Encrypt
如果请求参数中未指定加密算法，KMS会使用加密算法默认值，即本参数返回加密算法默认值。关于KMS的加密算法默认值，请参见本文 使用说明 表格中的 加密算法 列。PaddingMode string PKCS7_PADDING 填充模式。仅当加密算法（Algorithm参数）...
Decrypt
RSA_2048 RSA_3072 RSA_4096 RSAES_OAEP_SHA_256（默认值）不涉及 RSA加密，按照RFC 3447/PKCS#1中定义的RSAES-OAEP模式，使用MGF1和SHA-256。EC_SM2 SM2PKE（默认值）不涉及 SM2椭圆曲线公钥加密算法。说明 仅硬件密钥管理实例支持使用本...
使用KMS密钥进行信封加密
说明 常用的对称加密算法中，AES算法加密需要16字节、24字节或32字节的数据密钥，3DES算法加密需要16字节或24字节的数据密钥，SM4算法加密需要16字节的数据密钥。应用程序收到KMS返回的数据密钥，其中包含数据密钥明文、数据密钥密文、加密...
VPN连接使用的加密算法不为None
VPN连接使用的加密算法不为None，视为“合规”。应用场景 企业对VPN连接设置加密算法，对传送数据进行加密，保证传送数据的保密性和完整性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 VPN...
DBMS_CRYPTO
DECRYPT 通过使用您指定的加密算法、键及可选的初始化向量，函数 DECRYPT 或存储过程 DECRYPT 可解密数据。函数 DECRYPT 的语法如下：DECRYPT(src IN RAW,typ IN INTEGER,key IN RAW,iv IN RAW DEFAULT NULL)RETURN RAW 存储过程 DECRYPT ...
数据加密
为了保证表数据安全，表格存储 提供了数据落盘加密功能。您可以在创建数据表时配置数据表加密。背景信息 创建数据表时默认不加密，如果要配置数据表加密，需要在创建数据表时配置加密相关参数。表格存储 提供基于密钥管理服务（Key ...
InitiateMultipartUpload
当下载该Object时，响应头中会包含x-oss-server-side-encryption，且该值会被设置成此Object的加密算法。x-oss-server-side-data-encryption 字符串 指定Object的加密算法。如果未指定此选项，表明Object使用AES256加密算法。此选项仅当 x-...
申请证书时需要提交的信息
相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源消耗低），目前已在主流浏览器中得到推广。SM2：中国国家密码管理局发布的ECC椭圆曲线加密算法，在中国商用密码体系中用来替代RSA算法。重要 目前只有部分...
TLS加密套件与协议版本配置
对加密套件和TLS协议概念有较多理解，希望指定加密算法套件 自定义加密算法套件 TLS1.2、TLS1.3 支持自定义选择加密算法，根据您选择的不同加密算法，安全性和兼容性也会存在差异。不同加密套件组支持的算法请见：加密套件组支持的算法。...
功能特性
数据存储 功能集 功能 功能描述 参考文档 元数据存储 宽表模型 宽表模型（WideColumn）是类Bigtable/HBase模型，可应用于元数据、大数据等多种场景。宽表模型通过数据表存储数据，单表支持PB级数据存储和千万QPS。数据表具有Schema-Free、...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
DBMS_CRYPTO
output-\x12dcbddc1c6f743401e8c383855e9a06dc8dde2b997a07067afd386754f3a84d-\x12dcbddc1c6f743401e8c383855e9a06dc8dde2b997a07067afd386754f3a84d DECRYPT Function 该函数使用用户指定的加密算法对RAW类型的加密数据进行解密。...
TLS安全策略
✔ TLS_AES_128_CCM_8_SHA256-✔ 自定义策略 什么时候使用自定义策略 ALB预置了部分常用的TLS安全策略以满足通用需求，但当您有特定的安全或合规需求时，例如需要仅支持特定版本的TLS协议、禁用某些加密算法套件等，您可在ALB中自定义TLS...
数据加密
在弹出的 配置加密算法 窗口，完成以下配置：加密算法：支持 ECC、RSA 和国密（SM2）。密钥内容：当加密算法为 ECC 或国密时，填写私钥内容。当加密算法为 RSA 时，分别填写公私钥内容。有关加密算法的密钥生成方法，参见 密钥生成方法。...
TLS安全策略
✔ TLS_AES_128_CCM_8_SHA256-✔ 自定义策略 什么时候使用自定义策略 NLB预置了部分常用的TLS安全策略以满足通用需求，但当您有特定的安全或合规需求时，例如需要仅支持特定版本的TLS协议、禁用某些加密算法套件等，您可在NLB中自定义TLS...
如何实现跨账号KMS加密OSS资源
则上传时需要通过 x-oss-server-side-data-encryption 指定SM4的加密算法，示例如下：./ossutil64 cp examplefile.txt oss:/examplebucket-meta=x-oss-server-side-encryption:KMS#x-oss-server-side-data-encryption:SM4#x-oss-server-...
安全下载
阿里云播放器SDK的安全下载功能，可使视频下载到本地时经密钥文件进行加密，让其仅能通过预先绑定的唯一App生成的密钥文件进行解密播放，可有效保护视频内容，防止下载到本地的视频被恶意播放或传播。本文为您介绍如何在Android端或iOS端...
申请免费DV单域名试用证书
重要 您选择的CSR使用的加密算法需要和您在 密钥算法 中设置的算法相同，否则您将无法顺利提交证书审核。如果您不清楚CSR使用的加密算法或域名，您可以通过 查看CSR 工具查看，具体操作，请参见 查看CSR详情。CSR文件内容 只有在 CSR生成...
新增脱敏算法
敏感数据保护功能提供了哈希、遮掩、替换、变换、加密五类脱敏算法，您可以基于某个内置的脱敏算法自定义不同的脱敏规则，从而形成灵活、多样的脱敏策略。敏感数据保护功能中内置了一个全遮掩的脱敏规则，如果您需要其他的脱敏方式，可以...
如何进行安全下载
阿里云播放器SDK的安全下载功能，可使视频下载到本地时经密钥文件进行加密，让其仅能通过预先绑定的唯一App生成的密钥文件进行解密播放，可有效保护视频内容，防止下载到本地的视频被恶意播放或传播。本文为您介绍如何在Android端或iOS端...
自定义配置
多端低代码开发平台魔笔 支持自定义配置。例如，可以配置API集成场景下的Auth授权信息或逻辑流中使用的变量或对象值。操作步骤 在应用开发界面的左侧功能区，单击 配置，系统默认进入 应用配置 页签。选择 自定义配置 页签，单击 添加配置...
线性回归
实践中推荐使用40bit的加密算法安全强度。训练成功后的模型保存 训练成功后，模型将依据联邦建模双方的特征，分片保存在各自的平台上。训练成功的模型保存在【项目台】-【模型管理】-【模型文件】中，保存名称为${工作流名称}_${建模组件...
新功能发布记录
2024年04月 功能名称 功能概述 发布时间 支持地域 相关文档 文档智能处理 由智能媒体管理（IMM）提供的针对文档的AI处理功能，包括文档内容翻译、文档内容润色、文档摘要生成、文档续写、文档内容丰富以及文档语气改写六大类。2024-04-19 ...
存储加密
当MaxCompute项目中存有敏感信息如个人身份信息、财务记录、健康记录等，开启数据存储加密可保护这些数据不被未授权者访问。MaxCompute支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足...
自主排查SSL-VPN连接问题
加密算法不一致 SSL服务端与客户端加密算法配置不一致 Authenticate/Decrypt packet error:cipher final failed 请确认客户端安装的SSL客户端证书的加密算法是否与SSL服务端的加密算法一致。如果不一致，请删除现有的SSL客户端证书及所有...
配置加密转换组件
针对上游输入的数据，可以选择加密算法和密钥，对敏感的字段进行加密，从而实现对敏感数据的保护。本文为您介绍如何配置加密转换组件。前提条件 已创建离线单条管道，详情请参见 通过单条管道创建集成任务。操作步骤 请参见 离线管道组件...
配置加密转换组件
针对上游输入的数据，可以选择加密算法和密钥，对敏感的字段进行加密，从而实现对敏感数据的保护。本文为您介绍如何配置加密转换组件。前提条件 已创建离线单条管道，详情请参见 通过离线单条管道配置集成任务。操作步骤 请参见 离线管道...
加密套件组支持的算法
全站加速 DCDN 中 全部加密算法套件 和 强加密算法套件 支持的加密算法不同，您可根据实际需求选择加密算法套件。全部加密算法套件（默认）支持的加密算法 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_GCM_SHA256 ...
配置消息通知
内容安全会将返回结果（由 用户uid+seed+content 拼接的字符串）按照您设置的加密算法加密后，再发送到您的回调通知地址。加密算法分为以下两类：SHA256（默认）：使用HMAC-SHA256加密算法。国密SM3：使用国密SM3加密算法，返回十六进制的...
应用场景
通过内置算法规则和自定义敏感数据识别规则，对其存储的数据库类型数据以及非数据库类型文件进行整体扫描、分类、分级，并根据结果做进一步的安全防护，如细粒度访问控制、加密保存等。数据泄露检测与防护 通过智能化检测模型分析企业内外...
EncDB SDK
如果您希望使用全密态功能对数据库表中的被保护数据列进行加密，并且使用Java应用程序访问数据库，可以使用全密态客户端Java SDK模块EncDB SDK接入全密态数据库，接入操作便捷，能够降低使用全密态功能的成本。本文介绍如何通过EncDB SDK...
集成GoLang_EncMySQL
但需要预先在GoLang_EncMySQL中配置MEK（主密钥）和encAlgo（加密算法）参数。PolarDB 支持在URL链接中嵌入参数，方法如下：mek:=.encAlgo:=.db,err:=sql.Open("encmysql","<username>:<password>@tcp(<hostname>:)/<dbname>?MEK=<mek>&...
创建和管理IPsec连接（单隧道模式）
在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理单隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection...
CDN默认支持的TLS加密算法
本文介绍 CDN 默认支持的TLS加密算法。阿里云 CDN 默认支持的TLS加密算法列表如下：加密算法 TLS_AES_256...TLS加密算法套件 选择 自定义加密算法套件 时，您可以根据需要自行选择加密算法。如果您需要配置特殊加密算法，可以 填写信息 处理。
0005-00000003
问题描述 服务器端加密类型不支持。问题原因 您发起了服务器端加密请求，但是您指定的加密类型不支持。OSS仅支持AES256、SM4和KMS。问题示例 例如您发起了如下 PutBucketEncryption 请求：PUT/?encryption ...
ALB通过自定义TLS安全策略提升网站安全等级
当您自定义TLS安全策略选择特定版本的TLS协议、特定的加密算法套件时，需要确保客户端（例如浏览器）同时支持对应协议与加密算法套件，否则有可能导致客户端与服务端建立连接失败从而影响用户正常访问。前提条件 已创建ALB实例。具体操作，...
导入对称密钥材料
openssl rand-out KeyMaterial.bin 32 根据指定的加密算法加密密钥材料。openssl pkeyutl-encrypt-in KeyMaterial.bin-inkey PublicKey.bin-keyform DER-pubin-out EncryptedKeyMaterial.bin-pkeyopt rsa_padding_mode:oaep-pkeyopt rsa_...
敏感数据安全防护方案
OSS与DSC结合的方案，可以支持灵活多样的内置或自定义脱敏算法，可实现生产类敏感数据脱敏后，供开发、测试等非生产环境使用的场景，并确保脱敏后的数据保真可用。异常检测和审计 DSC可通过智能化的检测模型，对访问OSS中敏感数据的行为...
设置独享集群
TLS支持单独自定义，加密套件支持强加密、弱加密以及单个算法的自定义。选择 强加密套件，兼容性较低，安全性较高，仅支持以下强加密套件：TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_...
数据安全
在IPsec-VPN连接传输数据的过程中，将使用AES、DES等算法加密数据，使用SHA、MD5等哈希函数进行身份认证，使用DH分组进行密钥交换。您在创建IPsec连接时可以指定加密算法、认证算法和DH分组，关于IPsec-VPN连接具体支持的加密算法、认证...
- 产品推荐
- 这些文档可能帮助您