PolarDB MySQL版5.7版本内核参数发布日志
2023.12.12 类型 参数 级别 说明 新增 block_encryption_mode Global 设置AES_ENCRYPT和AES_DECRYPT函数加密和解密操作使用的模式。取值范围如下：aes-128-ecb（默认）aes-192-ecb aes-256-ecb aes-128-cbc aes-192-cbc aes-256-cbc 2023....
组织系统配置
AES加解密示例：#加密 中国 并转为base64，xxxxxxxxxxxxxxxx 为密钥 select TO_BASE64(aes_encrypt(CAST('中国' AS VARBINARY),'xxxxxxxxxxxxxxxx'))#结果：CjUlHjFp8lEUOfQ4k5eCpA=解密 CjUlHjFp8lEUOfQ4k5eCpA=，xxxxxxxxxxxxxxxx 为同...
加密和压缩函数
函数名 描述 AES_ENCRYPT()Encrypt using AES AES_DECRYPT()Decrypt using AES MD5()Calculate MD5 checksum UNCOMPRESS()Uncompress a string compressed UNCOMPRESSED_LENGTH()Return the length of a string before compression 不支持...
组织系统配置
除MaxCompute、ADB3.0、MySQL外，其他类型数据库是否提供AES加解密函数，请参考相应数据库官方说明。MaxCompute 进行AES加解密之前，需要下载 AES加解密函数代码包，然后在MaxCompute命令行客户端中执行如下语句注册代码包中的自定义函数：...
在Link SDK上适配ID²-KM
参考代码实现如下：#include"iot_import.h"#include"ali_crypto.h"#define AES_BLOCK_SIZE 16#define KEY_LEN 16/aes 128 cbc#define p_aes128_t p_HAL_Aes128_t#define PLATFORM_AES_ENCRYPTION HAL_AES_ENCRYPTION#define PLATFORM_AES_...
创建密钥
创建默认密钥（主密钥）resource"alicloud_kms_key""default_key_encrypt_decrypt"{ description="default_key_encrypt_decrypt description"key_usage="ENCRYPT/DECRYPT"key_spec="Aliyun_AES_256"origin="Aliyun_KMS"pending_window_in_...
明文和密文的转换
使用全密态数据库集群时，支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 和 客户端使用说明。PolarDB PostgreSQL版 集群...
明文和密文的转换
使用全密态数据库实例时，支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 和 客户端使用说明。当前用户已获得BCL授权，...
明文和密文的转换
使用全密态数据库集群时，支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 和 客户端使用说明。PolarDB PostgreSQL版（兼容...
安全算法示例
加解密算法示例 FF1加解密算法的配置方式与加解密组件一致，更多配置信息请参见 配置加密转换组件、配置解密转换组件。加解密算法 类型 密钥长度 示例 AES原生加解密 对称加密 包含128位（16字节）、192位（24字节）、256位（32字节）明文...
安全算法示例
加解密算法示例 FF1加解密算法的配置方式与加解密组件一致，更多配置信息请参见 配置加密转换组件、配置解密转换组件。加解密算法 类型 密钥长度 示例 AES原生加解密 对称加密 包含128位（16字节）、192位（24字节）、256位（32字节）明文...
EncryptionContext说明
如果加密（Encrypt、GenerateDataKey）时指定了该参数，解密（Decrypt）密文时，需要传入等价的EncryptionContext参数，才能正确的解密。EncryptionContext虽然与解密相关，但是并不会存在密文（CipherBlob）中。EncryptionContext有效值 ...
Decrypt
使用说明 当您调用 Encrypt 或 GenerateDataKey 接口生成密文后，可以通过Decrypt解密。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。注意事项 所有请求参数使用Protocol Buffers编码后（即Request Body），内容...
数据安全
加密与解密过程分别在客户端与服务端完成，且私钥放在服务端；若私钥放在客户端则易泄露，将导致安全问题。入参 名称 类型 必填 描述 action String 是 使用 RSA 加密还是 RSA 解密。encrypt 表示加密；decrypt 表示解密。text String 是 ...
WiFi配网HAL
以 AES-CBC-128 的加解密模式，用 HAL_Aes128_Init()被调用时传入的密钥，解密从 src 位置起长度为 blockNum 块数的密文，并把明文结果存放到 dst 起始的内存缓冲区中。原型 typedef void*p_HAL_Aes128_t;int HAL_Aes128_Cbc_Decrypt(_IN_p...
加密和压缩函数
支持的加密和压缩函数 PolarDB-X 目前支持mysql 5.7的大部分未过时的加密和压缩函数，具体信息见下表：函数名 描述 AES_DECRYPT 使用AES算法解密 AES_ENCRYPT 使用AES算法加密 RANDOM_BYTES 返回随机字节向量 MD5 计算MD5 128位校验和 SHA1...
Encrypt
调用Encrypt接口将明文加密为密文。使用说明 Encrypt和 AdvanceEncrypt 都用于将明文数据加密为密文，区别为：Encrypt：加密时使用密钥的初始版本，加密后可以使用 Decrypt 或 AdvanceDecrypt 解密。AdvanceEncrypt：加密时使用密钥的主...
基础版Spark全密态计算引擎使用示例
cryptoTool decrypt decryption_config.json 在RDS MySQL数据库中查看解密后的数据。可看到数据明文的计算结果。SELECT*FROM adb_customer_output;返回结果：+-+-+-+-+|id|name|address|age|+-+-+-+-+|1|james|beijing|10|+-+-+-+-+
CRYPTO-加解密
本文介绍CRYPTO-加解密使用方法及示例。硬件平台 产品型号 是否支持 硬件类型 固件版本号 HaaS600Kit 是 开发板 4.0.1 HaaS510 是 DTU 4.0.1 HaaS520 是 DTU 4.0.1 HaaS530 是 DTU 4.0.1 HaaS531 是 DTU 4.0.1 HaaS632-LT32V 是 蜂窝模组 4...
AdvanceDecrypt
说明 单次加解密的数据量越大，网络传输失败可能性越大，网络传输所需时间越长，KMS实例对数据进行加解密所需时间也越长。请求参数 名称 类型 是否必选 示例值 描述 CiphertextBlob bytes 是 二进制数据 待解密的密文。KeyId string 否 key...
使用KMS密钥进行信封加密
当您的自建应用程序需要加密大量数据或者您不希望上传数据到阿里云密钥管理服务KMS（Key Management Service）时，可以使用信封加密。本文介绍如何使用KMS实现对数据的信封加密。适用的密钥类型 软件密钥、硬件密钥。重要 软件密钥、硬件...
DBMS_CRYPTO
示例 下列示例使用函数 DBMS_CRYPTO.DECRYPT，解密从 passwords 表中检索出的加密的口令。CREATE TABLE passwords(principal VARCHAR2(90)PRIMARY KEY,-username ciphertext RAW(9)-encrypted password);CREATE FUNCTION get_password...
自建数据库异地备份
本示例将位于杭州的自建MySQL数据库备份至华北2（北京）。本文也适用于其他数据库类型的自建库，例如自建Oracle、SQL Server数据库等，关于其他备份参数的详细说明请参见 具体备份链路文档。创建备份计划 购买时，进行如下操作：选择 备份...
HAL说明
}' 001 HAL_Aes128_Cbc_Decrypt 002 HAL_Aes128_Cbc_Encrypt 003 HAL_Aes128_Cfb_Decrypt 004 HAL_Aes128_Cfb_Encrypt 005 HAL_Aes128_Destroy 006 HAL_Aes128_Init 016 HAL_Config_Read 017 HAL_Config_Write 018 HAL_DTLSSession_create ...
密钥服务概述
密钥服务是KMS的核心组件，支持管理软件密钥、硬件密钥、默认密钥，提供密钥的全生命周期管理和安全存储能力，同时支持基于云原生接口的极简数据加密和数字签名。本文介绍KMS提供的密钥管理类型及密码运算API。密钥管理类型 KMS提供默认...
DescribeEncryptionKey-查询实例的TDE自定义密钥详情
查询Redis实例的透明数据加密TDE自定义密钥的详情。接口说明 调用本接口时，要求实例已通过自定义密钥的方式开启了数据加密 TDE（Transparent Data Encryption）功能，相关接口，请参见 ModifyInstanceTDE。说明 关于透明数据加密 TDE 的...
DescribeEncryptionKey-查询实例的TDE自定义密钥详情
查询Redis实例的透明数据加密TDE自定义密钥的详情。接口说明 调用本接口时，要求实例已通过自定义密钥的方式开启了数据加密 TDE（Transparent Data Encryption）功能，相关接口，请参见 ModifyInstanceTDE。说明 关于透明数据加密 TDE 的...
RDS MySQL或自建MySQL逻辑备份
数据库备份DBS 可满足MySQL数据库的异地备份、长期归档、单表恢复等需求。本文介绍如何使用DBS实现 RDS MySQL 或自建MySQL数据库的自动备份。功能概述 功能 说明 增量备份 支持增量备份，采用增量日志流技术，实时获取Binlog进行增量备份。...
ALIYUN:KMS:Key
取值：ENCRYPT/DECRYPT：数据加密和解密。SIGN/VERIFY：产生和验证数字签名。Enable Boolean 否 是 将密钥设置为启用或禁用状态。取值：true（默认值）：将密钥设置为启用状态。false：将密钥设置为禁用状态。PendingWindowInDays Integer ...
集成PyEncMySQL
((1,),(2,),(3,),(4,),(5,))集成到Web应用 PyEncMySQL 实现了和 MySQLdb、PyMySQL 一致的接口，因此应用侧可以无感的将 MySQLdb、PyMySQL 等MySQL数据库连接器替换为 PyEncMySQL。以下示例提供了一套集成到Django的解决方案：import ...
AdvanceEncrypt
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文...
创建和使用加密配置
为了确保敏感配置（数据源、Token、用户名和密码等）的安全性，降低用户配置的泄露风险，ACM提供了创建加密配置的功能。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您...
创建密钥
取值：Encrypt/Decrypt：数据加密和解密。Sign/Verify：产生和验证数字签名。别名 用户主密钥的可选标识。更多信息，请参见 别名概述。保护级别 取值：Software：通过软件模块对密钥进行保护。Hsm：将密钥托管在密码机中，使密钥获得高安全...
创建密钥
取值：Encrypt/Decrypt：数据加密和解密。Sign/Verify：产生和验证数字签名。别名 用户主密钥的可选标识。更多信息，请参见 别名概述。保护级别 取值：Software：通过软件模块对密钥进行保护。Hsm：将密钥托管在密码机中，使密钥获得高安全...
对称加密概述
KMS提供了简单易用的接口，方便您在云上轻松实现数据加解密功能。如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密的安全性。对称密钥的类型 KMS支持的...
TDE批量加解密插件（rds_tde_utils）
透明数据加密（TDE）需要使用ALTER语句对表或索引进行加解密，为减少您重复加解密的操作，RDS PostgreSQL提供此插件，用于批量加密、解密。前提条件 RDS PostgreSQL实例需满足以下要求：实例大版本为PostgreSQL 10或以上。实例内核小版本为...
安全算法说明
FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库范式，计算后的数据仍然可参与运算，使用友好，常用于金融服务或遵守特定数据隐私标准的应用。AES原生加/解密 通用加密算法AES，属于对称加密的一种，...
安全算法说明
FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库范式，计算后的数据仍然可参与运算，使用友好，常用于金融服务或遵守特定数据隐私标准的应用。AES原生加/解密 通用加密算法AES，属于对称加密的一种，...
性能数据
密钥管理服务KMS（Key Management Service）根据调用的API不同提供的性能数据不同，性能数据越高费用也越高。本文介绍KMS的具体性能数据。概述 KMS提供了两种API，KMS API和KMS实例API。需要注意的是，KMS API请求配额是针对每个阿里云账号...
FineBI
配置外接MySQL数据库，导入数据失败 处理方法：检查版本号和编码方式。具体操作，请参见 配置外接数据库，目前FineBI支持MySQL 5.x版本。检查外接MySQL数据库是否使用utf8（– UTF-8 Unicode）编码为字符集排列规则，或新建一个utf8编码的...
- 产品推荐
- 这些文档可能帮助您