HLS标准加密
使用须知*本demo Base64方式解密服务代码示例*demo中端口号为8888,请注意与KeyUri解密服务端口保持一致*如果您需要额外的Token令牌校验,请参考kms方式解密服务的实现逻辑*逻辑概述*1、接收解密请求，获取密文密钥*2、将明文密钥base64...
概述
数据解密 在数据解密过程中，高性能版Spark全密态计算引擎会从应用配置中提取用户主密钥（MEK），再从文件的元数据中提取密钥加密密钥（KEK）以及数据密钥（DEK）。密钥加密密钥（KEK）会使用户主密钥（MEK）进行解密，若用户主密钥（MEK）...
数据加密
解密时先用主密钥将加密后的随机密钥解密出来，再用解密出来的随机数据加密密钥明文解密Object的数据。主密钥只参与客户端本地计算，不会在网络上进行传输或保存在服务端，以保证主密钥的数据安全。对于主密钥的使用，目前支持以下两种方式...
密钥服务概述
重要 您需要存储密钥的全局唯一标识符（KeyId）、密文（CiphertextBlob）、加密算法（Algorithm）、初始向量（Iv）、填充模式（PaddingMode）和认证数据（Aad），然后使用Decrypt或AdvanceDecrypt解密。Decrypt 将使用KMS密钥加密的密文...
DecryptKMSDataKey-解密KMS数据密钥密文
解密KMS数据密钥中的CiphertextBlob密文。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必...
仓库加密
解密之后 KMS 可以正常解除授权：切换加密类型 切换加密类型前，需要让当前密钥已生效的所有仓库完成解密，当生效库为零个的时候，可以切换加密方式。KMS密钥管理 前往阿里云KMS服务，可以查看到Codeup自动创建的服务密钥，该密钥不可删除...
TDE批量加解密插件（rds_tde_utils）
透明数据加密（TDE）需要使用ALTER语句对表或索引进行加解密，为减少您重复加解密的操作，RDS PostgreSQL提供此插件，用于批量加密、解密。前提条件 RDS PostgreSQL实例需满足以下要求：实例大版本为PostgreSQL 10或以上。实例内核小版本为...
Dataphin管道任务中对上游数据解密后进行同步，报错...
问题描述 Dataphin输入组件中来源表的数据在上游通过UDF函数进行了加密，管道任务通过解密组件对数据进行解密之后再同步到目标表。管道任务运行报错“解密数据异常,请检查配置！java.lang.Exception:AES decrypt error”。完整的异常如下：...
创建和使用加密配置
参数 描述 KMS加密 直接调用KMS服务对配置进行加解密，加解密数据的大小不超过4 KB，最大不超过6 KB，对特殊符号如and（&）会解密错误，不推荐使用。KMS AES-128加密 使用KMS的信封加解密方法，配置内容可以超过6 KB，最大不超过100 KB。...
加密解密与签名验签的原理
加密SDK（Encryption SDK）支持加密解密、签名验签，了解其工作原理可以帮助您更好地使用加密SDK。加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥（CMK）保护数据密钥（DataKey），使用数据密钥加密...
HLS标准加密
本文为您介绍如何对视频进行HLS标准加密以及如何进行解密播放。升级说明 视频点播于2022年08月升级了HLS标准加密服务，优化了加密流程和逻辑，但旧的加密流程仍然可用，建议您使用新的加密流程。若因业务需要，您仍需使用旧的加密流程，可...
备份加密
说明 开通成功后，新生成的备份就会被加密，在阿里云上使用备份时不需要您手动解密，后端会自动解密后执行相关操作（例如恢复数据），但是如果下载加密的备份到本地，您需要手动解密才能使用。解密数据 本文以Ubuntu 16.04系统为例，演示...
设置透明数据加密
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。...
创建和使用加密配置
配置项 说明 KMS加密 直接调用KMS服务对配置进行加解密，加解密数据的大小不超过4 KB，最大不超过6 KB，对特殊符号如and（&）会解密错误，不推荐使用。KMS AES-128加密 使用KMS的信封加解密方法，配置内容可以超过6 KB，最大不超过100 KB。...
无线保镖结果码说明
根据不同错误类型，下面将错误码分为以下三类：一般错误码 静态数据加解密错误码 安全签名接口错误码 如果发生错误，Xcode 的 console 中会打印“SG ERROR:xxxx”格式的错误码，具体含义如下所示。一般错误码 错误码 含义 101 参数不正确，...
数据安全
服务端加密解密：private static void testJieMi(String miwen,String privateKeyStr){/将Base64编码后的私钥转换成PrivateKey对象/加密后的内容Base64解码/用私钥解密 try { PrivateKey privateKey=RSAUtil.string2PrivateKey...
安全算法
安全算法运用哈希脱敏、遮盖掩码、加解密等方式对敏感数据（如姓名、账号、手机号等）进行脱敏处理且保持数据原有格式，本文为您介绍如何查看和测试系统内置的安全算法。查看安全算法 在Dataphin首页，单击顶部菜单栏的 资产。按照下图操作...
非对称数据加解密
本文以CLI使用为例，简单描述了使用非对称CMK进行数据加密和解密的场景。非对称加解密场景，通常包含以下步骤：信息接收者将加密公钥分发给信息传送者。信息传送者使用公钥对敏感信息进行加密保护。信息传送者将敏感信息的密文传递给信息...
安全算法
安全算法运用哈希脱敏、遮盖掩码、加解密等方式对敏感数据（如姓名、账号、手机号等）进行脱敏处理且保持数据原有格式，本文为您介绍如何查看和测试系统内置的安全算法。查看安全算法 在Dataphin首页，单击顶部菜单栏的 资产。按照下图操作...
Decrypt
调用Decrypt接口将密文解密为明文。使用说明 当您调用 Encrypt 或 GenerateDataKey 接口生成密文后，可以通过Decrypt解密。不同密钥规格对应的加密算法与填充模式如下表所示。密钥规格 加密算法 填充模式 说明 Aliyun_AES_128 Aliyun_AES_...
DecryptKMSDataKey-解密KMS数据密钥密文
解密KMS数据密钥中的CiphertextBlob密文。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
对称加密概述
KMS提供了简单易用的接口，方便您在云上轻松实现数据加解密功能。如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密的安全性。对称密钥的类型 KMS支持的...
DisableKey
调用DisableKey接口禁用指定的主密钥（CMK）进行加解密。使用说明：禁用主密钥后，原来使用该主密钥加密的密文无法解密。您可以调用 EnableKey 将主密钥恢复至启用状态，然后解密密文。本文将提供一个示例，禁用ID为 1234abcd-12ab-34cd-56...
启用Multi-Buffer实现TLS加速
Multi-Buffer加解密技术使用Intel CPU AVX-512指令同时处理多个独立的缓冲区，即可以在一个执行周期内同时执行多个加解密的操作，成倍的提升加解密的执行效率。Multi-Buffer技术不需要额外的硬件，只需要CPU包含特定的指令集。目前阿里云在...
消息加密传输
popMessage 在接收到服务端消息后，先按指定的方式解密，然后再返回解密后的消息体。SecurityKeyGenerator.java 用于生成加解密需要的 secretKey。SecurityQueueDemo.java 提供如何使用SecurityQueue的Demo程序。更多信息，请参见 ReadMe....
API概览
重要 您需要存储密钥的全局唯一标识符（KeyId）、密文（CiphertextBlob）、加密算法（Algorithm）、初始向量（Iv）、填充模式（PaddingMode）和认证数据（Aad），然后使用Decrypt或AdvanceDecrypt解密。Decrypt 将使用KMS密钥加密的密文...
DisableKey
调用DisableKey接口禁用指定的主密钥（CMK）进行加解密。使用说明：禁用主密钥后，原来使用该主密钥加密的密文无法解密。您可以调用 EnableKey 将主密钥恢复至启用状态，然后解密密文。本文将提供一个示例，禁用ID为 1234abcd-12ab-34cd-56...
使用KMS信封加密在本地加密和解密数据
加密和解密的原理 使用KMS创建一个主密钥，使用主密钥生成一个数据密钥，再使用数据密钥在本地加解密数据。这种场景适用于大量数据的加解密。具体架构如下所示：信封加密 操作流程如下：通过KMS控制台，或者调用 CreateKey，创建一个用户主...
HLS数据加密
使用须知*本demo为Base64方式提交标准加密转码示例,解密播放需结合Base64方式解密服务使用,参考示例 Base64DecryptServer*KeyUri为您的解密服务地址,请确保可用性,否则会导致解密播放失败*/public class Base64EncryptionTranscode {/管道...
配置加密转换组件
使用解密组件进行解密时，需要指定 输出字段类型。在 加密配置 步骤中，配置加密参数。不同加密算法所需要的配置不同，请根据需求选择对应的加密算法后进行配置。加密算法说明，请参见 安全算法示例。AES、DES、3DES、SM4、SM2、RSA 加密...
下载设置
安全下载 开启安全下载后，允许用户通过移动端阿里云播放器将视频缓存至本地观看，但下载到本地的视频文件会使用生成的密钥文件进行加解密，仅支持使用阿里云播放器进行解密播放；使用第三方播放器或未经解密，都将无法观看视频。登录 视频...
API概览
Decrypt 解密 Encrypt 或 GenerateDataKey 接口产生的密文，不需要指定用于解密的用户主密钥。ReEncrypt 对密文进行转加密。即先解密密文，然后将解密得到的数据或者数据密钥使用新的主密钥再次进行加密，返回加密结果。AsymmetricSign 非...
敏感数据保护
敏感数据的数据集成加解密 如果在数据上云、数据交换等场景，需要对传输中的数据进行加解密保护，则可以使用Dataphin的集成加解密能力，对集成的数据进行加解密保护。加密后的数据只有拥有密钥权限的用户才能够进行查看，从而更好地保护...
Decrypt-证书仓库中证书解密
本接口一般用于证书仓库中证书解密。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
敏感数据保护
敏感数据的数据集成加解密 如果在数据上云、数据交换等场景，需要对传输中的数据进行加解密保护，则可以使用Dataphin的集成加解密能力，对集成的数据进行加解密保护。加密后的数据只有拥有密钥权限的用户才能够进行查看，从而更好地保护...
GenerateDataKey
请保存数据密钥密文（CiphertextBlob）、初始向量（Iv）、加密算法（Algorithm）和认证数据（Aad），以便后续对数据进行解密。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。重要 对数据密钥加密时仅支持GCM加密...
安全算法示例
加解密算法示例 FF1加解密算法的配置方式与加解密组件一致，更多配置信息请参见 配置加密转换组件、配置解密转换组件。加解密算法 类型 密钥长度 示例 AES原生加解密 对称加密 包含128位（16字节）、192位（24字节）、256位（32字节）明文...
使用KMS主密钥在线加密和解密数据
如果被加密的数据对象较小（小于6 KB），则可以通过密钥管理服务KMS（Key Management Service）的密码运算API，在线对数据直接加解密。本文以加密SSL证书私钥为例，介绍如何调用KMS API实现对数据的在线加密和解密。背景信息 典型的使用...
缓存
其他信息 缓存数据本地加密存储，通过 API 读取时会自动解密返回。iOS 客户端支持 iTunes 备份。my.setStorageSync 同步将数据存储在本地缓存中指定的 key 中。说明 mPaaS 10.1.32 及以上版本支持该接口。这是同步接口。入参 名称 类型 必...
Nacos Client鉴权及加解密支持版本
Nacos Client版本 服务鉴权 配置鉴权 配置加解密 备注 Java 1.1.X以下 不推荐使用。更多信息，请参见 MSE Nacos SDK的应用和Nacos SDK限制使用版本。Java 1.2.0~1.4.1 AccessKey模式：角色模式：AccessKey模式：角色模式：鉴权的AccessKey...
- 产品推荐
- 这些文档可能帮助您