KMS实例SDK for Python
KMS实例SDK for Python帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请...
KMS实例SDK for PHP
KMS实例SDK for PHP帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据信息的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请您...
概述
KMS SDK特点如下：结合阿里云SDK核心库（SDK Core）使用，SDK接口和KMS API一一对应。适用于KMS的所有业务，包括数据加密解密、数字签名验签和动态获取凭据等业务场景。加密SDK 加密SDK（Encryption SDK）是一个建立在KMS API之上的客户端...
ACK-TEE机密计算介绍
TEE SDK是阿里云提供的开发加密计算应用的开发者套件，该套件提供与Intel Linux SGX SDK一致的开发模型和编程接口。为了便于SGX2.0应用访问AESM，集群默认安装了AESM DaemonSet。通过自研的sgx-device-plugin，您可以轻松实现对SGX节点EPC...
功能特性
基本概念 POSIX协议 Linux操作系统用来访问文件的一套标准接口，可在应用程序中使用编程语言调用，实现对文件的各种操作。基本概念 客户端 加速客户端 阿里云NAS提供的加速客户端为应用提供了接近本地文件系统的小文件操作性能和计算端分布...
云盘加密
云盘加密不会影响业务，应用程序也无需修改。密钥管理服务KMS 欠费会导致云盘无法解密，整个实例不可用，请确保KMS状态正常。如果您删除或禁用了KMS密钥，将导致云盘数据无法访问，实例不可用，云盘数据丢失，请不要删除或禁用正在使用的...
云盘加密
您无需对现有应用程序做任何修改，同时您的快照数据将自动继承加密属性。前提条件 仅在 快速创建RDS MariaDB实例 时可以开启云盘加密，创建实例后无法开启。创建实例的方式为标准创建。计费 云盘加密为免费功能，您在磁盘上的任何读写操作...
SDK概述
它是一种为开发者提供的软件开发工具集合，包含了一系列的API、工具、示例代码、文档等资源，可以帮助开发者快速、高效地开发出各种应用程序。服务器迁移中心SMC SDK封装了2019-06-01版本API，以访问密钥（AccessKey）识别调用者身份，提供...
集成GoLang_EncMySQL
GoLang_EncMySQL可以降低全密态功能的使用成本，使得应用程序无感处理加密后的数据。本文介绍了如何使用GoLang_EncMySQL。前提条件 已开通全密态PolarMySQL功能，并按照实际需求配置了加密规则。开通全密态PolarMySQL功能的具体操作步骤请...
API网关中开启公网访问的API请求方式为HTTPS
应用场景 设置API请求方式为HTTPS，对信息和数据加密，用来保证数据传输的安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 API网关中开启公网访问的API请求方式设置为HTTPS，视为“合规”...
支持 HTTPS
可以在【开放API】-【API列表】找到相应API，【API定义】-编辑-【请求基础定义】中进行修改。API支持的协议包括：HTTP：只允许HTTP访问，不允许HTTPS HTTPS：只允许HTTPS访问，不允许HTTP HTTP和HTTPS：两者均可，调整后，API支持HTTPS协议...
Link Visual安全机制说明
LinkVisual提供了完善的全链路安全保护机制，您可以根据业务的安全需求，选择开通防串号、视频加密等安全机制。概述 业务场景 安全机制 安全等级 使用方式 设备身份认证 一机一密 较高 云端控制台配置 一型一密 中 云端控制台配置 防串号 ...
Demo工程
本文介绍 云消息队列 MQTT 版 的Demo工程，包含各种应用场景的使用指导，请参见程序源码的文档注释进行理解。获取多语言Demo 示例代码全集请参见 mqtt-demo。下载完成后解压即可看到本地新增了 mqtt-demo-main 文件夹。其中一级文件夹是...
数据加密
API 网关提供客户端与网关之间数据加密的能力，支持 RSA、ECC、国密三种加密算法，保证数据传输过程中的安全性。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。使用流程 根据加密算法，生成密钥。网关管控平台创建应用并开启加密...
设置SSL加密
为提高链路的安全性，您可以开通SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 ...
专属KMS Go SDK
专属KMS SDK for Go帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
专属KMS Go SDK
专属KMS SDK for Go帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
专属KMS PHP SDK
专属KMS SDK for PHP帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
购买证书应用仓库API次数包
调用证书应用仓库签名、验签、加密和解密API时，会消耗API调用次数，API调用次数消耗完时，您将无法再调用相应的API。本文介绍如何查看和购买证书应用仓库API调用量。API调用次数说明 首次成功创建证书应用仓库后，阿里云将会免费赠送您100...
专属KMS Python SDK
专属KMS SDK for Python帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 如果您使用Python3访问专属KMS SDK，可以查看 Python3开源代码仓库。如果您使用Python2访问专属KMS SDK，可以...
API 测试
在 API 测试中可测试当前 API 的功能性是否完好。要进行 API 测试（Test），在 API Test 页面完成相关配置。重要 com.antcloud.session.validate 的 operationType 为 MSS 组件的专用接口，如果配置了 com.antcloud.session.validate 的 ...
密钥服务概述
密钥服务是KMS的核心组件，提供密钥的全托管和保护能力，支持基于云原生接口的极简数据加密和数字签名。托管和保护密钥 功能 说明 参考文档 托管和管理密钥 您在KMS托管的密钥叫做用户主密钥CMK（Customer Master Key）。您可以对CMK进行...
专属KMS PHP SDK
专属KMS SDK for PHP帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
概述
协议转换 API 网关不仅是一个简单的反向代理服务，同时还提供协议转换的能力，支持使用 A 协议调用 B 协议的接口。协议转换与使用的编程语言无关，但是仅 Java 语言支持使用高级功能，比如服务端签名校验、数据加解密等，其他语言目前只能...
AdvanceGenerateDataKeyPairWithoutPlaintext
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
GenerateDataKeyPair
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
GenerateDataKeyPairWithoutPlaintext
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
AdvanceGenerateDataKeyPair
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
启用 TLS 通信加密
为了保证通信的安全性，消息的生产和消费要支持 TLS 加密。对于金融系统而言，信息安全尤为重要，而 TLS 加密是比较公认的通信安全加密方式，具备 TLS 通信加密能力且易于使用，是 SOFAMQ 必备的能力。本文介绍使用 TLS 消息加密的操作指导...
使用KMS信封加密在本地加密和解密数据
加密本地文件。示例代码中：用户主密钥：别名为 alias/Apollo/WorkKey。明文数据文件：./data/sales.csv。输出的密文数据文件：./data/sales.csv.cipher。usr/bin/env python#coding=utf-8 import json import base64 from Crypto.Cipher ...
加密系统盘
加密方式 您可以通过以下方式加密系统盘：方式一：创建实例时加密系统盘 方式二：通过复制镜像加密系统盘 复制自定义镜像时选择 加密复制 并选择密钥来加密自定义镜像，然后再使用加密的自定义镜像去创建ECS实例，ECS实例的系统盘以及数据...
加密身份认证-SDK调用教程
本教程以apache-maven-3.8.1和dbus_sdk_1.0.3为例，指导您快速使用Java应用完成加密身份认证API的调用。前提条件 使用Java 1.7及以上版本，您可以通过命令 java-version 查看Java版本。请确保您已安装IntelliJ IDE和 Maven，并配置了Maven...
设置透明数据加密
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。...
创建文件系统
加密关联角色授权 当加密类型为 用户管理密钥（KMS）时，必须授权加密服务关联角色。更多信息，请参见 NAS服务关联角色。数据备份 是否启用数据备份。包括：不启用：不启用备份服务。启用：使用全托管备份服务，您可以恢复任一历史备份点的...
使用KMS密钥在线加密和解密数据
场景二：应用部分部署在阿里云上，部分部署在阿里云外，需要对数据进行加密和解密 推荐您使用非对称加密算法，在阿里云外的应用服务或客户端程序使用公钥对数据加密，经加密的数据（即密文数据）被传送至部署于阿里云上应用服务，阿里云上...
共享快照
共享加密快照 步骤1：共享者 创建角色并授权 当您共享加密快照时，需要先通过阿里云的访问控制创建名为 AliyunECSShareEncryptSnapshotDefaultRole 的角色并授予指定的权限与策略，然后才可以将加密快照共享给其他阿里云账号使用。...
网关管理功能介绍
API 限流 API 限流不仅支持对单个 API 进行限流设置，还支持对 API 设置限流默认值以及设置应用级别的限流总值，避免高峰期间后台服务器被压垮。如果同时设置了 API 限流默认值和 App 限流总值，则按照限流值的大小依次处理，限流值较小的...
数据加密
数据加密机制 日志服务支持如下两种加密类型机制：通过日志服务自带的服务密钥加密 日志服务为每个Logstore生成独立的数据加密密钥，用于数据加密。该加密密钥永不过期。支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带...
API概览
本文列出了密钥管理服务KMS（Key Management Service）提供的API接口及相关描述。密钥服务接口 用户主密钥管理 密钥管理接口用于密钥的创建、属性修改以及生命周期管理。API 描述 CreateKey 创建用户主密钥。用户可以选择由KMS生成密钥材料...
阿里云视频加密（私有加密）
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍私有加密的接入方法...
- 产品推荐
- 这些文档可能帮助您