并将应用数据密文返回给应用服务。应用服务把密文数据存储到...
新功能发布记录
本文介绍对象存储OSS每次发布涉及的功能变更及对应的文档，帮助您了解OSS的发布动态。2024年04月 功能名称 功能概述 发布时间 支持地域 相关文档 文档智能处理 由智能媒体管理（IMM）提供的针对文档的AI处理功能，包括文档内容翻译、文档...
密钥服务概述
例如：创建AES算法的主密钥，用于自定义数据加密和解密方案；创建RSA算法的主密钥，用于数字签名计算和验证。被云产品集成用于服务端加密。更多信息，请参见 云产品集成KMS加密概述。支持数据加密解密和数字签名。AES、RSA、ECC 对称密钥...
高性能版Spark全密态计算引擎使用示例
AnalyticDB MySQL 湖仓版（3.0）高性能版的Spark全密态计算引擎，在基础版Spark全密态引擎能力的基础上，支持Parquet模块化加密功能，且兼容社区版Spark、Hadoop、Hive等计算引擎，在保证数据传输与存储过程安全的同时，提升了数据处理效率...
设置透明数据加密
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。...
通过控制台使用宽表模型
表格存储 提供了控制台、命令行工具（Tablestore CLI）和Tablestore SDK三种访问方式。通过控制台使用宽表模型（WideColumn）时，您需要开通表格存储服务，然后使用控制台进行创建实例、创建数据表、读写表中数据以及使用SQL查询数据的操作...
消息加密传输
注意事项 加密消息和解密消息对性能会有一定影响。请不要往加密队列里发送非加密的消息。解决方案 以下是 消息服务MNS 对消息进行加密传输的解决方案。在消息发送端先对消息进行加密，然后再发送。在消息接收端先对消息进行解密，然后再...
检查SQL语句中的表是否已创建列索引
存储过程 dbms_imci.check_columnar_index()可以解析输入的SQL语句，并得到SQL语句中使用的所有列，并检查这些列是否被列索引覆盖。如果SQL语句中使用了未被列索引覆盖的列，调用该存储过程后会返回这些列所在的库名、表名以及列名。如果...
设置透明数据加密TDE
推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，确保敏感数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库...
DBMS_SQL
表 1.DBMS_SQL函数/存储过程 函数/存储过程 类型 返回类型 说明 BIND_VARIABLE(c,name,value[,out_value_size])存储过程 N/A 将值绑定到变量。BIND_VARIABLE_CHAR(c,name,value[,out_value_size])存储过程 N/A 将CHAR值绑定到变量。BIND_...
应用场景
使用KMS主密钥在线加密和解密数据 应用系统使用KMS对数据进行信封加密 通过加密技术保护应用系统中敏感数据的安全。这些敏感数据需要高QPS加解密或者加密数据量过大无法使用直接加密方式。例如对您的用户的手机号、身份证号等敏感信息加密...
内置的安全审计规则
CMDSHELL执行系统命令（SQLServer语法）高 存储过程滥用 执行危险的操作，存储过程XP_SENDMAIL（SQLServer语法）高 存储过程滥用 执行危险的操作，存储过程XP_RUNWEBTASK（SQLServer语法）高 存储过程滥用 执行危险的操作，存储过程XP_...
服务器端加密
更多信息，请参见 使用KMS信封加密在本地加密和解密数据。NAS针对不同使用场景提供了以下两种服务器端加密方式。说明 使用NAS托管密钥免费。使用用户管理密钥会产生少量的KMS密钥使用费用。更多信息，请参见 KMS计费说明。NAS托管密钥 使用...
基本概念
关于信封加密的更多信息，请参见 使用KMS信封加密在本地加密和解密数据。数据密钥DK（Data Key）数据密钥是加密数据使用的明文数据密钥。您可以调用 GenerateDataKey 生成一个数据密钥，同时使用指定用户主密钥加密该数据密钥，返回数据...
概述
用户需搭建密钥管理服务，提供密钥生成（用于转码时对视频内容进行加密）和解密服务（用于播放时获取解密密钥），也可基于 阿里云KMS 进行封装。用户需提供令牌颁发服务，用于验证播放端的身份，避免解密密钥被非法获取。播放器和云端传输...
应用场景
使用KMS信封加密在本地加密和解密数据 加密SDK快速入门（Java）直接加密 保护应用系统中敏感数据的安全。这些敏感数据加解密QPS小于系统限流阈值而且数据大小小于等于6K。例如对您的应用配置AK、数据库账密等敏感信息加密。调用KMS的加密...
dbms_sql.delete_trace
当 loose_sql_trace_type 参数设置为DEMAND时，您可以使用 dbms_sql.delete_trace 存储过程来删除不需要SQL Trace跟踪的SQL语句。语法 dbms_sql.delete_trace('<schema>','<query>')说明 执行该存储过程后，SQL语句中的常量会被自动模板化...
- 产品推荐
- 这些文档可能帮助您