NAS文件系统设置了加密
NAS会对存储在文件系统中的数据进行加密，当您访问文件系统中的数据时，NAS自动将加密数据解密后返回给您。当您对文件存储有高安全性或合规性要求时，建议您开启服务器端加密功能。风险等级 默认风险等级：低风险。当您使用该规则时，可以...
将密钥材料导入密码机HSM
即您执行 genSymKey 命令生成封装密钥时，输出结果中的Key Handle值。说明 Key Handle值由密码机随机分配，您需要根据实际情况修改。预期输出：Cfm3ImportWrapKey returned:0x00:HSM Return:SUCCESS Cfm3CreateUnwrapTemplate2 returned:0x...
key_mgmt_tool
key_mgmt_tool命令行工具帮助您管理HSM中的密钥。你可以创建、删除密钥以及查看密钥属性。本文介绍如何使用key_mgmt_tool命令行工具。key_mgmt_tool工具提供的命令允许用户创建、删除、导入和导出密钥，获取和设置属性，查找密钥，并进行...
服务器端加密
开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端加密的工作原理、支持的地域及相关操作。使用限制 仅支持在创建文件系统时开启数据加密功能。已开启数据加密功能...
使用阿里云KMS进行Secret的落盘加密
本文主要介绍如何使用KMS中管理的密钥对 ACK Edge集群Pro版 中的Kubernetes Secret密钥数据进行落盘加密。前提条件 条件项 说明 KMS密钥 已在 密钥管理服务控制台 创建KMS密钥，且密钥地域与目标ACK Pro集群所在地域保持统一。ACK Pro集群...
ReEncrypt
该参数可以为对称加密或非对称加密返回的密文数据。对称加密：调用 Encrypt、GenerateDataKey、GenerateDataKeyWithoutPlaintext 或 GenerateAndExportDataKey 接口返回的密文数据。非对称加密：可以是调用 GenerateAndExportDataKey 接口...
ReEncrypt
该参数可以为对称加密或非对称加密返回的密文数据。对称加密：调用 Encrypt、GenerateDataKey、GenerateDataKeyWithoutPlaintext 或 GenerateAndExportDataKey 接口返回的密文数据。非对称加密：可以是调用 GenerateAndExportDataKey 接口...
TLS加密套件与协议版本配置
TLS加密套件组 TLS加密套件（Cipher Suite）是用于TLS协议中的一系列加密算法组合，由认证、加密、消息认证码三部分组成。在执行TLS握手时，客户端与服务器将共同商定一套兼容的加密方案，即加密套件，确保客户端与服务器之间的数据传输以...
使用阿里云KMS进行Secret的落盘加密
本文主要介绍如何使用KMS管理的密钥对ACK Pro集群中的Kubernetes Secret密钥数据进行落盘加密。索引 前提条件 Secret加密介绍 为ACK Pro集群开启Secret落盘加密 使用自动轮转密钥开启Secret落盘加密 常见问题 前提条件 条件项 说明 KMS密钥...
使用阿里云KMS进行Secret的落盘加密
本文主要介绍如何使用KMS管理的密钥对ACK Pro集群中的Kubernetes Secret密钥数据进行落盘加密。索引 前提条件 Secret加密介绍 为ACK Pro集群开启Secret落盘加密 使用自动轮转密钥开启Secret落盘加密 常见问题 前提条件 条件项 说明 KMS密钥...
使用KMS进行Secret落盘加密
本文主要介绍如何使用KMS中管理的密钥对已创建 ACK Serverless集群Pro版 中的Kubernetes Secret密钥数据进行落盘加密。索引 前提条件 使用限制 Secret加密介绍 为已创建的ACK Serverless集群Pro版开启Secret落盘加密 使用自动轮转密钥开启...
AdvanceGenerateDataKey
用于生成数据密钥，对数据按照KMS信封加密方式加密。使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的主版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据...
概述
HTTPS是在HTTP传输的基础上通过SSL/TLS协议对传输中的数据进行加密，可有效防止数据被第三方监听、截取和篡改。通过配置SSL/TLS证书，客户端可以验证与其连接的服务器的安全性。基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套...
加密参数
使用阿里云的产品时，除了与 普通参数 相似的需求外，运维编排还有另外一种加密参数，它还可以将保存的值以KMS服务进行加密。本示例介绍如何在参数仓库中创建、搜索、更新加密参数。注意 使用加密参数需要：开通KMS服务，参见 开通密钥管理...
使用KMS加密云服务
密钥管理服务KMS（Key Management Service）已集成云服务器ECS、对象存储OSS、容器服务Kubernetes版ACK、云数据库RDS等云服务，您可以使用KMS加密这些云服务，保护云上数据安全。加密云服务器ECS 您可以使用KMS加密ECS的资源，例如：ECS...
ECS启动模板版本中设置系统磁盘加密
应用场景 为ECS启动模板版本中的系统磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS启动模板...
如何选用安全类产品
TCP/IP 并发连接：64 SM1加密运算性能：4000次/秒 SM2签名运算性能：3000次/秒 SM2验签运算性能：2000次/秒 RSA2048公钥运算性能：3500次/秒 RSA2048私钥运算性能：400次/秒 对称算法：SM1/SM4/DES/3DES/AES 非对称算法：SM2、RSA(1024~...
应用场景
作为ISV服务提供商，用户要求我们加密保护ISV服务中的用户数据。我们专注于服务的业务功能开发，不希望重复实现密钥的管理和分发功能。用户希望我们提供的数据加密保护能力是可控、可信的。ISV的第三方加密方案 敏感数据加密保护 您可以...
基本概念
KMS将传入的加密上下文作为对称加密算法的额外认证数据AAD（Additional Authenticated Data）进行密码运算，从而为加密数据额外提供完整性（Integrity）和可认证性（Authenticity）的支持。关于加密上下文的更多信息，请参见 ...
使用RSA密钥无法登录ECS实例问题
背景信息 RSA加密算法是一种非对称加密算法，在公开密钥加密和电子商业中RSA被广泛使用。非对称加密算法包含公钥（Public Key）和私钥（Private Key），公钥和私钥是一种通过算法得到的密钥对，在ECS中创建的密钥对默认采用RSA加密方式。更...
配置消费者鉴权
设置 privateKeyJson、消费者标识、过期时间，同对称加密算法。设置加密算法，即 jws.setAlgorithmHeaderValue(AlgorithmIdentifiers.RSA_USING_SHA256)。该加密算法和JWKS保持一致。对于非对称加密算法，要用其私钥进行加密。jws....
Juniper防火墙配置
IPsec协议信息 配置 示例值 IKE 认证算法 md5 加密算法 3des DH分组 group2 IKE版本 IKE v1 生命周期 86400 协商模式 main PSK 123456 IPsec 认证算法 md5 加密算法 des DH分组 group2 IKE版本 IKE v1 生命周期 28800 网络配置信息 配置 ...
专属KMS Java SDK
专属KMS SDK for Java帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。本文介绍如何初始化SDK以及如何调用接口进行加密解密、签名验签和获取凭据信息。背景信息 您可以访问 开源代码仓库，查看SDK...
专属KMS Java SDK
专属KMS SDK for Java帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。本文介绍如何初始化SDK以及如何调用接口进行加密解密、签名验签和获取凭据信息。背景信息 您可以访问 开源代码仓库，查看SDK...
CoAP客户端对称加密接入示例
在工程中的pom.xml文件中，添加以下依赖，然后单击Load Maven Changes图标，完成依赖包下载，引入Californium开源框架、Apache commons工具包和阿里云fastjson包。groupId>org.eclipse.californium</groupId><artifactId>...
什么是HTTPS加速
HTTPS是在HTTP传输的基础上通过TLS/SSL协议对传输中的数据进行加密，可有效防止数据被第三方监听、截取和篡改。您可以在 CDN 上配置HTTPS证书，对客户端和 CDN 之间的请求进行HTTPS加密，保障数据传输的安全性。使用HTTPS加密的必要性 ...
非对称密钥概述
相比对称加密，非对称密钥通常用于在信任程度不对等的系统之间，实现数字签名验签或者加密传递敏感信息。非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任...
什么是HTTPS加速
HTTPS是在HTTP传输的基础上通过TLS/SSL协议对传输中的数据进行加密，可有效防止数据被第三方监听、截取和篡改。您可以在 DCDN 上配置HTTPS证书，对客户端和 DCDN 之间的请求进行HTTPS加密，保障数据传输的安全性。使用HTTPS加密的必要性 ...
0005-00000203
解决方案 创建Bucket清单时，如果清单文件需要使用SSE-KMS加密方式，请设置对称加密的CMK。设置Bucket为KMS加密时，可以不用指定 KMSDataEncryption（Object默认使用AES256算法加密），或者指定为SM4（Object使用SM4算法加密）。相关文档 ...
弹性伸缩配置中设置系统磁盘加密
应用场景 为弹性伸缩配置中的系统磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 弹性伸缩配置中...
用参数仓库的加密参数和aliyun-cli管理执行命令中的...
系统运维管理 OOS（CloudOps Orchestration Service）中的 参数仓库 为用户提供了一种较为简便的方式，通过加密参数来维护用户的密码，并在RunCommand 命令中使用。这种方式的优势包括：保证用户的密码在加密参数中，而不被泄露。不需要在...
烧录ID²到芯片
返回示例：成功：{“code”:200,“msg”:“success”,“value”:{“env”：envelope,许可证私钥加密aes-256对称密钥。“data”:aes-256密钥加密的一型一密数据。“dcv”:烧录数据校验码，由aes-256加密sha256（明文烧录数据）。} } 失败：{...
对称加密概述
对称加密是最常用的数据加密保护方式。KMS提供了简单易用的接口，方便您在云上轻松实现数据加解密功能。如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密...
数据模型
该组件持有自己的签名密钥和加密密钥，签名密钥可以用于向外证明该组件在可信计算引擎中的行为，加密密钥可以用于该组件和外界进行端到端的加密通信。在 MYTF 计算节点初始化时，首先通过 Intel SGX 提供的 Local Attestation 本地认证功能...
加密云盘存储卷
本文介绍如何使用阿里云密钥管理服务KMS（Key Management Service）中管理的密钥对集群中的云盘存储卷数据加密。前提条件 已创建Kubernetes集群，并且在该集群中安装CSI插件。具体操作，请参见 创建Kubernetes托管版集群。已开通密钥管理...
备份Tablestore数据
为了防止重要数据被误删或者恶意篡改导致业务异常，建议您使用 表格存储 数据备份功能备份实例中的重要数据。本文介绍了如何定期备份 表格存储 的全量数据或者增量数据。注意事项 首次使用数据备份功能时，云备份 将自动创建服务关联角色...
SYM_ENCRYPT
tel|+-+-+-+-+-+|1|bob|male|0001|13900001234|2|allen|male|0011|13900001111|3|kate|female|0111|13900002222|4|annie|female|1111|13900003333|+-+-+-+-+-+示例1：基于明文密钥加密 基于 示例数据，对表 mf_user_info 中的列进行加密。...
ECS启动模板版本中设置数据磁盘加密
应用场景 为ECS启动模板版本中的数据磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS启动模板...
弹性伸缩配置中设置数据磁盘加密
应用场景 为弹性伸缩配置中的数据磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 弹性伸缩配置中...
概述
视频点播提供了完善的内容安全保护机制，您可以根据不同业务场景的安全需求，选择访问限制、URL鉴权、远程鉴权、视频加密和安全下载等服务。简介 完善的内容安全保护机制，可用于防止视频内容不被盗链、非法下载和传播。可以满足不同业务...
- 产品推荐
- 这些文档可能帮助您