概述
本实践为开发者使用阿里云ECS安全增强型（基于Intel ® SGX加密技术）实例提供了参考实现，您可以了解以下内容：对基于SGX加密技术实现的端到端的全数据生命周期安全方案有整体了解。对于使用TensorFlow Serving的开发者，可直接参照本实践...
在TDX实例中部署端到端Retrieval Augment Generation...
您可以通过本文获取以下信息：加深对阿里云服务器TDX加密技术的理解。对基于TDX加密技术实现的端到端的全数据生命周期安全方案有整体了解。为使用安全增强型云服务器TDX开发者提供可行性参考框架和脚本，开发者可根据本实践步骤快速了解...
开启TLS加密
云原生内存数据库Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网...
开启TLS加密
云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密...
如何播放加密视频
视频点播和视频直播提供多种方式为视频加密，搭配阿里云播放器SDK进行解密播放，可用于防止视频内容被盗链、非法下载和传播，本文介绍如何使用阿里云播放器SDK播放HLS标准加密、阿里云视频加密（私有加密）及DRM加密视频。视频加密简介 ...
如何播放加密视频
视频点播和视频直播提供多种方式为视频加密，搭配阿里云播放器SDK进行解密播放，可用于防止视频内容被盗链、非法下载和传播，本文介绍如何使用阿里云播放器SDK播放HLS标准加密、阿里云视频加密（私有加密）及DRM加密视频。视频加密简介 ...
设置SSL加密
RDS SQL Server的SSL（Secure Socket Layer）加密功能用于对传输中的数据进行加密，适用于增强RDS内外网连接的安全性、或满足各类安全合规等场景。您可以使用阿里云提供的证书或用户自定义证书对传输中的数据进行加密，同时还支持对内网...
设置SSL加密
由于SSL加密的实现原理，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密。内网链路相对较安全，一般无需对链路加密。开启或关闭SSL加密会重启实例，请谨慎操作。开启SSL加密 登录 PolarDB分布式版控制台...
产品优势
对于需要密钥层次结构的应用，KMS提供了方便的信封加密能力，快速实现密钥层次结构：生成一个数据密钥，并将主密钥（CMK）用作密钥加密密钥（Key Encryption Key，简称KEK）来保护数据密钥。更多信息，请参见 使用KMS信封加密在本地加密和...
产品计费
本文为您介绍加密服务的计费项、到期说明及续费等相关操作。新用户免费试用 加密服务支持14天免费试用密码机实例集群。您可以通过申请免费试用，借助密码机实例集群进行开发、测试、概念验证等。试用到期后，阿里云会自动收回所有的试用...
HLS标准加密参数透传
有关HLS标准加密改写的技术原理及适用场景等详细信息，请参见 HLS（M3U8）标准加密改写。前提条件 已配置跨域访问，详情请参见 配置跨域资源共享。操作步骤 登录 点播控制台。在左侧导航栏，单击 配置管理。单击 分发加速配置>域名管理，...
购买及启用私有CA
PCA用途 默认已选择 企业对内使用（无监管需求），表示适用于企业内部系统（例如，OA、HR系统）的网络通信需要采用加密技术，实现应用数据的安全传输、用户身份认证等目的。一般不涉及监管、行业规范等要求。商品规格 默认已选择 创建根CA...
对称加密概述
KMS提供了简单易用的接口，方便您在云上轻松实现数据加解密功能。如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密的安全性。对称密钥的类型 KMS支持的...
开通HTTPS协议
背景信息 SSL是Netscape公司所提出的安全保密协议，在客户端和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法实现安全通讯。国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议...
产品优势
高安全 基于弹性裸金属服务器（神龙）的SGX芯片级加密技术，实现对区块链关键密钥的高级安全防护。支持基于国密算法的加密、解密。内建面向多企业联盟链的治理体系，确保企业间协作流程的可控和可信。为业务参与方提供多维度的网络隔离、...
使用密码机实例
RSA LMK加密的私钥*/byte[]privateKeyRSA=Forms.hexStringToByteArray("000202703D0652C7027B7D94B45A896646A9DC7CA89825FB12121B3CC00E37BE933055D5C00E37BE933055D54718ADDAA677519BD9C054CA249B43888FE000B8AAC33BA87A2C326985704335EA...
基本概念
信封数据密钥EDK（Enveloped Data Key/Encrypted Data Key）信封数据密钥是通过信封加密技术保密后的密文数据密钥。如果暂时不需要数据密钥的明文，您可以调用 GenerateDataKeyWithoutPlaintext 仅返回数据密钥密文。硬件安全模块HSM...
高级管理FAQ
已开启数据加密的文件系统暂不支持生命周期管理功能。如何设置生命周期管理策略？您可以通过 NAS控制台 或OpenAPI设置生命周期管理策略。具体操作，请参见 设置生命周期策略 和 生命周期管理API。如何关闭生命周期管理功能？启用生命周期...
仓库加密
本文介绍云效的代码存储加密功能。背景信息 仓库加密的作用 企业管理者对云端代码托管的担心：我的代码存在云端服务器，会不会被泄露或偷窥？云效代码管理平台 Codeup 不仅依靠 阿里云云盾安全...了解原理 参见 代码仓库加密是如何实现的？
数据传输加密
数据动态加密 阿里云提供了数据动态加密功能，利用密钥管理服务和用户的应用系统集成，实现数据的动态加密，确保在写入、读取数据库或存储前，数据是加密的。从而更全面的保护动态传输中的数据安全。应用执行动态数据加密需要集成阿里云...
选择未加密的加密方式时产品的实现方式是怎样的
问题描述 推送未加密的ID到数据银行，选择未加密的加密方式时产品的实现方式是怎样的。解决方案 对于受众中未加密的ID字段，推送到数据银行，ID加密方式选择未加密时，QA会自动对ID字段进行加密，加密方式为sha256。适用于 Quick Audience...
数据安全
VPN网关产品通过加密待传输的数据实现数据安全。IPsec-VPN连接 在使用IPsec-VPN连接的过程中，本地数据中心和阿里云之间的流量均经过加密后才会进行传输以实现数据保护。每个待传输的数据包在进入IPsec-VPN连接前都会经过IPsec协议加密，...
在线重置实例密码原理说明
具体实现过程，请参见 实现原理。同时，在使用在线重置实例密码功能前，需要符合以下条件：需要使用阿里云账号操作，不支持RAM用户操作。仅支持专有网络VPC，不支持经典网络。需要已开通密钥管理服务KMS。具体操作，请参见 开通密钥管理...
KMS实例SDK for PHP
KMS实例SDK for PHP帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据信息的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请您...
网关侧加密
您可以在创建共享时设置网关侧加密。开启网关侧加密后，文件会在网关侧缓存盘进行加密后上传至OSS。同时也只有加密上传的文件会被OSS反向同步回客户端。本文介绍如何开启网关侧加密功能。前提条件 已创建文件网关并添加缓存，详细步骤请...
请求参数说明
MtsHlsUriToken String 否 业务方令牌服务生成的MtsHlsUriToken，适用于HLS标准加密的视频播放，实现对业务方解密密钥的保护，防止密钥被窃取。详细内容请参见 HLS标准加密。EncryptType String 否 加密类型，可用于筛选非加密或加密流进行...
专属KMS PHP SDK
专属KMS SDK for PHP帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
专属KMS PHP SDK
专属KMS SDK for PHP帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
方案概述
本地数据中心通过物理专线和云企业网与云上专有网络实现私网通信后，通信流量未经过加密处理，无法满足安全通信的高要求。使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您...
使用KMS信封加密在本地加密和解密数据
背景信息 典型的场景包括（但不限于）：对业务数据文件的加密 对全磁盘数据加密 本文以加密本地文件为例，介绍如何使用KMS实现对数据的信封加密，以及如何解密被信封加密的数据。加密和解密的原理 使用KMS创建一个主密钥，使用主密钥生成...
创建和管理VPN网关实例
VPN网关加密算法说明 下表为您介绍普通型VPN网关和国密型VPN网关在IPsec-VPN连接不同加密阶段支持的加密算法：VPN网关类型 不同加密阶段支持的算法 IKE加密 IKE认证 IPsec加密 IPsec认证 普通型 aes、aes192、aes256、des、3des sha1、md5...
新建及管理动态脱敏规则
对满足条件的数据对象进行数据变形或加密实现敏感隐私数据的可靠保护。新建动态脱敏规则 在Dataphin首页，单击顶部菜单栏的 资产。按照下图操作指引，进入 新建动态脱敏规则 对话框。在 新建动态脱敏规则 对话框中，配置参数。参数 描述 ...
新建及管理动态脱敏规则
对满足条件的数据对象进行数据变形或加密实现敏感隐私数据的可靠保护。新建动态脱敏规则 在Dataphin首页，单击顶部菜单栏的 资产。按照下图操作指引，进入 新建动态脱敏规则 对话框。在 新建动态脱敏规则 对话框中，配置参数。参数 描述 ...
配置加密转换组件
针对上游输入的数据，可以选择加密算法和密钥，对敏感的字段进行加密，从而实现对敏感数据的保护。本文为您介绍如何配置加密转换组件。前提条件 已创建离线单条管道，详情请参见 通过单条管道创建集成任务。操作步骤 请参见 离线管道组件...
配置加密转换组件
针对上游输入的数据，可以选择加密算法和密钥，对敏感的字段进行加密，从而实现对敏感数据的保护。本文为您介绍如何配置加密转换组件。前提条件 已创建离线单条管道，详情请参见 通过离线单条管道配置集成任务。操作步骤 请参见 离线管道...
使用KMS主密钥在线加密和解密数据
阿里云用户在云上部署IT资产，需要对敏感数据进行加密保护。如果被加密的数据对象较小（小于6 KB），则可以通过密钥管理服务KMS（Key Management Service）的密码运算API，在线对数据直接加解密。本文以加密SSL证书私钥为例，介绍如何调用...
使用EVSM实现应用层敏感数据加解密
通过加密服务，您能对应用服务的数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。本文介绍如何通过加密服务实现应用服务数据的加解密。背景信息 下图为在应用系统中实现敏感数据加密和解密的典型部署方案。...
KMS实例SDK for Python
KMS实例SDK for Python帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请...
安全加速
信息加密：数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。数据完整：数据传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）...
开源项目
Ack-KMS-Plugin 使用阿里云KMS进行Secret的落盘加密 Kube2ram 以DaemonSet的形式实现对ECS绑定RAM角色的访问代理，实现Pod维度的RAM角色权限隔离。Kube2ram Kube2ram ACK RAM Authenticator for Kubernetes 支持基于RAM角色扮演的APIServer...
- 产品推荐
- 这些文档可能帮助您