使用KMS密钥进行信封加密
当您的自建应用程序需要加密大量数据或者您不希望上传数据到阿里云密钥管理服务KMS（Key Management Service）时，可以使用信封加密。本文介绍如何使用KMS实现对数据的信封加密。适用的密钥类型 软件密钥、硬件密钥。重要 软件密钥、硬件...
使用多个地域的CMK加密和解密数据
使用加密SDK，您可以配置多个地域的KMS用户主密钥（CMK）来加密数据，构建跨地域的数据加密解密能力。使用场景 在下列情形中，您可以通过加密SDK配置对应地域的KMS CMK，完成对敏感数据（例如：数据库列或字段、OSS对象等）的加密，使得...
应用场景
仅在需要使用数据密钥时，使用KMS获取数据密钥的明文，用于本地加解密业务数据。您也可以使用封装了信封加密的加密SDK进行加密保护。使用KMS信封加密在本地加密和解密数据 加密SDK快速入门（Java）直接加密 保护应用系统中敏感数据的安全。...
备份加密
开通成功后，您的备份就会被加密，在阿里云上使用备份时不需要您手动解密，后端会自动解密后执行相关操作（例如恢复数据），但是如果下载加密的备份到本地，您需要手动解密才能使用备份。解密数据，请参见 解密数据。解密数据 本文以Ubuntu...
仓库加密
解除授权：仅在没有密钥被使用的情况下支持解除，如有仓库正在使用该密钥加密，则需要先解密然后再解除KMS授权。允许查看KMS服务状态：需保证服务正常，如遇KMS服务欠费不可用，将无法解密。新建库默认加密：勾选后新建库将自动启用加密。...
EncJDBC
如果您希望使用全密态功能对数据库表中的被保护数据列进行加密，并且使用Java应用程序访问数据库，可以使用全密态客户端驱动程序EncJDBC接入全密态数据库，接入操作便捷，能够降低使用全密态功能的成本。本文介绍如何通过EncJDBC访问全密态...
CoAP客户端对称加密接入示例
}/AES加解密算法。private static final String IV="543yhjy97ae7fyfg;private static final String TRANSFORM="AES/CBC/PKCS5Padding;private static final String ALGORITHM="AES;key length=16 bits*/private byte[]encrypt(byte[]...
设备端开发
如果您使用其他类型的编译工具，类似.mk 的实现需完整移植到您所使用的编译工具环境下。NAME:=breeze$(NAME)_MBINS_TYPE:=kernel$(NAME)_VERSION:=1.0.0$(NAME)_SUMMARY:=breeze provides secure BLE connection to Alibaba IoT cloud and ...
集成EncJDBC
取值范围如下：SM4_128_CBC（默认）SM4_128_ECB（不推荐）SM4_128_GCM SM4_128_CTR AES_128_GCM AES_128_ECB（不推荐）AES_128_CBC AES_128_CTR SM4_128_CBC 配置MEK和ENC_ALGO 下面介绍三种配置 MEK 和 ENC_ALGO 的方法。如果您的JDBC配置...
数据传输加密
参考 使用KMS主密钥在线加密和解密数据。具体流程图如下：为数据密钥提供信封加密 选择使用KMS的非对称加密方式（信封加密）时，则数据加密运算实际发生在本地（应用环境），应用程序通过非对称加密方式和KMS之间交互本地加密运算的数据...
创建推广短信任务
您可以创建推广短信任务，以发送文本短信的方式来触达用户，支持插入若干短链接，短链接可带短参。支持创建阿里云推广短信任务、第三方推广短信任务，但仅阿里云推广短信支持短链接、短参。若您申请开通了阿里云全变量白名单，阿里云推广...
创建短信通知任务
您可以创建短信通知任务，以发送文本短信的方式来触达用户，支持插入若干变量或短链接，短链接可带短参。支持创建阿里云短信通知任务、第三方短信通知任务，但仅阿里云短信通知支持短链接、短参。具体说明，请参见 短信营销概述。操作步骤...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高...
基础版Spark全密态计算引擎使用示例
AnalyticDB MySQL 湖仓版（3.0）基础版的Spark全密态计算引擎可以加密敏感数据，并将数据以密文的形式传输和存储，只有密钥拥有者才能解密数据，避免数据泄露。本文 以云数据库RDS MySQL例，介绍使用基础版Spark全密态计算引擎加密数据，...
DDoS高防常见问题
SHA256 AES256-GCM-SHA384 AES128-SHA256 AES256-SHA256 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-SHA AES128-SHA AES256-SHA DES-CBC3-SHA 更多信息，请参见 自定义TLS安全策略。...
使用KMS信封加密在本地加密和解密数据
加密和解密的原理 使用KMS创建一个主密钥，使用主密钥生成一个数据密钥，再使用数据密钥在本地加解密数据。这种场景适用于大量数据的加解密。具体架构如下所示：信封加密 操作流程如下：通过KMS控制台，或者调用 CreateKey，创建一个用户主...
AdvanceGenerateDataKeyPairWithoutPlaintext
取值：RSA_2048 RSA_3072 RSA_4096 EC_P256 EC_P256K Aad bytes 否 二进制数据 对数据密钥对加密时使用的GCM加密模式认证数据。重要 如果指定了该参数，调用 Decrypt 解密时需要指定相同的参数。KeyFormat string 是 PEM 生成的数据密钥对...
GenerateDataKeyPairWithoutPlaintext
取值：RSA_2048 RSA_3072 RSA_4096 EC_P256 EC_P256K Aad bytes 否 二进制数据 对数据密钥对加密时使用的GCM加密模式认证数据。重要 如果指定了该参数，调用 Decrypt 解密时需要指定相同的参数。KeyFormat string 是 PEM 生成的数据密钥对...
GenerateDataKeyPair
取值：RSA_2048 RSA_3072 RSA_4096 EC_P256 EC_P256K Aad bytes 否 二进制数据 对数据密钥对加密时使用的GCM加密模式认证数据。重要 如果指定了该参数，调用 Decrypt 解密时需要指定相同的参数。KeyFormat string 是 PEM 生成的数据密钥对...
AdvanceGenerateDataKeyPair
取值：RSA_2048 RSA_3072 RSA_4096 EC_P256 EC_P256K Aad bytes 否 二进制数据 对数据密钥对加密时使用的GCM加密模式认证数据。重要 如果指定了该参数，调用 Decrypt 解密时需要指定相同的参数。KeyFormat string 是 PEM 生成的数据密钥对...
通过VPN网关实现本地IDC与DTS云服务互通
企业可以通过公网网络类型的VPN网关在本地数据中心和VPC之间建立IPsec-VPN连接，实现本地数据中心和VPC之间的加密互通，然后在本地数据中心和VPC之间加密互通的基础上使用DTS实现本地数据中心下的数据自动同步至VPC的数据库中。前提条件 您...
产品选型
管理KMS实例 密钥管理 密钥规格 Aliyun_AES_256 Aliyun_AES_256 对称密钥规格：Aliyun_AES_256 非对称密钥规格：RSA_2048、RSA_3072、EC_P256、EC_P256K 对称密钥规格：Aliyun_AES_256、Aliyun_AES_192、Aliyun_AES_128、Aliyun_SM4 非对称...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
存储加密
使用限制 MaxCompute的数据存储加密功能使用限制如下：开启存储加密功能的项目，仅支持版本为V1.1及以上的Hologres外部表访问查询数据且需在开启存储加密功能前给Hologres授予KMS权限，详情请参见 查询MaxCompute加密数据（BYOK模式）。...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
企业可以通过公网网络类型的VPN网关在本地数据中心和VPC之间建立IPsec-VPN连接，实现本地数据中心和VPC之间的加密互通，然后在本地数据中心和VPC之间加密互通的基础上使用DTS实现本地数据中心下的数据自动同步至VPC的数据库中。前提条件 您...
ModifyDBInstanceTDE-修改MongoDB实例的透明数据加密...
接口说明 透明数据加密 TDE（Transparent Data Encryption）可对数据文件执行实时 I/O 加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，更多详情请参见 设置透明数据加密 TDE。说明 TDE 功能开通后无法关闭。调用本...
JindoFS Block模式加密使用说明
JindoFS Block模式支持文件加密，加密机制和使用方法与Apache HDFS的Encryption Zone类似。加密密钥通过密钥管理服务（KMS）统一管理，您可以对有敏感数据的目录设置加密策略，然后就可以透明地在该目录下加密写入的数据和解密读取的数据，...
存储层变量
block_encryption_mode 否"aes-128-ecb"["aes-128-ecb"|"aes-192-ecb"|"aes-256-ecb"|"aes-128-cbc"|"aes-192-cbc"|"aes-256-cbc"]slow_query_log 否 ON[ON|OFF]记录慢日志。net_buffer_length 否 16384[1024-1048576]-query_cache_size 否...
配置TLS版本与加密套件
RSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES128-CCM8 ECDHE-ECDSA-AES128-CCM ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES256-CCM8 ECDHE-ECDSA-AES256-CCM ECDHE-ECDSA-ARIA256-GCM-SHA384 ECDHE-ARIA256-GCM...
导入密钥材料
例如：您使用CMK加密的数据，无法使用其他CMK进行解密，即便这些CMK都使用相同的密钥材料。只能导入128位（SM4）或256位（AES）的对称密钥作为密钥材料。128位（SM4）密钥仅支持部分地域。更多信息，请参见 支持的地域。通过控制台导入密钥...
Nginx Ingress FAQ
RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA"ssl-protocols:"TLSv1 TLSv1.1 TLSv1.2 TLSv1.3"Ingress L7请求头默认是透传的吗？...
产品介绍
支持有线访问，提供电源直连或电池两种工作模式，使其可运行在自动驾驶、无人机、媒体、医院、工厂等任何有边缘数据的场景。使用场景 常规的离线数据迁移上云。使用设备中内置的迁移工具从边缘站点在线传输数据上云。作为本地工作站的存储...
媒体处理常见问题
解密失败 标准加密文件解密播放失败，请确认是解密接口应该将KMS生成的明文密钥再次base64decode之后给播放器解密播放，不然解密播放会失败。重复生成 标准加密转码触发都是由用户主动触发，如果重复生成加密文件，请确认是否重复调用 提交...
瓴羊超信概述
瓴羊超信支持使用您亲自创建的人群，或他人创建的公共人群，支持向人群关联的手机号（原文/AES/MD5/SHA256）发短信。将营销对象创建为人群，可以采用通过从数据表、RFM/AIPL模型等筛选出目标人群，或将营销目标ID列表上传为人群等方式，请...
配置M3U8标准加密改写
X-KEY 标签后面增加加密参数（包括加密算法、密钥URI地址和鉴权参数），客户端收到被改写的M3U8文件以后，将会使用带鉴权参数的密钥URI来发起请求，从CDN节点获取到密钥以后将会使用对应的加密算法和密钥来解密TS文件。即通过配置M3U8标准...
CoAP连接通信
说明 AES加密时，Transform为 AES/CBC/PKCS5Padding，初始向量IV为 543yhjy97ae7fyfg，Key由sha256算法生成。Key生成示例：假设 deviceSecret=zPwChiLh0EaifR809D5Rc6LDIC6A*，设备认证返回 random=8fe3c8d50e10*。将 deviceSecret 和 ...
配置电话消息渠道
公共模式和专享模式的区别，更多详情请参见 语音服务-公共模式/专属模式FAQ 的 公共模式和专属模式的区别是什么。公共模式和专享模式的费用，更多详情请参见 语音服务-国内语音服务定价 的 按量计费。地域 必填项，下拉选框选择地域。...
常见问题
错误码"21"：认证码无效，挑战字无效（挑战字认证模式，挑战字只能使用一次）或时间戳过期（时间戳认证模式，设备端需做时间校准，时间偏差小于10分钟）错误码"32"：ID²未激活，使用此功能前，需先最少一次ID²设备认证，完成ID²的激活。...
客户端加密
nil { fmt.Println("Error:",err)os.Exit(-1)}/根据主密钥对象创建一个用于加密的接口,使用aes ctr模式加密。contentProvider:=osscrypto.CreateAesCtrCipher(masterRsaCipher)/获取一个用于客户端加密的已创建Bucket。客户端加密Bucket和...
创建和管理IPsec连接（绑定转发路由器）
在使用IPsec-VPN建立本地数据中心与转发路由器网络连接的过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理IPsec连接。前提条件 在创建IPsec连接前，请您先了解IPsec-VPN连接的使用流程，并依据使用流程完成创建...
- 产品推荐
- 这些文档可能帮助您