基础概念
工具类 集成流引擎内置了常见字符串处理、数据处理、加解密方面的工具类，帮助开发者更加便捷的编写脚本，主要工具类包括如下：类名 简介 Base64Util 提供Base64编码、解码功能 CryptoUtil AES加解密 HmacUtil HMAC相关 HashUtil MD5、SHA...
创建凭据
KMS实例ID variable"kms_instance_id"{ default="kst-gzz650d0533ntu2fm*"}/在KMS实例中创建一个AES密钥/密钥规格为Aliyun_AES_256，密钥用途是加密解密（ENCRYPT/DECRYPT）resource"alicloud_kms_key""aes_key"{ description="default_key...
创建密钥
您需要已创建KMS实例kst-shh634e71ecu88d6e*variable"soft_kms_instance"{ default="kst-shh634e71ecu88d6e*"}/在kst-shh634e71ecu88d6e*实例中创建一个密钥/密钥规格为Aliyun_AES_256，密钥用途是加密解密（ENCRYPT/DECRYPT）resource...
AIPL模型推送数据银行
如选择AES，则推送时将对已AES加密的ID进行解密，以便后续使用。解密时需要AES密钥，请配置AES密钥，参见 组织系统配置。如选择MD5、SHA256，则后续进行营销时，仅部分营销渠道支持已加密的ID，请参见相应的营销渠道说明。推送字段：在列表...
用户标签数据集推送数据银行
如选择AES，则推送时将对已AES加密的ID进行解密，以便后续使用。解密时需要AES密钥，请配置AES密钥，参见 组织系统配置。如选择MD5、SHA256，则后续进行营销时，仅部分营销渠道支持已加密的ID，请参见相应的营销渠道说明。推送字段：在列表...
参数设置
set_aes_key 设置解密密钥。阿里云视频加密keyinfo，类型：char*。返回0表示调用成功，小于0表示调用失败。unsubscribe 停止订阅流。无。返回0表示调用成功，小于0表示调用失败。subscribe 订阅流。URL地址，类型：char*。返回0表示调用...
安全算法说明
AES原生加/解密 通用加密算法AES，属于对称加密的一种，使用相同的密钥进行加解密。DES原生加/解密 通用加密算法DES，属于对称加密的一种，使用相同的密钥进行加解密。FPE保留格式原生加/解密（ff1）加解密后格式保持与明文相同的对称加密...
安全算法说明
AES原生加/解密 通用加密算法AES，属于对称加密的一种，使用相同的密钥进行加解密。DES原生加/解密 通用加密算法DES，属于对称加密的一种，使用相同的密钥进行加解密。FPE保留格式原生加/解密（ff1）加解密后格式保持与明文相同的对称加密...
密钥集（KEYSET）使用说明
MaxCompute的密钥管理对象Keyset，每个Keyset可以存放1个到多个密钥，您可以在Keyset中增加密钥来实现密钥的轮转，并且可以查看原始密钥。本文介绍KeySet的使用。注意事项 请您妥善保存Keyset和解密参数。一旦丢失，经Keyset加密的数据将...
SAML2.0对接
Step2.client.pem/rsa_aes_private.key替换 将demo中的 client.pem/rsa_aes_private.key 两个文件替换为 接入流程->密钥生成 中创建的文件 Step3.run SamldemoApplication 运行 com.aliyun.iotx.samldemo.SamldemoApplication FAQ Q:提示...
数据导入快速入门
说明 若数据表中的ID字段已被AES加密，请在 组织系统配置 中输入密钥，以便系统在使用或推送前解密。导入数据表操作由配置表结构、创建调度任务两部分组成：配置表结构：选择工作空间>配置管理>数据接入管理>数据导入>表结构配置。单击右上...
DBMS_CRYPTO
DBMS_CRYPTO 包提供的函数和存储过程允许您对RAW、BLOB或CLOB数据进行加密或解密。您可以使用 DBMS_CRYPTO 函数来产生强加密型随机值。DBMS_CRYPTO函数/存储过程 函数/存储过程 返回类型 描述 DECRYPT(src,typ,key,iv)RAW 解密RAW类型的...
人群推送数据银行
推送时将对已MD5加密的ID直接推送，对未加密ID进行MD5加密，对已AES加密的ID先解密再进行MD5加密。若选择 SHA256，则不支持推送导入系统前已被MD5加密的ID字段，仅支持推送导入系统前已被SHA256、AES加密或未加密的ID字段。推送时将对已SHA...
数据导入概述
其中，若ID字段已AES加密，则您需要在 组织系统配置 中输入密钥，导入后系统将对密文进行解密，在使用时将使用原文。在后续的推送、营销等使用场景下，某些渠道仅支持特定的ID类型和加密类型。由于每次调度时都需要对所有数据表涉及的用户...
蓝牙设备端开发
breeze_hal_ble：对接BLE蓝牙协议栈部分接口，包含蓝牙广播，注册Breeze蓝牙服务等 breeze_hal_sec：对接安全部分，包含AES128 CBC加解密算法 breeze_hal_os：对接不同OS的接口，包含OS timer的资源，KV（存储和读取接口）操作等 API接口...
受众推送数据银行
如选择AES，则推送时将对已AES加密的ID进行解密，以便后续使用。解密时需要AES密钥，请配置AES密钥，参见 组织系统配置。对于 全域受众，由于受众ID均已经过加密，且加密方式固定为MD5，故仅能选择 MD5。如选择MD5、SHA256，则后续进行营销...
产品介绍
数据加密：设备中数据可以采用AES256进行加密存储。存储池加密：支持自定义密码，使用前需要密码认证进行解密，完成迁移后再加密锁定设备。运维工具，实时查看设备情况 设备LED指示灯，方便快速判断设备、网络、1-4号硬盘的状态。查看硬盘...
加密与签名数据的格式
消息头中的算法详情如下表所示：算法号 算法信息 算法 工作模式 密钥长度（bit）初始向量长度（Byte）1 AES_GCM_NOPADDING_128 AES GCM 128 12 2 AES_GCM_NOPADDING_256 AES GCM 256 12 3 AES_CBC_NOPADDING_128 AES CBC 128 16 4 AES_CBC_...
创建数据银行推送任务
如选择AES，则推送时将对已AES加密的ID进行解密，以便后续使用。解密时需要AES密钥，请配置AES密钥，参见 组织系统配置。对于全域受众，由于受众ID均已经过加密，且加密方式固定为MD5，故仅能选择 MD5。如选择MD5、SHA256，则后续进行营销...
受众推送达摩盘
如选择AES，则推送时将对已AES加密的ID进行解密，以便后续使用。解密时需要AES密钥，请配置AES密钥，参见 组织系统配置。如选择MD5、SHA256，则后续进行营销时，仅部分营销渠道支持已加密的ID，请参见相应的营销渠道说明。关联子活动：选择...
AdvanceEncrypt
说明 CiphertextBlob中还包含密钥标识（KeyId）、加密算法（Algorithm）、填充模式（PaddingMode）、加密数据时使用的初始向量（Iv）等信息，通过 AdvanceDecrypt 解密时仅需传入CiphertextBlob。Algorithm string AES_GCM 加密算法。KeyId...
用户营销常见问题
若受众ID已AES加密，系统将在推送前进行解密，便于渠道使用解密后的受众ID。Quick Audience不提供加密功能。如您需要对ID加密，请您使用自定义函数进行加密。AES加密的自定义函数，请参见 AES加密函数。短信营销中的推广短信与短信通知有...
订单汇总
若用户ID字段已被AES加密，请在 组织系统配置 输入密钥，以便在推送或使用前解密。操作步骤 选择工作空间>配置管理>数据接入管理>数据导入>表结构配置。单击右上角 新建表配置>订单汇总，进入 新建订单汇总配置 页面。选择要导入的计算源、...
2.3 门禁设备与手机蓝牙对接协议
其他字节也按照上图所示进行加密，最终得到用于实际 AES128 加解密处理的 16 字节动态密钥。说明：“加”操作超出 0xff 取余；随机数在每次断开连接后会重新生成，所以每次操作的密钥都不相同。举例：固定密钥：N[16]={0x44,0x5A,0x50,0x32...
统计表
若用户ID字段已被AES加密，请在 组织系统配置 输入密钥，以便在推送或使用前解密。操作步骤 选择工作空间>配置管理>数据接入管理>数据导入>表结构配置。单击右上角 新建表配置>统计表，进入 新建统计表数据配置 页面。选择要导入的计算源、...
创建达摩盘推送任务
如选择AES，则推送时将对已AES加密的ID进行解密，以便后续使用。解密时需要AES密钥，请配置AES密钥，参见 组织系统配置。如选择SHA256，则仅支持推送手机号，请勿选择其他ID类型。如选择MD5、SHA256，则后续进行营销时，仅部分营销渠道支持...
订单明细
若用户ID字段已被AES加密，请在 组织系统配置 输入密钥，以便在推送或使用前解密。操作步骤 选择工作空间>配置管理>数据接入管理>数据导入>表结构配置。单击右上角 新建表配置>订单明细，进入 新建订单明细配置 页面。选择要导入的计算源、...
用户行为
若用户ID字段已被AES加密，请在 组织系统配置 输入密钥，以便在推送或使用前解密。操作步骤 选择 工作空间>配置管理>数据接入管理>数据导入>表结构配置。单击右上角 新建表配置>用户行为，进入 新建用户行为配置 页面。选择要导入的计算源...
加密云盘存储卷
使用云盘加密功能，系统会将传输到云盘的数据自动进行加密，并在读取数据时自动解密。云盘加密适用于有高安全性或合规性要求的应用场景，您无需自建和维护密钥管理基础设施，即可保护数据的隐私性和自主性。本文介绍如何使用阿里云密钥管理...
用户标签
若用户ID字段已被AES加密，请在 组织系统配置 输入密钥，以便在推送或使用前解密。为了构建用户的基础信息体系，请将表中保存的相关用户信息类型配置为 用户属性，以便在导入时将字段与属性关联。操作步骤 选择工作空间>配置管理>数据接入...
V3.2.17版本说明
Quick Audience获取函数参数中的密钥值，在使用已加密的ID时调用密钥解密。用户洞察 在标签数据集、AIPL模型、受众管理的推送页面，新增AES加密方式选项。用户营销 在私有化营销的短信营销、邮件营销模块，创建发送任务页面新增是否AES加密...
GetUAIDApplyTokenSign-获取UAID授权Token的签名值
result=10000&msg=success&data=a35336711c70456cb883f4f224e9a259 data 为加密的业务结果数据，data=AES(业务结果,密钥 A)，使用密钥 A 进行 AES 解密（AES/CBC/PKCS5Padding）。解密后业务结果示例：{"accessCode":"H5...
根据运营商获取Token
140*95AF8E138B94754CB4CF83BA6FB*52B258BFDFD38BF233 version 使用 1.1 1.1 响应参数 参数名称 描述 示例值 result 10000 msg success data 加密的返回结果数据，data=AES(返回结果,密钥A)，使用密钥A进行AES解密（AES/CBC/PKCS5Padding）...
透明数据加密概述
加密解密流程 所有加密解密操作均在内存中进行，内存中的数据是明文，磁盘中的数据是密文，这可以避免因磁盘被盗而产生的数据泄露问题，同时数据库的使用方式保持不变，没有适配成本。数据库启动时会从KMS获取KEK，从而解密DEK，解密后的...
HLS（M3U8）标准加密改写
}/*AES解密token*@param encryptStr 解密字符串*@param decryptKey 解密Key*@return*@throws Exception*/public String decrypt(String encryptStr,String decryptKey)throws Exception { IvParameterSpec e=new IvParameterSpec(INIT_...
创建邮件任务
如ID已做AES加密，需要在推送前进行解密，解密时需要AES密钥。AES密钥配置，请参见 组织系统配置。限制人数：如果选择的受众为1000人，但只需要对100人进行营销，则开启限制人数开关，输入数字100即可。限制人数不可大于选择的受众人数。...
Encrypt
密钥规格 加密算法 填充模式 说明 Aliyun_AES_128 Aliyun_AES_192 Aliyun_AES_256 AES_GCM（默认值）不涉及 采用GCM模式进行AES加密。AES_CBC PKCS7_PADDING（默认值）NO_PADDING 采用CBC模式进行AES加密。支持设置填充模式。说明 仅硬件...
开启透明数据加密（内测中）
在解密过程中先读取数据密钥密文，通过主密钥来解密数据密钥密文得到数据密钥明文，再通过数据密钥明文来解密数据。KMS提供的主密钥是通过API创建的，如果您提供了密码还可以对主密钥进行加密，保证主密钥的安全性。注意事项 开通TDE的过程...
使用KMS信封加密在本地加密和解密数据
信封解密 操作流程如下：从本地文件中读取密文数据密钥。调用KMS服务的 Decrypt，将加密过的密钥解密为明文密钥。用明文密钥为本地数据解密，再销毁内存中的明文密钥。加密和解密的API 您可以调用以下KMS API，在本地对数据进行加解密。API...
IDaaS 术语表
应用使用对称密钥，将内容解密后，才能获取到其中内容，确保在不安全网络环境中内容私密性、准确性。 授权 主体（组织、账户）与客体（应用或其他资源）之间的权限分配。IDaaS 中可以统一分配所有接入应用的访问权限，实现企业统一权限...
- 产品推荐
- 这些文档可能帮助您