二进制函数
查询和分析语句*|SELECT to_big_endian_64(0)查询和分析结果 sha1函数 sha1函数用于对二进制类型的数据进行SHA1加密。语法 sha1(x)参数说明 参数 说明 x 参数值为binary类型。返回值类型 varbinary类型。示例 对二进制类型的数据（1101）...
播放器SDK通用问题
try {/加密算法的类，这里的参数可以使用MD4,MD5等加密算法 MessageDigest md=MessageDigest.getInstance("SHA1");获得公钥 byte[]publicKey=md.digest(c.getEncoded());字节到十六进制的格式转换 hexString=byte2HexFormatted(publicKey);...
用户营销概述
ID加密方式支持原文/AES/MD5/SHA256，但QuickAudience不对已MD5/SHA256加密的ID进行解密，您的一方系统或三方系统需要支持MD5或SHA256解密才能使用ID。数据银行：手机号、电子邮箱、MAC地址、IMEI、IDFA、IMSI、OAID、淘宝ID、淘宝昵称。推...
ExportDataKey
取值：RSAES_OAEP_SHA_256 RSAES_OAEP_SHA_1 SM2PKE 返回数据 名称 类型 示例值 描述 KeyVersionId String 2ab1a983-7072-4bbc-a582-584b5bd8*用于解密传入的数据密钥密文的密钥版本标识符。KeyId String 202b9877-5a25-46e3-a763-e20791b5...
ExportDataKey
取值：RSAES_OAEP_SHA_256 RSAES_OAEP_SHA_1 SM2PKE 返回数据 名称 类型 示例值 描述 KeyVersionId String 2ab1a983-7072-4bbc-a582-584b5bd8*用于解密传入的数据密钥密文的密钥版本标识符。KeyId String 202b9877-5a25-46e3-a763-e20791b5...
mbedtls
更正文档 概述 mbedtls提供加解密算法（AES,RSA,MD5/SHA1/SHA256/SHA512 etc.），X.509证书管理和TLS/DTLS协议支持。详细介绍可参考 mbedtls官网。组件支持以下功能：TLS(1.0,1.1,1.2),DTLS(1.0,1.2)X.509证书 加解密算法（DES/3DES/AES/...
导入密钥材料
openssl rand-out KeyMaterial.bin 32 根据指定的加密算法（RSAES_OAEP_SHA_1）加密密钥材料。执行下方示例代码时，您需要执行以下操作：将示例代码中的PublicKey.bin替换为 获取导入密钥材料参数 中下载的公钥文件的名称。示例代码以公钥...
SDK 使用指南
IAS 根证书 String trustedIASCert="-BEGIN CERTIFICATE-"+"MIIFSzCCA7OgAwIBAgIJANEHdl0yo7CUMA0GCSqGSIb3DQEBCwUAMH4xCzAJBgNV"+"BAYTAlVTMQswCQYDVQQIDAJDQTEUMBIGA1UEBwwLU2FudGEgQ2xhcmExGjAYBgNV"+"BAoMEUludGVsIENvcnBvcmF0aW9...
GenerateAndExportDataKey
调用GenerateAndExportDataKey接口随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。...
GenerateAndExportDataKey
调用GenerateAndExportDataKey接口随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。...
可信计算应用开发
信封接口 EnvelopeOpen&EnvelopeBuild TAPP 内部可以使用该函数进行基于 ECIES-SECP256K1 或国密算法的加密解密。支持多方用户数据加密后，由第三方服务平台融合多方加密数据并请求执行 TAPP，服务平台无法获取用户隐私数据。函数原型/解密...
在测试环境使用加密服务
KEK 加密的RSA私钥*/byte[]privateKeyKEK=Forms.hexStringToByteArray("7A833CC0FAFBA6EC063DF4827B8FD91FF4B9A69FB0C44FD972173C09E9E56F6918730269561A497403F9478D7BB64FE527F748AF86E3CE7C762A92A07D9C8BBCE0731F9F07C5889AE8B0FF7A31...
在生产环境使用加密服务
本文指导您在生产环境中如何快速上手使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用...
上传相关
针对大文件sha1计算非常耗时的情况，可以先在读取文件的前1k的sha1，如果前1k的sha1没有匹配的，那么说明文件无法做秒传，如果1ksha1有匹配再计算文件sha1进行秒传，这样有效边避免无效的sha1计算。新上传文件后，为什么 drive 的空间没有...
使用密码机实例
KEK 加密的RSA私钥*/byte[]privateKeyKEK=Forms.hexStringToByteArray("7A833CC0FAFBA6EC063DF4827B8FD91FF4B9A69FB0C44FD972173C09E9E56F6918730269561A497403F9478D7BB64FE527F748AF86E3CE7C762A92A07D9C8BBCE0731F9F07C5889AE8B0FF7A31...
授权多用户访问
使用全密态数据库集群时，不同用户之间天然存在密文数据隔离，可以通过签发BCL（Behavior Control List）授权，实现不同用户之间的数据融合计算。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据...
授权多用户访问
使用全密态数据库实例时，不同用户之间天然存在密文数据隔离，可以通过签发BCL（Behavior Control List）授权，实现不同用户之间数据融合计算。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 ...
导入非对称密钥材料
加密时采用RSAES OAEP标准加密，其中MGF1和哈希算法为SHA256。openssl pkeyutl-encrypt-pubin-inkey PublicKey.pem-in EskAes256.bin-pkeyopt rsa_padding_mode:oaep-pkeyopt rsa_oaep_md:sha256-pkeyopt rsa_mgf1_md:sha256-out CipherEsk...
UploadPartInfo
0CC175B9C0F1B6A831C399E269772661"parallel_sha1_ctx object 上一个分段的 sha1 上下文，该字段只在多分片并发上传的模式下有效 h array 上一个数据块 SHA1 的第 1-5 个 32 位变量，该字段只在多分片并发上传的模式下有效 long part_...
数据库敏感数据加密
conn.close()return user 实现数据加密、解密装饰器（decorator）def enc_convert():def enc_(func):def wrapper(self,plain_text):provider=DefaultDataKeyProvider(AES_KEY_ARN)client=build_aliyun_crypto(False)cipher_text,enc_...
使用多个地域的CMK加密和解密数据
使用加密SDK，您可以配置多个地域的KMS用户主密钥（CMK）来加密数据，构建跨地域的数据加密解密能力。使用场景 在下列情形中，您可以通过加密SDK配置对应地域的KMS CMK，完成对敏感数据（例如：数据库列或字段、OSS对象等）的加密，使得...
机制
SHA512_HMAC 支持的摘要机制 CKM_SHA_1 CKM_SHA224 CKM_SHA256 CKM_SHA384 CKM_SHA512 支持的加密和解密机制 CKM_DES3_CBC CKM_DES3_CBC_PAD CKM_DES3_ECB CKM_AES_CBC CKM_AES_CBC_PAD CKM_AES_ECB CKM_AES_CTR CKM_AES_GCM CKM_CLOUDHSM_...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
存储加密
存储加密机制 MaxCompute通过KMS托管密钥，实现数据存储加密或解密功能。数据存储加密机制如下：MaxCompute以项目为单位，通过KMS加密或解密存储在MaxCompute的数据。KMS生成和管理您的主密钥CMK（Customer Master Key），并保障密钥的安全...
CertificatePrivateKeyDecrypt
加密算法和密钥类型对照表如下：Algorithm Key Spec RSAES_OAEP_SHA_1 RSA_2048 RSAES_OAEP_SHA_256 RSA_2048 SM2PKE EC_SM2 本文将提供一个示例，使用ID为 12345678-1234-1234-1234-12345678*的证书，通过 RSAES_OAEP_SHA_256 加密算法对...
仓库加密
Codeup 在KMS中自动生成的服务密钥不支持删除和禁用，但你可以通过修改KMS服务密钥的标签，禁用Codeup对KMS的调用，但请注意，Codeup无法获取密钥也将导致被加密的仓库无法解密，代码库内容不可访问，此时再次恢复KMS的标签，让Codeup获得...
签名算法：HMAC-SHA1
目前，云监控只支持数字签名算法HMAC-SHA1。通过本文您可以了解数字签名算法HMAC-SHA1的操作方法。操作步骤 准备可用的阿里云访问密钥。当HTTP请求生成签名时，需要使用一对访问密钥（AccessKey ID和AccessKey Secret）。说明 您可以使用已...
请求签名
将message消息体使用hmac-sha1算法加密，密钥为AccessKeySecret，获取加密后的哈希值。将哈希值使用标准base64进行编码，获得签名字符串Signature。请求签名过程示例 为了帮助您更好地理解整个请求签名的流程，我们用两个示例来演示整个...
数据传输加密
OAEP_SHA_256 ECIES_DH_SHA_1_XOR_HMAC SM2PKE 支持云产品服务端加密，支持应用客户端加密 支持金融级数据加密场景 支持国密算法 参考KMS 实例说明 参考KMS 产品计费 通常情况下建议企业在应用加密场景中，选择软件密钥加密。查看软件密钥...
AsymmetricDecrypt
OAEP_SHA_256 RSAES-OAEP using SHA-256 and MGF1 with SHA-256 384 RSA_3072 RSAES_OAEP_SHA_1 RSAES-OAEP using SHA1 and MGF1 with SHA1 384 EC_SM2 SM2PKE SM2椭圆曲线公钥加密算法 最大6144 本文将提供一个示例，使用密钥ID为 5c438b...
AsymmetricDecrypt
OAEP_SHA_256 RSAES-OAEP using SHA-256 and MGF1 with SHA-256 384 RSA_3072 RSAES_OAEP_SHA_1 RSAES-OAEP using SHA1 and MGF1 with SHA1 384 EC_SM2 SM2PKE SM2椭圆曲线公钥加密算法 最大6144 本文将提供一个示例，使用密钥ID为 5c438b...
Decrypt
例如，RSA解密（RSAES_OAEP_SHA_256）时，使用公钥对明文加密时使用的摘要算法是SHA-1，或者AES_ECB解密时，密文数据长度不是16字节（AES算法块大小）的倍数。请求参数指定的密钥不是加密时使用的密钥。如果已排除上述原因，请您通过 智能...
备份加密
备份加密是利用备份工具（Xtrabackup）的加密能力对专属集群MyBase for MySQL实例的备份进行加密，以此来提高数据的安全性。前提条件 实例类型为如下之一：MyBase MySQL 8.0高可用版（本地SSD盘）MyBase MySQL 5.7高可用版（本地SSD盘）...
KMS实例SDK for Java
KMS实例SDK for Java帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何初始化SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请...
代码仓库加密是如何实现的？
云端加密代码服务是云效团队的自研产品，是目前 国内率先支持代码加密 的托管服务，也是目前 世界范围内率先 基于原生Git实现加密方案的代码托管服务。通过在云端对托管在云效 Codeup 的代码库进行落盘加密，可以有效避免数据拥有者之外的...
密码机类型
支持SM3、SHA1、SHA256、SHA384、SHA512 性能参考 数据通讯协议：TCP/IP 最大并发连接数：256 测试数据长度32字节，性能如下：SM1加密运算性能：600次/秒，响应时间：0.006秒 SM2密钥产生性能：4,000次/秒，响应时间：0.006秒 SM2签名运算...
密钥管理类型和密钥规格
ECIES_DH_SHA_1_XOR_HMAC：遵循 SEC 1:Elliptic Curve Cryptography,Version 2.0 标准，密钥协商算法采用ECDH，密钥派生算法采用 KDF2 with SHA-1，MAC算法采用HMAC-SHA-1，对称加密算法采用XOR。SM2PKE：SM2椭圆曲线公钥加密算法，符合...
备份加密
备份加密是利用备份工具（Xtrabackup）的加密能力对RDS MySQL实例备份进行加密，开发人员无需更改任何应用程序。如果需要使用加密的备份，需要先下载备份，然后在解压缩时进行解密。前提条件 RDS MySQL实例需满足如下要求：大版本：8.0、5....
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
使用pgcrypto及国密SM4加密算法
AnalyticDB PostgreSQL版 内置加密解密模块pgcryoto并集成国密SM4加密算法，允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。无密钥时，任何用户都无法读取以加密形式存储在数据库中的数据。注意事项 pgcrypto...
- 产品推荐
- 这些文档可能帮助您