什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是...
什么是SSL证书
更多信息，请参见 SSL证书支持的加密算法 和 什么是公钥和私钥？HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可帮助您的Web服务器和网站间建立可信的HTTPS协议加密链接，为您的网站安全...
申请证书时需要提交的信息
您可以选择以下CSR生成方式：系统生成：表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。推荐您使用该方式。手动填写：表示您是使用OpenSSL或Keytool等工具手动生成的CSR和...
消息加密传输
接口说明如下：putMessage 在向服务器发消息前，对消息体按指定的Key和加密算法加密。popMessage 在接收到服务端消息后，先按指定的方式解密，然后再返回解密后的消息体。SecurityKeyGenerator.java 用于生成加解密需要的 secretKey。...
加密套件组支持的算法
全站加速 DCDN 中 全部加密算法套件 和 强加密算法套件 支持的加密算法不同，您可根据实际需求选择加密算法套件。全部加密算法套件（默认）支持的加密算法 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_GCM_SHA256 ...
如何解决国密算法证书和浏览器兼容性问题？
针对上述情况，建议采用 RSA和SM2双算法证书解决方案，即在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书，国密算法证书负责加解密以满足合规要求，RSA算法证书满足浏览器兼容性的应用需求，同时也满足了金融、电子政务等...
TLS加密套件与协议版本配置
对加密套件和TLS协议概念有较多理解，希望指定加密算法套件 自定义加密算法套件 TLS1.2、TLS1.3 支持自定义选择加密算法，根据您选择的不同加密算法，安全性和兼容性也会存在差异。不同加密套件组支持的算法请见：加密套件组支持的算法。...
VPN连接使用的加密算法不为None
VPN连接使用的加密算法不为None，视为“合规”。应用场景 企业对VPN连接设置加密算法，对传送数据进行加密，保证传送数据的保密性和完整性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 VPN...
CDN默认支持的TLS加密算法
本文介绍 CDN 默认支持的TLS加密算法。阿里云 CDN 默认支持的TLS加密算法列表如下：加密算法 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_GCM_SHA256 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 ...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参见 通过离线单条管道配置集成任务。操作步骤 请参见 离...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参 通过单条管道创建集成任务。操作步骤 请参见 离线管道...
创建和管理IPsec连接（双隧道模式）
说明 如果VPN网关实例的带宽规格为200 Mbps及以上，推荐使用 aes、aes192、aes256 加密算法，不推荐使用 3des 加密算法。aes是一种对称密钥加密算法，提供高强度的加密和解密，在保证数据安全传输的同时对网络延迟、吞吐量、转发性能影响较...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
DCDN默认支持的TLS加密算法
本文介绍 DCDN 默认支持的TLS加密算法。阿里云 DCDN 默认支持的TLS加密算法列表如下：加密算法 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_GCM_SHA256 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 ...
创建和管理IPsec连接（单隧道模式）
说明 如果VPN网关实例的带宽规格为200 Mbps及以上，推荐使用 aes、aes192、aes256 加密算法，不推荐使用 3des 加密算法。aes是一种对称密钥加密算法，提供高强度的加密和解密，在保证数据安全传输的同时对网络延迟、吞吐量、转发性能影响较...
数据智能概述
实例管理 您可以在算法实例页面，根据实际业务需求购买算法实例和对已购买的算法实例进行续费和升配。操作步骤 查看算法信息、应用场景和使用说明。具体操作，请参见：I-V曲线诊断。功率时序曲线诊断。时序异常检测。创建算法实例。配置...
如何实现跨账号KMS加密OSS资源
则上传时需要通过 x-oss-server-side-data-encryption 指定SM4的加密算法，示例如下：./ossutil64 cp examplefile.txt oss:/examplebucket-meta=x-oss-server-side-encryption:KMS#x-oss-server-side-data-encryption:SM4#x-oss-server-...
数据安全
您在创建IPsec连接时可以指定加密算法、认证算法和DH分组，关于IPsec-VPN连接具体支持的加密算法、认证算法、DH分组等信息，请参见 创建IPsec连接。SSL-VPN连接 在使用SSL-VPN连接的过程中，客户端和阿里云之间的流量均经过加密后才会进行...
配置M3U8标准加密改写
改写成功后会在M3U8文件内#EXT-X-KEY 标签后面增加加密参数（包括加密算法、密钥URI地址和鉴权参数），客户端收到被改写的M3U8文件以后，将会使用带鉴权参数的密钥URI来发起请求，从CDN节点获取到密钥以后将会使用对应的加密算法和密钥来...
密钥服务概述
加密SDK快速入门（Java）使用KMS信封加密在本地加密和解密数据 KMS支持的算法规格说明 KMS对加密算法的支持情况请参见如下表格。密码算法大类 密码算法子类 是否支持加密、解密 是否支持签名、验签 对称密钥 AES 支持 不支持 对称密钥 SM4 ...
Encrypt
如果请求参数中未指定加密算法，KMS会使用加密算法默认值，即本参数返回加密算法默认值。关于KMS的加密算法默认值，请参见本文 使用说明 表格中的 加密算法 列。PaddingMode string PKCS7_PADDING 填充模式。仅当加密算法（Algorithm参数）...
数据加密
支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带密钥（BYOK）加密 您可以在KMS控制台上创建主密钥CMK，并授权日志服务相应的权限。日志服务调用KMS接口时，使用该CMK创建用于数据加密的密钥。当您的主密钥CMK被删除或禁用...
深信服防火墙配置
表 1.IPsec协议信息 配置 示例值 IKE 认证算法 md5 加密算法 3des DH分组 group2 IKE版本 IKE v1 生命周期 28800 协商模式 aggressive PSK 123456 IPsec 认证算法 md5 加密算法 des DH分组 group2 IKE版本 IKE v1 生命周期 28800 表 2....
HLS（M3U8）标准加密改写
改写成功后会在M3U8文件内#EXT-X-KEY 标签后面增加加密参数（包括加密算法、密钥URI地址和鉴权参数），客户端收到被改写的M3U8文件以后，将会使用带鉴权参数的密钥URI来发起请求，从CDN节点获取到密钥以后将会使用对应的加密算法和密钥来...
配置消息通知
国密SM3：使用国密SM3加密算法，返回十六进制的字符串，且字符串由小写字母和数字组成。例如，回调通知 abc 经国密SM3加密后返回 66c7f0f462eeedd9d1f2d46bdc10e4e24167c4875cf2f7a2297da02b8f4ba8e0。通知类型 开启扫描回调后，选择对哪些...
设置TLS版本
各版本使用场景以及支持主流浏览器说明如下：协议 说明 适用场景 支持的主流浏览器 TLS 1.0 使用的主要加密算法包括RSA、DES、3DES等。TLS 1.0存在一些安全漏洞，容易受到各种攻击（例如BEAST和POODLE等）。对当今网络连接的安全已失去应有...
数据加密
在弹出的 配置加密算法 窗口，完成以下配置：加密算法：支持 ECC、RSA 和国密（SM2）。密钥内容：当加密算法为 ECC 或国密时，填写私钥内容。当加密算法为 RSA 时，分别填写公私钥内容。有关加密算法的密钥生成方法，参见 密钥生成方法。...
配置加密转换组件
针对上游输入的数据，可以选择加密算法和密钥，对敏感的字段进行加密，从而实现对敏感数据的保护。本文为您介绍如何配置加密转换组件。前提条件 已创建离线单条管道，详情请参见 通过单条管道创建集成任务。操作步骤 请参见 离线管道组件...
配置加密转换组件
针对上游输入的数据，可以选择加密算法和密钥，对敏感的字段进行加密，从而实现对敏感数据的保护。本文为您介绍如何配置加密转换组件。前提条件 已创建离线单条管道，详情请参见 通过离线单条管道配置集成任务。操作步骤 请参见 离线管道...
密码机类型
接口规范 符合的规范：PBOC 2.0、PBOC 3.0、EMV2000、GP、TSM、ESIM和交通一卡通 支持的指令集：雷卡相关和金融IC卡相关 加密算法 对称加密算法：支持SM1、SM4、DES、3DES、AES（支持128和256位密钥）非对称加密算法：支持SM2、RSA（2048～...
基于Alink框架的FM推荐
使用自定义算法PyAlink组件通过Python代码实现和方式一相同的功能。配置 FM训练-1 组件参数。单击工作流中的 FM训练-1 组件。在右侧的 字段设置 页签，配置参数。参数 描述 特征列 特征数据的格式为 key:value，多个特征以半角逗号（,）...
配置消费者鉴权
说明 目前支持的加密算法有ES256、ES384、ES512、RS256、RS384、RS512、PS256、PS384、PS512、HS256、HS384、HS512和EdDSA。使用对称加密的时候，需要对"k"进行解码。jws.setKey(new HmacKey(Base64.decode(JsonUtil.parseJson...
在生产环境使用加密服务
RSA LMK加密的私钥*/byte[]privateKeyRSA=Forms.hexStringToByteArray("000202703D0652C7027B7D94B45A896646A9DC7CA89825FB12121B3CC00E37BE933055D5C00E37BE933055D54718ADDAA677519BD9C054CA249B43888FE000B8AAC33BA87A2C326985704335EA...
支持的数据脱敏算法
DES算法 加密密钥 敏感类型：个人敏感 企业敏感 适用场景：数据存储 3DES算法 加密密钥 AES算法 加密密钥 洗牌脱敏 不可逆算法。适用于结构化数据列级别的数据脱敏场景。在源数据表抽取数据并确认数值范围后，对该字段（在范围内）进行列...
Decrypt
说明 仅硬件密钥管理实例支持使用本加密算法。AES_ECB 采用ECB模式进行AES加密。支持设置填充模式。说明 仅硬件密钥管理实例支持使用本加密算法。Aliyun_SM4 SM4_GCM（默认值）不涉及 采用GCM模式进行SM4加密。说明 仅硬件密钥管理实例支持...
方案概述
本地数据中心通过物理专线和云企业网与云上专有网络实现私网通信后，通信流量未经过加密处理，无法满足安全通信的高要求。使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您...
在线重置实例密码原理说明
在实现过程中，会使用到云服务器ECS、系统运维管理、资源编排服务ROS和密钥管理服务KMS等相关产品。具体实现过程，请参见 实现原理。同时，在使用在线重置实例密码功能前，需要符合以下条件：需要使用阿里云账号操作，不支持RAM用户操作。...
数据加密
当云数据库MongoDB实例开启TDE功能后，新创建的数据库或集合中的数据在写入到任何设备（例如磁盘、SSD、PCIe卡）、服务（例如对象存储OSS）前都会进行加密，因此实例中对应的数据文件和备份文件都是以密文形式存在的。TDE的设置方法请参见 ...
AdvanceEncrypt
说明 CiphertextBlob中还包含密钥标识（KeyId）、加密算法（Algorithm）、填充模式（PaddingMode）、加密数据时使用的初始向量（Iv）等信息，通过 AdvanceDecrypt 解密时仅需传入CiphertextBlob。Algorithm string AES_GCM 加密算法。KeyId...
Encrypt
仅当加密算法（Algorithm参数）为AES_GCM、AES_CBC 或SM4_GCM 时，本参数返回有效值，其他场景返回空值。CiphertextBlob bytes 二进制数据 数据被指定密钥加密后的密文。说明 当采用ECIES算法时，返回的密文格式遵循 SEC 1:Elliptic Curve ...
- 产品推荐
- 这些文档可能帮助您