密钥轮转
重要 如果您的密钥开启了自动轮转，请勿使用 Encrypt、Decrypt 和 GenerateDataKey 接口，上述接口在加密解密时使用的是密钥的初始密钥版本，不会使用轮转后生成的新密钥版本。密钥轮转相关操作 开启周期性自动轮转 设置方式 说明 通过控制...
快速入门
步骤二：为专属KMS基础版实例创建密钥 当专属KMS基础版实例处于 已启用 状态时，您可以为专属KMS基础版实例创建密钥，以便进行加密解密、签名验签等操作。在 专属KMS 页面，单击目标实例 操作 列的 管理。在 用户主密钥 区域，单击 创建...
专属KMS Python SDK
专属KMS SDK for Python帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 如果您使用Python3访问专属KMS SDK，可以查看 Python3开源代码仓库。如果您使用Python2访问专属KMS SDK，可以...
专属KMS Python SDK
专属KMS SDK for Python帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 如果您使用Python3访问专属KMS SDK，可以查看 Python3开源代码仓库。如果您使用Python2访问专属KMS SDK，可以...
使用pgcrypto及国密SM4加密算法
AnalyticDB PostgreSQL版 内置加密解密模块pgcryoto并集成国密SM4加密算法，允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。无密钥时，任何用户都无法读取以加密形式存储在数据库中的数据。注意事项 pgcrypto...
专属KMS PHP SDK
专属KMS SDK for PHP帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
专属KMS PHP SDK
专属KMS SDK for PHP帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
创建凭据
KMS实例ID variable"kms_instance_id"{ default="kst-gzz650d0533ntu2fm*"}/在KMS实例中创建一个AES密钥/密钥规格为Aliyun_AES_256，密钥用途是加密解密（ENCRYPT/DECRYPT）resource"alicloud_kms_key""aes_key"{ description="default_key...
专属KMS Go SDK
专属KMS SDK for Go帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
专属KMS Go SDK
专属KMS SDK for Go帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
非中国内地密码机
本文介绍如何快速上手使用加密服务。说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请...
SDK 使用指南
计算完成后，MYTF 将结果同样通过 ECIES 算法加密并返回给客户端，客户端在本地解密密文获得计算结果，通过这种方式实现全链路隐私保护。SDK 使用示例/构造执行 TAPP 请求 testReqMethod="TestRepeat;tappExecuteRequest=...
HLS标准加密
使用须知*本demo 为未开启标准加密改写时的kms方式解密服务代码示例,不包含MtsHlsUriToken的校验逻辑*demo中端口号为8888,请注意与KeyUri解密服务端口保持一致*逻辑概述*1、接收解密请求，获取密文密钥*2、调用KMS decrypt接口通过...
客户端使用说明
为了让应用能够使用全密态功能，全密态支持以下客户端接入：接入方式 说明 是否需要改动业务代码 应用程序 EncJDBC 自动识别加密数据类型并对数据进行加密解密。（推荐使用）基本不需要改动业务代码。EncDB SDK 在客户端调用EncDB SDK提供...
可信计算应用开发
信封接口 EnvelopeOpen&EnvelopeBuild TAPP 内部可以使用该函数进行基于 ECIES-SECP256K1 或国密算法的加密解密。支持多方用户数据加密后，由第三方服务平台融合多方加密数据并请求执行 TAPP，服务平台无法获取用户隐私数据。函数原型/解密...
在测试环境使用加密服务
本文指导您如何在测试环境中使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用测试密钥...
在生产环境使用加密服务
本文指导您在生产环境中如何快速上手使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用...
使用密码机实例
密码机实例是密码机的硬件加密模块虚拟化形成的资源，具备对数据的加解密运算能力，可以实现加密服务的所有功能。本文介绍如何使用密码机实例。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，...
配置DRM加密
播放DRM加密视频 经过DRM加密过的视频，只能使用视频点播提供的阿里云播放器SDK对加密内容进行解密播放。阿里云播放器SDK提供iOS、Android、Web（H5、Flash）多平台的播放器SDK供集成，以便您在自己的应用或网站中完成DRM加密视频的播放。...
服务器端加密
下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在返回的HTTP请求Header中，声明该数据进行了服务器端加密。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，...
使用KMS密钥进行信封加密
重要 使用数据密钥明文在本地对数据进行加密、解密时，您可根据应用程序语言的适用性、安全合规方面的要求自主选择第三方密码算法库或密码模块产品。使用数据密钥明文加密完成后，请您及时将数据密钥明文销毁。应用程序将数据密文、数据...
Redis实例开启TDE加密
应用场景 云数据库Redis支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。风险等级 默认风险等级：中风险。当您...
概述
OpenSSL Dynamic Engine允许使用OpenSSL EVP APIs和OpenSSL命令行工具的应用程序。OpenSSL Dynamic Engine支持以下密钥或操作类型：为2048、3072和4096位密钥生成RSA密钥对 RSA签名/验证 RSA加密/解密 生成随机数
存储加密
存储加密机制 MaxCompute通过KMS托管密钥，实现数据存储加密或解密功能。数据存储加密机制如下：MaxCompute以项目为单位，通过KMS加密或解密存储在MaxCompute的数据。KMS生成和管理您的主密钥CMK（Customer Master Key），并保障密钥的安全...
设置透明数据加密TDE
透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，即可使用TDE功能。前提条件 仅 ...
云数据库MongoDB版是否支持KMS加密？
云数据库MongoDB版支持KMS加密。您可以通过控制台启用透明数据加密TDE（Transparent Data Encryption）对数据文件执行实时I/O加密和解密，让数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。更多详情请参见 设置透明数据加密TDE。
支持机制
本文介绍了JCE Provider支持的安全随机算法、密钥类型、消息摘要、MAC/HMAC算法、最大加密和解密长度以及签名。支持的安全随机算法 算法 大小 AES-CTR-DRBG(FIPS compliant)AES-CTR-DRBG安全随机算法可以在HSM内为每个API调用生成多达8000...
使用KMS一键加密Kubernetes集群Secret
在ACK Pro托管集群中，您可以使用在KMS中创建的用户主密钥（CMK）加密Kubernetes Secret，加密过程基于Kubernetes提供的 KMS Encryption Provider机制，使用信封加密的方式对存储在etcd中的Kubernetes Secret密钥进行自动加密和解密。...
使用KMS一键加密Kubernetes集群Secret
在ACK Pro托管集群中，您可以使用在KMS中创建的用户主密钥（CMK）加密Kubernetes Secret，加密过程基于Kubernetes提供的 KMS Encryption Provider机制，使用信封加密的方式对存储在etcd中的Kubernetes Secret密钥进行自动加密和解密。...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参 通过单条管道创建集成任务。操作步骤 请参见 离线管道...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参见 通过离线单条管道配置集成任务。操作步骤 请参见 离...
证书应用仓库概述
Sign-证书仓库签名 Verify-证书仓库签名验签 证书加密、解密 调用证书应用仓库API，可以使用证书应用仓库中的证书对数据加密或解密。说明 目前支持的加密算法为RSA和SM2。Encrypt-证书仓库中证书加密 Decrypt-证书仓库中证书解密 说明 首次...
视频加密常见问题
MtsHlsUriToken参数是用户自定义参数，常规的HLS标准加密下，加密串写到HLS流里后，会在m3u8索引文件中加入一个解密服务器的地址，当有需求需要只允许部分用户访问时，这个解密地址就需要一个验证身份的功能，MtsHlsUriToken参数就是在您的...
对称加密概述
解密时，您不需要传入用户主密钥标识符和版本标识符，KMS会自动发现传入密文数据使用的用户主密钥以及对应的加密密钥版本，使用相应版本的密钥材料对数据进行解密。密钥的自动轮转通过产生新的密钥版本来实现。轮转后，调用KMS接口产生的密...
PC端、Web端版本更新说明（2022年4月）
本文介绍 阿里云盘企业版 PC端、Web端于2022年4月更新的内容。更新内容 管理控制台新增存储加密功能。更新内容详情 存储加密 PDS通过服务器端加密机制，提供静态数据保护。...下载文件时，PDS自动将加密文件解密后返回给用户。
密钥管理快速入门
您可以使用 Key Management Service 轻松地创建密钥，使用密钥加密、解密业务数据，保护您的数据安全。本文介绍如何创建及使用密钥。概述 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。更多...
禁用密钥
您可以禁用密钥，被禁用的密钥无法用于加密和解密。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。找到待禁用的密钥，单击右侧 操作 列的 禁用。在弹出的 禁用密钥 ...
机制
PKCS#11 library 支持以下算法：加密和解密:AES-CBC，AES-CTR，AES-ECB，AES-GCM，DES3-CBC，DES3-ECB，RSA-OAEP和RSA-PKCS 签名和验证：RSA，HMAC和ECDSA；有散列和无散列 Hash/digest（哈希值）：SHA1，SHA224，SHA256，SHA384和SHA512 ...
ECS数据磁盘开启加密
当磁盘读写数据时，自动加密或解密，提升数据的存储安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS数据磁盘开启加密，视为“合规”。ECS数据磁盘未开启加密，视为“不合规”。关于...
设置透明数据加密
功能介绍 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，即可使用TDE功能。加密...
- 产品推荐
- 这些文档可能帮助您