新增脱敏算法
AES解密-增强型：通过AES加密-增强型加密后，使用AES解密-增强型进行解密。模拟测试。输入原始数据。单击 测试。查看脱敏结果是否符合预期。例如，脱敏算法为变换，脱敏规则为字符串左移2位，原始数据为345678，字符串循环左移2位后的结果...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，...异常兼容 出现明文不符合加解密算法使用要求、加解密密钥不匹配、编码格式不一致等问题时，将按照已选策略处理明文数据。支持 返回空值 和 返回明文。单击 确定，完成 解密转换组件 配置。
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，...异常兼容 出现明文不符合加解密算法使用要求、加解密密钥不匹配、编码格式不一致等问题时，将按照已选策略处理明文数据。支持 返回空值 和 返回明文。单击 确定，完成 解密转换组件 配置。
AIPL模型推送数据银行
如选择AES，则推送时将对已AES加密的ID进行解密，以便后续使用。解密时需要AES密钥，请配置AES密钥，参见 组织系统配置。如选择MD5、SHA256，则后续进行营销时，仅部分营销渠道支持已加密的ID，请参见相应的营销渠道说明。推送字段：在列表...
TRUNCATE
截断之后，如果并发事务使用的是一个在截断发生前取得的快照，表将对这些并发事务呈现为空。从表中数据的角度来说，TRUNCATE 是事务安全的：如果所在的事务没有提交，阶段将会被安全地回滚。在指定了 RESTART IDENTITY 时，隐含的 ALTER ...
TRUNC
函数TRUNC返回一个根据指定模板模式截断的日期类型值。如果没有使用模板模式，那么就把日期截断到离它最近的一天。下面的表格显示了函数TRUNC所允许使用的模板模式。表 1.Template Date Patterns for the TRUNC Function Pattern ...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，确保敏感数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，阻止可能的攻击者绕过数据库直接从...
数据保护规则简介
用户可以使用相同的密钥在客户端解密后获取到明文数据内容。noneAccess：被保护数据全遮掩，不泄露任何原始数据信息。用户不具备访问数据内容的权限。默认所有用户初始化为该权限。当显式配置时，可以撤销已授权用户访问数据的权限。...
函数总览
aes_decrypt 对数据进行AES解密。jwt_encoding 基于JSON Web Token（JWT）标准，对JSON数据进行编码。jwt_decoding 基于JSON Web Token（JWT）标准，将数据解码为原始JSON。hashids_encoding 使用Hashids库对数据进行编码。hashids_...
设备端API
交互流程图：ID²解密 函数原型：int id2_client_decrypt(const uint8_t*in,uint32_t in_len,uint8_t*out,uint32_t*out_len)。功能描述：使用ID²解密指定的数据。参数描述：参数 参数类型 描述 in 输入参数 待解密的数据起始地址。数据...
受众推送数据银行
如选择AES，则推送时将对已AES加密的ID进行解密，以便后续使用。解密时需要AES密钥，请配置AES密钥，参见 组织系统配置。对于 全域受众，由于受众ID均已经过加密，且加密方式固定为MD5，故仅能选择 MD5。如选择MD5、SHA256，则后续进行营销...
如何抓取 HTTP 报文（Mac OS/Charles）
这部分的原始内容是无法被 Charles/Fiddler 解密的，只能展示离线加密后的内容。Charles（macOS 平台）本节以 Charles 4.5.5 版本为例，介绍 Charles 的原理、安装、配置和 HTTPS 解密配置的内容。Charles 在 Mac 端是相当重要的 HTTP 报文...
使用KMS密钥在线加密和解密数据
当您部署在阿里云或其他云上的公网IP资产，需要对敏感数据进行加密保护时，如果被加密的数据对象较小时，您可以使用KMS在线对数据进行加解密。本文介绍如何对数据在线加解密。应用场景 适用于单次使用对称密钥加解密的数据不超过6 KB，或者...
TDE批量加解密插件（rds_tde_utils）
透明数据加密（TDE）需要使用ALTER语句对表或索引进行加解密，为减少您重复加解密的操作，RDS PostgreSQL提供此插件，用于批量加密、解密。前提条件 RDS PostgreSQL实例需满足以下要求：实例大版本为PostgreSQL 10或以上。实例内核小版本为...
ENHANCED_SYM_DECRYPT
本文为您介绍如何使用 ENHANCED_SYM_DECRYPT 函数指定密钥集进行数据解密。背景与前提 MaxCompute支持使用 ENHANCED_SYM_DECRYPT 函数指定生成的基础密钥集或封装密钥集对数据进行解密，解密使用的基础密钥集或封装密钥集需与加密时使用的...
链接
使用场景 当页面需要展示一个链接时，您可以使用 链接 组件。使用说明 单行截断：如果 单行截断 的开关为打开状态，当链接中的文字超过一行时，文字会被截断，否则会换行显示。使用示例
使用KMS进行Secret落盘加密
解密Kubernetes Secret密钥时，系统会首先调用KMS的解密OpenAPI进行密文密钥的解密，然后使用解密后的明文密钥对Secret数据解密，并最终返回给您。更多信息，请参见 KMS Encryption Provider机制、使用KMS密钥进行信封加密。为已创建的 ACK...
通过Ambassador暴露应用API
curl-k https://{{IP}}/backend/ { "server": "frosty-kiwi-ewe7vk96","quote":"A principal idea is omnipresent,much like candy.","time":"2020-08-01T08:41:37.054259819Z"} 请将${IP} 替换为步骤 5 获取的AES服务IP地址。相关文档 ...
安全算法说明
AES原生加/解密 通用加密算法AES，属于对称加密的一种，使用相同的密钥进行加解密。DES原生加/解密 通用加密算法DES，属于对称加密的一种，使用相同的密钥进行加解密。FPE保留格式原生加/解密（ff1）加解密后格式保持与明文相同的对称加密...
安全算法说明
AES原生加/解密 通用加密算法AES，属于对称加密的一种，使用相同的密钥进行加解密。DES原生加/解密 通用加密算法DES，属于对称加密的一种，使用相同的密钥进行加解密。FPE保留格式原生加/解密（ff1）加解密后格式保持与明文相同的对称加密...
CRYPTO-加解密
本文介绍CRYPTO-加解密使用方法及示例。硬件平台 产品型号 是否支持 硬件类型 固件版本号 HaaS600Kit 是 开发板 4.0.1 HaaS510 是 DTU 4.0.1 HaaS520 是 DTU 4.0.1 HaaS530 是 DTU 4.0.1 HaaS531 是 DTU 4.0.1 HaaS632-LT32V 是 蜂窝模组 4...
非对称数据加解密
本文以CLI使用为例，简单描述了使用非对称CMK进行数据加密和解密的场景。非对称加解密场景，通常包含以下步骤：信息接收者将加密公钥分发给信息传送者。信息传送者使用公钥对敏感信息进行加密保护。信息传送者将敏感信息的密文传递给信息...
写入与查询
SELECT CONVERT(AES_DECRYPT(AES_ENCRYPT(CAST('ABC123' AS VARBINARY),'key_string'),'key_string'),char(10));为什么会发生查询结果跳变？在确认数据没有更新的情况下，可能导致查询结果跳变的原因如下：没有排序的LIMIT。AnalyticDB ...
使用阿里云KMS进行Secret的落盘加密
解密Kubernetes Secret密钥时，系统会首先调用KMS的解密OpenAPI进行密文密钥的解密，然后使用解密后的明文密钥对Secret数据解密，并最终返回给您。更多信息，请参见 KMS Encryption Provider机制、使用KMS密钥进行信封加密。在 ACK Edge...
概述
模型解密后，TensorFlowServing推理服务会结合解密后的模型对用户的请求进行处理，并将推理结果返回给用户。在安全增强型实例中部署TensorFlow Serving在线推理的流程如下：说明 客户端与vSGX端可部署于同一台ECS实例上，部署在不同机器上...
使用阿里云KMS进行Secret的落盘加密
解密Kubernetes Secret密钥时，系统会首先调用KMS的解密OpenAPI进行密文密钥的解密，然后使用解密后的明文密钥对Secret数据解密，并最终返回给您。更多信息，请参见 KMS Encryption Provider机制、使用KMS密钥进行信封加密。为ACK Pro集群...
使用阿里云KMS进行Secret的落盘加密
解密Kubernetes Secret密钥时，系统会首先调用KMS的解密OpenAPI进行密文密钥的解密，然后使用解密后的明文密钥对Secret数据解密，并最终返回给您。更多信息，请参见 KMS Encryption Provider机制、使用KMS密钥进行信封加密。为ACK Pro集群...
受众推送达摩盘
如选择AES，则推送时将对已AES加密的ID进行解密，以便后续使用。解密时需要AES密钥，请配置AES密钥，参见 组织系统配置。如选择MD5、SHA256，则后续进行营销时，仅部分营销渠道支持已加密的ID，请参见相应的营销渠道说明。关联子活动：选择...
启用Multi-Buffer实现TLS加速
Multi-Buffer加解密技术使用Intel CPU AVX-512指令同时处理多个独立的缓冲区，即可以在一个执行周期内同时执行多个加解密的操作，成倍的提升加解密的执行效率。Multi-Buffer技术不需要额外的硬件，只需要CPU包含特定的指令集。目前阿里云在...
使用Ambassador Edge Stack管理Ingress资源
Ambassador Edge Stack（AES）是一个基于Envoy Proxy实现的高性能的Ingress Controller和API网关。AES通过Custom Resource Definitions（CRD）使用Envoy提供的功能，集成了速率限制、身份认证、负载均衡和可观测性等功能。本文将介绍如何...
使用KMS一键保护ECS工作负载
如果您已经采取了上述保护手段，那么处理加解密的工作负载就替代了数据库，成为了您的系统中新的薄弱环节。工作负载携带的风险如下：您的ECS应用中，有访问KMS或者密码机，以及访问其他微服务、子系统的关键凭证。您的ECS系统盘，可能产生...
使用pgcrypto及国密SM4加密算法
AnalyticDB PostgreSQL版 内置加密解密模块pgcryoto并集成国密SM4加密算法，允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。无密钥时，任何用户都无法读取以加密形式存储在数据库中的数据。注意事项 pgcrypto...
非对称密钥概述
SM2 EC_SM2 标准GBT32918定义的椭圆曲线密码 数据的加解密运算 数字签名 数据加密 非对称密钥用于数据加密，通常适用于传递敏感信息，典型场景如下：信息接收者将加密公钥分发给信息传送者。信息传送者使用公钥对敏感信息进行加密保护。...
自动轮转密钥
每个密钥版本，包括用于加密和解密的主版本以及仅用于解密的非主版本，都可能在不同的时间点上不可用（例如：在不同时间点上过期而被KMS删除，或者过期后被重新分别导入），导致无法同步主密钥和被保护数据的可用性，很难保证系统设计的...
TRUNCATE
参数 参数 说明 name 要截断的表的名称（可能是 schema 限定的）。注释 如果有来自其他表的对该表的外键引用，则不能使用 TRUNCATE。在这些情况下，检查有效性需要执行表扫描，而关键在于不会执行表扫描。TRUNCATE 不会运行表可能存在的...
开启透明数据加密（内测中）
在解密过程中先读取数据密钥密文，通过主密钥来解密数据密钥密文得到数据密钥明文，再通过数据密钥明文来解密数据。KMS提供的主密钥是通过API创建的，如果您提供了密码还可以对主密钥进行加密，保证主密钥的安全性。注意事项 开通TDE的过程...
如何进行HLS的加密与播放
使用须知*本demo Base64方式解密服务代码示例*demo中端口号为8888,请注意与KeyUri解密服务端口保持一致*如果您需要额外的Token令牌校验,请参考kms方式解密服务的实现逻辑*逻辑概述*1、接收解密请求，获取密文密钥*2、将明文密钥base64...
创建数字短信任务
如ID已做AES加密，需要在推送前进行解密，解密时需要AES密钥。AES密钥配置，请参见 组织系统配置。限制人数：如果选择的受众为1000人，但只需要对100人进行营销，则开启限制人数开关，输入数字100即可。限制人数不可大于选择的受众人数。...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
创建入口网关
启用基于MultiBuffer的TLS加解密性能优化 选中 启用基于MultiBuffer的TLS加解密性能优化，将提升TLS加解密的速度。支持的节点亲和性标签选择：根据节点标签匹配性能优化的节点。轮询延时（毫秒）：设置该参数，可以减少加解密操作的等待...
- 产品推荐
- 这些文档可能帮助您