人工轮转主密钥
应用自定义加密场景 云上或者云下的应用可以调用KMS API实现自定义的数据加密，例如：在将身份证号、信用卡号、家庭地址等敏感信息写入数据库之前进行加密。在上传数据到OSS之前，进行客户端加密。对包含敏感信息的应用配置文件、SSL私钥...
执行模板中使用加密参数
当操作密码、密钥等敏感类的数据时，使用存储仓库中的加密参数功能后，此类数据便不会以明文形式显示了，而且保存的数据还可以直接调用。如使用 系统运维管理 OOS（CloudOps Orchestration Service）的模板功能便可以直接在模板中使用加密...
如何通过全链路流控升级单个应用
在应用的迭代过程中，可以通过全链路流控对新版本进行小规模灰度验证，在验证通过后，再将应用全量升级到新版本。场景概述 Web应用A，包含2个应用实例，通过WAR包在ECS集群中部署了V1版本。V2版本开发完成后，需要先在一个实例进行验证，...
凭据管理常见问题
本文介绍您在使用凭据的过程中可能遇到的问题。包括如何保障凭据的安全性，凭据是如何加密的，凭据一直提示在轮转中，凭据状态为不可用，在控制台找不到凭据。问题列表 KMS如何保障凭据的安全性 凭据是如何加密的 设置轮转策略或立即轮转时...
视频加密常见问题
本文为您介绍使用视频点播HLS标准加密、阿里云视频加密（私有加密）、DRM加密过程中遇到的常见问题及解决方案。HLS标准加密相关 播放HLS标准加密视频时，需要传入的用户令牌（MtsHlsUriToken）参数是什么？如何获取？MtsHlsUriToken参数是...
加密服务服务关联角色
本文介绍加密服务服务关联角色AliyunServiceRoleForHSMLogDelivery的应用场景、权限以及如何删除该角色。AliyunServiceRoleForHSMLogDelivery应用场景 加密服务提供的安全审计服务需要获取对象存储OSS（Object Storage Service）云服务资源...
部署中心应用实例
已完成版本发布或处于研发过程的中心应用，您可以将其部署到指定的容器环境中，进行运行时调试或供前端应用使用。本文介绍如何部署中心应用实例，以及如何查看其部署记录和部署日志。前提条件 已在项目中创建环境。关于如何创建环境，请...
证书应用仓库概述
通过证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。同时，借助证书应用仓库API，您可以对电子合同、电子发票等敏感数据进行签名、验签或数据加解密等操作，确保数据文件的真实性、完整...
转码生成文件名称
视频上传到点播转码后生成的文件名称（即文件的相对路径），会遵循一定规则，本文档主要介绍转码生成文件名称的默认规则，以及如何自定义。文件名的定义 文件名由可变字符串、固定字符串组成，其中可变字符串主要是指点播提供的特定通配符...
HSM用户权限表
操作员（CU）CU用户负责使用HSM执行特定的加密操作，例如加密和解密数据、创建和管理证书等。应用程序用户（AU）AU用户负责对您集群的HSM执行克隆和同步操作。同步HSM集群时使用的即AU用户。HSM用户权限表 命令 管理员（CO）加密用户(CU)...
认证 Library
当您使用PKCS#11 library时，您的应用程序在HSM实例中作为一个特定的加密用户（CU）运行。您的应用程序只能查看和管理该CU的自有或共享密钥。要指定CU到PKCS#11library，使用PKCS#11 C_Login函数的pin参数。对于HSM实例，pin应该以user_...
云盘加密
功能说明 在创建加密云盘后，系统将对以下数据进行加密：云盘中的静态数据 云盘和实例间传输的数据（不支持加密系统盘数据）从加密云盘创建的所有快照（即加密快照）注意事项 仅在创建 AnalyticDB PostgreSQL版 实例时可以开启云盘加密，...
配置自定义TLS
可选项：全部加密套件，兼容性最高，安全性较低，支持以下强加密套件和弱加密套件：强加密套件 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_...
云盘加密
RDS MariaDB提供免费的云盘加密功能，该功能基于块存储对整个数据盘进行加密，即使数据备份泄露也无法解密，能够保护您的数据安全。您无需对现有应用程序做任何修改，同时您的快照数据将自动继承加密属性。前提条件 仅在 快速创建RDS ...
key_mgmt_tool
key_mgmt_tool命令行工具帮助您管理HSM中的密钥。你可以创建、删除密钥以及查看密钥属性。本文介绍如何使用key_mgmt_tool命令行工具。key_mgmt_tool工具提供的命令允许用户创建、删除、导入和导出密钥，获取和设置属性，查找密钥，并进行...
服务器端加密
文件存储NAS支持服务器端加密功能。当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端...
用参数仓库的加密参数和aliyun-cli管理执行命令中的...
系统运维管理 OOS（CloudOps Orchestration Service）中的 参数仓库 为用户提供了一种较为简便的方式，通过加密参数来维护用户的密码，并在RunCommand 命令中使用。这种方式的优势包括：保证用户的密码在加密参数中，而不被泄露。不需要在...
云盘加密
云盘加密可以基于块存储对整个数据盘进行加密，同时该云盘生成的快照及这些快照创建的云盘将自动延续加密属性，可以最大限度保护您的数据安全。云盘加密不会影响您的业务，您无需更改任何应用程序。本文介绍如何开通云盘加密。前提条件 ...
CDN默认支持的TLS加密算法
本文介绍 CDN 默认支持的TLS加密算法。阿里云 CDN 默认支持的TLS加密算法列表如下：加密算法 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_GCM_SHA256 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 ...
DCDN默认支持的TLS加密算法
本文介绍 DCDN 默认支持的TLS加密算法。阿里云 DCDN 默认支持的TLS加密算法列表如下：加密算法 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_GCM_SHA256 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 ...
部署应用配置参数说明
使用toolkit-maven-plugin插件部署、升级应用时，会面临不同的具体场景，也会包含各种参数的配置。本文主要对使用toolkit-maven-plugin插件部署应用时涉及的配置参数进行说明。应用的部署配置参数分成三类：基本环境（env）应用配置（app）...
合约数据类型
基本数据类型 蚂蚁区块链合约平台基本支持 Solidity 所有的数据类型，但是对于一些用户编写的合约的输入参数类型并没有完全的支持，比如参数输入中二维数组的输入。同时，蚂蚁区块链合约平台提供了 identity 类型来标注每一个用户的身份，...
使用RSA密钥无法登录ECS实例问题
背景信息 RSA加密算法是一种非对称加密算法，在公开密钥加密和电子商业中RSA被广泛使用。非对称加密算法包含公钥（Public Key）和私钥（Private Key），公钥和私钥是一种通过算法得到的密钥对，在ECS中创建的密钥对默认采用RSA加密方式。更...
选择未加密的加密方式时产品的实现方式是怎样的
问题描述 推送未加密的ID到数据银行，选择未加密的加密方式时产品的实现方式是怎样的。解决方案 对于受众中未加密的ID字段，推送到数据银行，ID加密方式选择未加密时，QA会自动对ID字段进行加密，加密方式为sha256。适用于 Quick Audience...
云盘加密
您可以在创建 AnalyticDB MySQL版 集群时开启云盘加密功能，开启后，系统会基于块存储对整个数据盘进行加密，即使数据备份泄露也无法被解密，保护您的数据安全。功能说明 开启云盘加密功能后，AnalyticDB MySQL版 会创建一块加密云盘并将其...
数据加密
备份数据加密 云备份 对备份数据在源端完成AES256加密后传输上云并加密保存。默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理服务KMS（Key Management Service）的密钥。KMS是阿里云提供的一款安全、易用的...
数据库敏感数据加密
数据库加密技术属于主动防御机制，可以防止明文存储引起的数据泄密、突破边界防护的外部黑客攻击以及来自内部高权限用户的数据窃取，从根本上解决数据库敏感数据泄漏问题。通过加密SDK在客户端加密的数据可以存储在关系数据库或非关系数据...
使用KMS密钥进行信封加密
重要 软件密钥、硬件密钥、默认密钥中的服务密钥和主密钥均可进行信封加密，但默认密钥中的服务密钥和主密钥仅用于云产品服务端加密，不能用于用户自建应用加密，软件密钥、硬件密钥不仅可用于云产品服务端加密，也可用于用户自建应用加密...
Encrypt
调用Encrypt接口将明文加密为密文。使用说明 不同密钥规格对应的加密算法与填充模式如下表所示。密钥规格 加密算法 填充模式 说明 Aliyun_AES_128 Aliyun_AES_192 Aliyun_AES_256 AES_GCM（默认值）不涉及 采用GCM模式进行AES加密。AES_CBC...
配置变更风险管理
确保配置安全 敏感配置信息请加密后存储在 ACM 里 ACM Server 的主机和配置存储中默认不做数据加密处理。对于一些敏感配置信息，如密码、Token、AccessKey 等信息，必须加密后才可以存储在 ACM 里。ACM 的 API 和控制台均有提供配置信息...
Decrypt
密钥规格 加密算法 填充模式 说明 Aliyun_AES_128 Aliyun_AES_192 Aliyun_AES_256 AES_GCM（默认值）不涉及 采用GCM模式进行AES加密。AES_CBC PKCS7_PADDING（默认值）NO_PADDING 采用CBC模式进行AES加密。支持设置填充模式。说明 仅硬件...
权限管理
资源类API 接口名称 接口...updateRole 更新角色描述 getRole 获取角色详情 queryRole 分页查询角色 授权类API 接口名称 接口描述 batchDeleteRoleToIdentity 批量从identity移除角色 batchAddPermissionToIdentity 批量给identity授予权限 ...
数据恢复
说明 新实例的计费方式与源集群相同，且不可变更。功能说明 云数据库ClickHouse 数据恢复功能为实例级别的数据恢复，不支持库、表级别的数据恢复。数据恢复时，会将源集群备份集的数据全量恢复至新实例（也称为克隆实例）。操作步骤 登录 ...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
内置全密态能力
PolarDB PostgreSQL版（兼容Oracle）提供全密态数据库功能，数据在用户侧加密后传入数据库管理系统，数据明文对于数据库服务端不可见，实现了端到端的全程加密的数据强安全性。全密态云数据库是达摩院数据库与存储实验室的自研产品，可以...
OSS存储空间开启服务端KMS加密
应用场景 因安全合规要求，OSS存储空间需要使用自建密钥加密时，可使用KMS托管密钥进行加密，实现静态数据加密，保证业务数据的存储安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OSS...
弹性伸缩配置中设置系统磁盘加密
弹性伸缩配置中系统磁盘设置为加密，视为“合规”。应用场景 为弹性伸缩配置中的系统磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以...
创建加密计算节点池
通过创建加密计算节点池使已有集群具备ACK TEE机密计算能力，ACK TEE机密计算可以让您把重要数据和代码放在一个特殊的可信执行加密环境中，避免在使用过程中被恶意窥探和窃取，减少敏感数据泄露风险。本文介绍如何创建加密计算节点池。前提...
ACK集群配置Secret的落盘加密
应用场景 在ACK Pro集群中，您可以使用在阿里云密钥管理服务KMS（Key Management Service）中创建的密钥加密Kubernetes Secret密钥，保障数据安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
号码加密
本文为您介绍企业四要素核验功能和常见应用场景。功能简介 将企业用户号码、企业客户的真实号码加密为虚拟号码，通过结合阿里云的通信服务，可以使用加密后的虚拟号码进行语音呼叫、短信发送，保护企业数据资产。应用场景 企业将自己客户的...
- 产品推荐
- 这些文档可能帮助您