HLS（M3U8）标准加密改写
X-KEY 标签后面增加加密参数（包括加密算法、密钥URI地址和鉴权参数），客户端收到被改写的M3U8文件以后，将会使用带鉴权参数的密钥URI来发起请求，从CDN节点获取到密钥以后将会使用对应的加密算法和密钥来解密TS文件。即通过配置M3U8标准...
配置M3U8标准加密改写
X-KEY 标签后面增加加密参数（包括加密算法、密钥URI地址和鉴权参数），客户端收到被改写的M3U8文件以后，将会使用带鉴权参数的密钥URI来发起请求，从CDN节点获取到密钥以后将会使用对应的加密算法和密钥来解密TS文件。即通过配置M3U8标准...
直播安全概述
阿里云视频加密 阿里云视频加密采用私有的加密算法和安全传输机制，提供云端一体的视频安全方案，核心部分包括 加密转码 和 解密播放。核心优势：每个媒体文件拥有独立的加密钥匙，能有效避免采用单一密钥时，一个密钥的泄露引起大范围的...
自建数据库异地备份
本文介绍如何使用 数据库备份DBS 创建自建数据库的异地备份任务，实现异地容灾需求。本示例将位于杭州的自建MySQL数据库备份至华北2（北京）。本文也适用于其他数据库类型的自建库，例如自建Oracle、SQL Server数据库等，关于其他备份参数...
HLS标准加密
业务方实现概览 在完整的HLS加密视频和解密播放流程中，需要业务方自行实现的代码逻辑包括：创建加密工作流。说明 尽管控制台也可以创建加密工作流，但为了更完整高效地使用HLS标准加密服务，建议您集成服务端SDK后创建。搭建颁发及验证...
安全加速
客户端用密钥对服务端的加密数据进行解密，拿到相应的数据。功能优势 传输安全：HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。信息加密：数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容...
使用KMS主密钥在线加密和解密数据
背景信息 典型的使用场景包括（但不限于）：对配置文件的加密 对SSL私钥的加密 产品架构 用户的数据会通过安全信道传递到KMS服务端，服务端完成加密和解密后，操作结果通过安全信道返回给用户。具体架构如下图所示。操作流程如下：通过 KMS...
存储加密
只支持未开通存储加密的项目开通存储加密，已经开通存储加密的项目不允许关闭存储加密和更改加密算法。操作步骤：登录 MaxCompute控制台，在左上角选择地域。在左侧导航栏，选择 工作区>项目管理。在 项目管理 页面，单击目标项目 操作 列...
安全下载
将在点播控制台生成的密钥文件配置到播放器SDK中，用于视频下载的加密和视频播放的解密，密钥文件的生成请参见 安全下载。说明 请确保配置的加密校验文件与预先绑定的App信息一致，否则会导致视频下载失败。建议在Application中配置一次...
Link Visual安全机制说明
Android和iOS版本组件通过安全图片保证密钥安全，对于PC版本您需要额外对AppSecret密钥做加密保护：请使用AppKeyEncode库提供的加密接口对AppSecret做加密，不要将AppSecret做明文存储。APP用户需要经过登录后，通过平台开放的API使用设备...
MySQL物理备份
本文向您介绍如何通过配置MySQL物理备份计划，实现全量备份和增量备份，以满足数据灾难恢复、数据迁移等需求。前提条件 数据库为 Linux系统 的自建MySQL 8.0、5.7、5.6、5.5。说明 自建MySQL 5.7、5.6、5.5支持版本：Red Hat Enterprise ...
设置SSL加密
在加密连接的建立过程中，RDS MySQL会发送服务器证书（包含公钥）给客户端，客户端用收到的公钥加密生成的对称密钥，只有RDS MySQL有私钥能够解密该对称密钥，RDS MySQL和客户端将使用该对称密钥对通信数据进行加密和解密，从而保证通信的...
Oracle物理备份
上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存；下载文件时，OSS自动将加密文件解密后返回给用户。更多信息，请参见 服务器端加密。非加密存储：不开启加密。在 配置备份对象 页面，默认选择 备份整个实例...
SQL Server逻辑备份
本文介绍如何使用DBS实现SQL Server数据库的自动逻辑备份。创建备份计划 具体操作，请参见 创建备份计划。说明 购买时，选择数据库类型为 SQL Server，并选择备份方式为 逻辑备份。如需了解DBS在备份和恢复SQL Server数据库时的具体粒度，...
IDaaS 术语表
加密/解密 基于对称或非对称加密算法实现。举例：IDaaS 应用进行同步时，IDaaS 支持将同步内容使用 AES-256 加密后传输。应用使用对称密钥，将内容解密后，才能获取到其中内容，确保在不安全网络环境中内容私密性、准确性。 授权 主体...
专属KMS Python SDK
专属KMS SDK for Python帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 如果您使用Python3访问专属KMS SDK，可以查看 Python3开源代码仓库。如果您使用Python2访问专属KMS SDK，可以...
使用KMS信封加密在本地加密和解密数据
加密和解密的原理 使用KMS创建一个主密钥，使用主密钥生成一个数据密钥，再使用数据密钥在本地加解密数据。这种场景适用于大量数据的加解密。具体架构如下所示：信封加密 操作流程如下：通过KMS控制台，或者调用 CreateKey，创建一个用户主...
专属KMS Python SDK
专属KMS SDK for Python帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 如果您使用Python3访问专属KMS SDK，可以查看 Python3开源代码仓库。如果您使用Python2访问专属KMS SDK，可以...
设置SSL加密
背景信息 SSL是Netscape公司所提出的安全保密协议，在浏览器和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法实现安全通讯。国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议...
基本概念
通用概念 比特币 英文名称 Bitcoin，由中本聪于2008年提出的一种电子加密货币，在全球具有很高的知名度，是区块链早期的典型应用。...Enclave独立负责加密和解密工作并保存私钥，为Quorum其他组件提供一种类似虚拟HSM的服务。
Oracle永久增量备份
背景信息 Oracle永久增量备份的原理如下：执行完整全量备份（Full Backup），即RMAN Level 0级备份，将备份Oracle所有的数据文件，同时备份归档日志，参数文件和控制文件。增量合成备份（Synthetic Backup）：生成快照并挂载至本地：生成上...
专属KMS Go SDK
专属KMS SDK for Go帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
专属KMS Go SDK
专属KMS SDK for Go帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
HTTPS安全加速设置
客户端用密钥对服务端的加密数据进行解密，拿到相应的数据。功能优势 HTTPS安全传输的优势：HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie...
如何进行HLS的加密与播放
使用须知*本demo Base64方式解密服务代码示例*demo中端口号为8888,请注意与KeyUri解密服务端口保持一致*如果您需要额外的Token令牌校验,请参考kms方式解密服务的实现逻辑*逻辑概述*1、接收解密请求，获取密文密钥*2、将明文密钥base64...
通过阿里云物联网平台使用AI算法保护
1.简介 AI算法保护，提供内容的加密保护和全生命周期管理；授权过程的自动化和授权管理的统一化，防止内容的拷贝和泄漏，以及提供商业售卖的灵活性、安全性和管理成本。内容加密保护，一次性加密，多种许可分发和管理，支持不同的授权管理...
客户端使用说明
为了让应用能够使用全密态功能，全密态支持以下客户端接入：接入方式 说明 是否需要改动业务代码 应用程序 EncJDBC 自动识别加密数据类型并对数据进行加密和解密。（推荐使用）基本不需要改动业务代码。EncDB SDK 在客户端调用EncDB SDK...
客户端使用说明
为了让应用能够使用全密态功能，全密态支持以下客户端接入：接入方式 说明 是否需要改动业务代码 应用程序 EncJDBC 自动识别加密数据类型并对数据进行加密和解密。（推荐使用）基本不需要改动业务代码。EncDB SDK 在客户端调用EncDB SDK...
通过客户自建物联网平台使用AI算法保护
1.简介 AI算法保护，提供内容的加密保护和全生命周期管理；授权过程的自动化和授权管理的统一化，防止内容的拷贝和泄漏，以及提供商业售卖的灵活性、安全性和管理成本。内容加密保护，一次性加密，多种许可分发和管理，支持不同的授权管理...
如何进行安全下载
阿里云播放器SDK的安全下载功能，可使视频下载到本地时经密钥文件进行加密，让其仅能通过预先绑定的唯一App生成的密钥文件进行解密播放，可有效保护视频内容，防止下载到本地的视频被恶意播放或传播。本文为您介绍如何在Android端或iOS端...
设置SSL加密
由于SSL加密的实现原理，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密。内网链路相对较安全，一般无需对链路加密。开启或关闭SSL加密会重启实例，请谨慎操作。开启SSL加密 登录 PolarDB分布式版控制台...
如何抓取 HTTP 报文（Mac OS/Charles）
步骤如下：在 Portal 工程中增加一个 Network Security Configuration XML 资源，放到 res/xml/network_security_config.xml 中，XML 内容如下：<network-security-config><debug-overrides>!Trust user added CAs while debuggable only->...
块存储
从ECS实例传输到云盘的数据会被自动加密，并在读取数据时自动解密。详情请参见 加密概述。接口 块存储API支持HTTP或者HTTPS网络请求协议，允许GET和POST方法。如果您熟悉网络服务协议和一种以上编程语言，推荐您调用API管理您的块存储。您...
填写App特征信息
包名获取：查找 资源文件 下 AndroidManifest.xml 中的 package 属性对应信息。iOS应用获取App特征信息指导 访问 https://developer.apple.com/cn/ ，使用App对应的iOS开发者账号登录。Bundle ID获取：在 计划资源 中查看 标识符，其中 ...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
ASM网关概述
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
新功能发布记录
TLS是一种标准的加密协议，可确保通过互联网进行通信的客户端与服务端之间的隐私和数据完整性。您可以通过OSS服务端设置TLS版本。设置TLS版本后，客户端仅支持使用对应版本TLS与OSS之间发送和接收请求，以满足通信链路的安全性要求。2023-...
使用KMS密钥在线加密和解密数据
典型场景包括以下两类：场景一：部署在阿里云上的应用，需要对数据进行加密和解密 阿里云上部署的应用服务会产生或收到明文形式的敏感数据，敏感数据需要加密后再通过数据库等方式存储，该场景推荐您使用对称加密算法。场景二：应用部分...
使用开发小助手
本文将从接入、启动和拓展三方面向您介绍如何使用开发小助手。接入开发小助手 前置条件 已使用组件化 Portal&Bundle 接入方式接入 mPaaS。接入步骤 您只需在 Portal 工程的 build.gradle 文件中加入如下代码，即可完成开发小助手的接入。...
播放器SDK通用问题
MtsHlsUriToken参数是用户自定义参数，常规的HLS标准加密下，加密串写到HLS流里后，会在m3u8索引文件中加入一个解密服务器的地址，当有需求需要只允许部分用户访问时，这个解密地址就需要一个验证身份的功能，MtsHlsUriToken参数就是在您的...
- 产品推荐
- 这些文档可能帮助您