客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
ENHANCED_SYM_DECRYPT
本文为您介绍如何使用 ENHANCED_SYM_DECRYPT 函数指定密钥集进行数据解密。背景与前提 MaxCompute支持使用 ENHANCED_SYM_DECRYPT 函数指定生成的基础密钥集或封装密钥集对数据进行解密，解密使用的基础密钥集或封装密钥集需与加密时使用的...
AdvanceEncrypt
说明 单次加解密的数据量越大，网络传输失败可能性越大，网络传输所需时间越长，KMS实例对数据进行加解密所需时间也越长。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1cb66fa42qo*密钥的全局唯一标识符。该参数也...
自主验证
步骤一：使用设备端适配验证工具验证ID² 完成ID²设备端适配后，可以通过ID²设备端适配验证工具验证ID²的设备认证和解密功能。设备端适配验证工具适用于不同的载体（如TEE，SE，MCU），流程如下图。获取设备端调试工具。编译生成自主...
开启透明数据加密TDE
云原生内存数据库Tair 支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。前提条件 实例存储介质为 内存...
HLS（M3U8）标准加密改写
}/*AES解密token*@param encryptStr 解密字符串*@param decryptKey 解密Key*@return*@throws Exception*/public String decrypt(String encryptStr,String decryptKey)throws Exception { IvParameterSpec e=new IvParameterSpec(INIT_...
自主验证
步骤一：使用设备端适配验证工具验证ID² 完成ID²设备端适配后，可以通过ID²设备端适配验证工具验证ID²的设备认证和解密功能。设备端适配验证工具适用于不同的载体（如TEE，SE，MCU），流程如下图。获取设备端调试工具。编译生成自主...
设置透明数据加密TDE
透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，即可使用TDE功能。前提条件 仅 ...
开启透明数据加密TDE
云数据库Redis支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。前提条件 实例存储介质为 Redis企业版 ...
存证交易模型
使用时，通过私密key对warp key解密，得到加密key，通过该加密key对密文进行解密。类型：byte[]长度：该模型支持antblockchain加密库，对wrap key限制40字节。nonce：加密iv。通过AES进行加密时指定随机生成的iv，解密时需要使用该值。类型...
服务端集成加密概述
云产品必须通过恰当的用户授权，才可以使用对应的主密钥来产生DK，用于业务数据的加密，也只有通过用户授权，才可以使用对应的主密钥来解密DK的密文，用于业务数据的解密。DK的明文仅会在您使用的云产品服务实例所在的宿主机的内存中使用，...
敏感数据加密
使用信封加密并保护好最后一把密钥 信封加密和直接使用云上管理服务提供的密钥进行直接加解密明文数据的方式不同，信封加密使用一个独立的数据加密密钥，并将其加密后封入信封中传递使用，业务侧的敏感信息可以在本地实现离线的加解密，...
使用KMS一键加密Kubernetes集群Secret
解密Kubernetes Secret密钥时，系统会首先调用KMS的解密API进行密文密钥的解密，然后使用解密后的明文密钥对Secret数据解密并最终返回给用户。前提条件 您需要为使用Kubernetes的账号授予AliyunCSManagedSecurityRole角色的权限。如果您...
新增脱敏算法
解密：AES解密：通过AES加密后，使用AES解密进行解密。AES解密-增强型：通过AES加密-增强型加密后，使用AES解密-增强型进行解密。模拟测试。输入原始数据。单击 测试。查看脱敏结果是否符合预期。例如，脱敏算法为变换，脱敏规则为字符串...
WiFi配网HAL
以 AES-CBC-128 的加解密模式，用 HAL_Aes128_Init()被调用时传入的密钥，解密从 src 位置起长度为 blockNum 块数的密文，并把明文结果存放到 dst 起始的内存缓冲区中。原型 typedef void*p_HAL_Aes128_t;int HAL_Aes128_Cbc_Decrypt(_IN_p...
创建配置
KMS加密：直接调用KMS服务对配置进行加解密，加解密数据的大小不超过6 KB，对特殊符号如and（&）会解密错误，不推荐使用。KMS AES-128加密：使用KMS的信封加解密方法，配置内容可以超过6 KB，最大不超过100 KB。配置内容的明文数据不会传输...
数据库敏感数据加密
解密原理 检索并解密数据。从数据库读取密文。将密文进行Base64解密，解析密文消息。加密SDK调用KMS的Decrypt接口将数据密钥进行解密，KMS返回数据密钥给本地加密客户端。解密数据。加密SDK（Encryption SDK）使用数据密钥对数据密文进行...
ReEncrypt
即先将密文解密，然后将解密得到的数据或者数据密钥使用新的主密钥再次进行加密，返回加密结果。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式...
性能数据
操作类型 API接口 计算性能为1000（次/秒）计算性能为2000（次/秒）计算性能为4000（次/秒）计算性能为10000（次/秒）计算性能为20000（次/秒）处理对称算法 使用对称密钥对数据进行加密解密、生成数据密钥等操作。列表中的API接口共享这一...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
ReEncrypt
即先将密文解密，然后将解密得到的数据或者数据密钥使用新的主密钥再次进行加密，返回加密结果。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式...
数据访问代理连接器概述
数据访问代理连接器提供 SecuritySpec 接口来集成用户自定义的加解密算法 JAR 包，从而实现对自定义加解密算法的支持。SQL 链路追踪 将 traceId 通过 MySQL 的自定义 HINT 语句传给数据访问代理服务器，从而打通应用到服务器的链路，输出 ...
使用KMS一键加密Kubernetes集群Secret
解密Kubernetes Secret密钥时，系统会首先调用KMS的解密API进行密文密钥的解密，然后使用解密后的明文密钥对Secret数据解密并最终返回给用户。前提条件 您需要为使用Kubernetes的账号授予AliyunCSManagedSecurityRole角色的权限。如果您...
AdvanceGenerateDataKey
请保存数据密钥密文和认证数据（Aad)，以便后续对数据进行解密。重要 对数据密钥加密时仅支持GCM加密模式。数据密钥内容由KMS通过高质量的随机数生成器产生，与加密它的KMS密钥材料内容无关。和GenerateDataKey的区别 ...
使用EVSM实现应用层敏感数据加解密
通过加密服务，您能对应用服务的数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。本文介绍如何通过加密服务实现应用服务数据的加解密。背景信息 下图为在应用系统中实现敏感数据加密和解密的典型部署方案。...
自动轮转密钥
每个密钥版本，包括用于加密和解密的主版本以及仅用于解密的非主版本，都可能在不同的时间点上不可用（例如：在不同时间点上过期而被KMS删除，或者过期后被重新分别导入），导致无法同步主密钥和被保护数据的可用性，很难保证系统设计的...
云盘加密概述
使用云盘加密功能，系统会将从ECS实例传输到云盘的数据自动进行加密，并在读取数据时自动解密。加密解密操作在ECS实例所在的宿主机上进行，启用加密功能的云盘性能会低于未开启加密功能的云盘，并根据上层应用的不同，性能下降的幅度也不同...
文件存储
try {/使用解密输入流 ZSecurityFileInputStream/如果不使用加解密功能，则请使用 ZFileInputStream reader=new InputStreamReader(new ZSecurityFileInputStream(file,this));将输入流写入输出流 char[]buffer=new char[DEFAULT_BUFFER_...
CertificatePrivateKeyDecrypt
调用CertificatePrivateKeyDecrypt接口使用指定证书解密数据。使用限制：请求参数中加密算法需要跟密钥类型对应。加密算法和密钥类型对照表如下：Algorithm Key Spec RSAES_OAEP_SHA_1 RSA_2048 RSAES_OAEP_SHA_256 RSA_2048 SM2PKE EC_SM2...
密钥管理快速入门
您可以使用 Key Management Service 轻松地创建密钥，使用密钥加密、解密业务数据，保护您的数据安全。本文介绍如何创建及使用密钥。概述 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。更多...
应用场景
通过使用KMS，相比自建密钥管理和加解密设施，可极大地降低实施成本。ISV服务集成KMS凭据管理方案 服务提供商ISV 服务需要使用用户的凭据，但是用户不希望凭据内容暴露给服务提供商人员。ISV服务运行过程中需要使用用户的凭据信息，但用户...
设置透明数据加密
功能介绍 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，即可使用TDE功能。加密...
ALIYUN:ACM:Configuration
当ID前缀为如下值时，ACM会自动使用KMS对此配置进行加解密：cipher-使用KMS对配置进行加解密。建议加解密数据的大小不超过4 KB，最大不超过6 KB。对特殊符号例如and（&）会解密错误，不推荐使用cipher-。cipher-kms-aes-128-使用KMS的信封...
使用KMS进行Secret落盘加密
解密Kubernetes Secret密钥时，系统会首先调用KMS的解密OpenAPI进行密文密钥的解密，然后使用解密后的明文密钥对Secret数据解密，并最终返回给您。更多信息，请参见 KMS Encryption Provider机制、使用KMS密钥进行信封加密。为已创建的 ACK...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，确保敏感数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，阻止可能的攻击者绕过数据库直接从...
存储加密
存储加密机制 MaxCompute通过KMS托管密钥，实现数据存储加密或解密功能。数据存储加密机制如下：MaxCompute以项目为单位，通过KMS加密或解密存储在MaxCompute的数据。KMS生成和管理您的主密钥CMK（Customer Master Key），并保障密钥的安全...
专属KMS PHP SDK
专属KMS SDK for PHP帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
NEW_KEYSET
NEW_WRAPPED_KEYSET 将有权使用KMS用户主密钥资源名称（kms_cmk_arn）角色的 role_arn 授权给MaxCompute，用来新建一个封装密钥集（KEYSET），也可通过角色链（role_chain）方式授权给其他阿里云账号解密KEYSET的权限。REWRAP_KEYSET 通过...
专属KMS PHP SDK
专属KMS SDK for PHP帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
人工轮转主密钥
应用解密模块调用 Decrypt 接口时，不传入 KeyId 参数，KMS使用实际用于加密数据的CMK执行解密。人工轮转密钥 管理员创建新的CMK，假定ID为CMK-B。管理员调用 UpdateAlias，将别名alias/MyAppKey绑定到CMK-B。应用加密模块调用 Encrypt ...
- 产品推荐
- 这些文档可能帮助您