概述
其中，密钥加密密钥（KEK）用于加密数据密钥（DEK），数据密钥（DEK）用于加密文件中的数据。每一个密钥加密密钥（KEK）都有唯一的标识符（16字节），密钥加密密钥（KEK）和数据密钥（DEK）在加密后都会存储在文件的元数据中。数据解密 在...
数据加密
RSA/ECC/SM2：表示要使用的非对称加密算法，其值只能填充 RSA 或 ECC 或 SM2。PubKey：表示选择的非对称加密算法的公钥。说明 由于 Android 中 properties 文件的 value 值需要在同一行，因此填充公钥时需注意使用换行符 将 Pubkey 转为一...
实时发布常见问题
确保工程中的无线保镖图片是正确的且与工程中的 meta.config 是匹配的。如无法确定，可尝试重新生成无线保镖图片以及更新热修复.zip 文件。确保测试的是加密之后的.zip 文件。查看下图中调用的方法返回的错误信息，若不为 nil，根据上文的...
导入非对称密钥材料
打包后的密钥材料：上传 步骤三：在源环境生成非对称密钥材料 中生成的非对称密钥材料文本文件。导入令牌：上传 步骤二：从专属KMS获取导入非对称密钥材料的参数 中下载的导入令牌文本文件。代码示例 说明 阿里云账号AccessKey拥有所有API...
共享快照
编辑以下脚本内容，限制只共享指定加密快照中的加密密钥相关权限。{"Version":"1","Statement":[{"Action":"kms:List*","Resource":"acs:kms:<密钥归属地域ID>:<密钥归属用户AliUid>:key","Effect":"Allow"},{"Action":["kms:DescribeKey",...
配置解密转换组件
对称加密中加解密使用同一个密钥，非对称加密会使用同一个密钥对中的私钥进行解密。如需注册密钥，请参见 注册及管理密钥。高级配置 对于 AES、DES、3DES、SM4、RSA 加密算法，支持高级配置。主要用于配置数据输出编码等内容，一般情况下...
配置解密转换组件
对称加密中加解密使用同一个密钥，非对称加密会使用同一个密钥对中的私钥进行解密。如需注册密钥，请参见 注册及管理密钥。高级配置 对于 AES、DES、3DES、SM4、RSA 加密算法，支持高级配置。主要用于配置数据输出编码等内容，一般情况下...
AdvanceDecrypt
使用说明 当您调用 AdvanceEncrypt、AdvanceGenerateDataKey、Encrypt 或 GenerateDataKey，并使用KMS软件密钥管理实例中的对称密钥进行加密时，支持通过本接口解密。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。...
API概览
Sign 使用非对称密钥进行签名。Verify 使用非对称密钥进行验签。GenerateDataKey 生成数据密钥，并返回数据密钥的明文和密文，用户可以使用明文对数据进行对称加密。GetPublicKey 获取指定非对称密钥的公钥。凭据接口 API 描述 ...
备份Tablestore数据
备份 表格存储 加密表时，由于 云备份 不能对表的加密配置进行备份，因此备份到备份库中的表为非加密表。一般建议在 表格存储 的业务低谷期进行数据备份。如果要在业务高峰期进行数据备份，推荐使用流量控制功能限制备份数据能占用的最大...
数据传输加密
具体流程图如下：为数据密钥提供信封加密 选择使用KMS的非对称加密方式（信封加密）时，则数据加密运算实际发生在本地（应用环境），应用程序通过非对称加密方式和KMS之间交互本地加密运算的数据密钥（对称密钥）。参考 使用KMS密钥进行...
SSH服务的相关介绍
以下先对SSH服务所采用的非对称加密技术进行简要介绍，然后对SSH连接过程中的相关交互，及关联文件进行说明。SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称加密协商阶段 后续数据交互过程阶段 SSH基于密钥...
创建文件系统
当您选择 NAS托管密钥 或 用户管理密钥（KMS）时，均由密钥管理服务（KMS）托管的密钥加密文件系统中的数据。当您访问数据时，数据将自动解密。更多信息，请参见 服务器端加密。说明 仅以下地域支持用户管理密钥（KMS）功能。美国（硅谷）...
服务器端加密
文件存储NAS支持服务器端加密...更多服务器端加密FAQ 相关文档 如果您想对传输中的数据进行加密，可以在挂载文件系统时开启传输加密，确保数据在传输过程中不被窃取或篡改。具体操作，请参见 NFS文件系统传输加密 或 SMB文件系统传输加密。
基础版Spark全密态计算引擎使用示例
设置用户的主密钥，需要与加密配置文件中的用户主密钥MEK一致。set spark.adb.tee.encryption.key=00112233445566778899aabbccdd*;创建数据库，存储密文数据和密文计算结果。CREATE DATABASE IF NOT EXISTS test_db;使用全密态引擎创建外表...
AsymmetricEncrypt
40ad-b6c2-3be6752c*、密钥版本ID为 2ab1a983-7072-4bbc-a582-584b5bd8*的非对称密钥，通过加密算法 RSAES_OAEP_SHA_1 对明文 SGVsbG8gd29ybGQ=进行加密。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功...
AsymmetricEncrypt
40ad-b6c2-3be6752c*、密钥版本ID为 2ab1a983-7072-4bbc-a582-584b5bd8*的非对称密钥，通过加密算法 RSAES_OAEP_SHA_1 对明文 SGVsbG8gd29ybGQ=进行加密。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功...
性能数据
AdvanceEncrypt AdvanceDecrypt AdvanceGenerateDataKey Encrypt Decrypt GenerateDataKey 1000 2000 4000 10000 20000 处理非对称算法 使用非对称密钥对数据进行加密解密、生成数据密钥等操作。列表中的API接口共享这一组配额。Encrypt ...
基本概念
在非对称加密技术中，有私钥和公钥两种密钥，公钥和私钥合称为密钥对。公钥是密钥对所有者公布给他人的，用来给数据加密，用公钥加密的数据只能使用私钥解密。私钥是密钥对所有者持有，不可公布，用来解密公钥加密的数据。说明 支持用户...
全密态MySQL数据库性能测试报告
本文介绍全密态MySQL在不同加密条件下的性能表现，有助于您评估和选择加密方案。测试环境 配置项 ECS实例（测试客户端部署在ECS实例上）PolarDB MySQL版集群 说明 地域及可用区 杭州可用区H（主），杭州可用区J 杭州可用区H 本测试在同一...
Go-SQL-Driver/MySQL 连接 OceanBase 数据库示例程序
步骤三：修改 go-oceanbase 项目中的数据库连接信息 根据 步骤二：获取 OceanBase 数据库连接信息 中的信息修改 test.go 文件中的数据库连接信息。选中 test.go 文件，右键单击选择 打开方式，可通过 记事本 或其他编辑软件打开。示例如下...
GORM 连接 OceanBase 数据库示例程序
步骤三：修改 gorm-oceanbase 项目中的数据库连接信息 根据 步骤二：获取 OceanBase 数据库连接信息 中的信息修改 test.go 文件中的数据库连接信息。选中 test.go 文件，右键单击选择 打开方式，可通过 记事本 或其他编辑软件打开。示例...
非对称密钥概述
阿里云支持主流的非对称密钥算法并且提供足够的安全强度，保证数据加密和数字签名的安全性。KMS支持对非对称密钥类型的用户主密钥生成证书签名请求CSR（Certificate Signing Request）文件，证书申请者提交CSR给证书颁发机构后，证书颁发...
什么是文档智能
选择文档智能，您可以高效完成以下文档处理任务：结构化解析文档，提取文档中的层级树、版面、表格和字段等元素。进行文档格式转换，如PDF转Word/Excel、图片转Word/Excel等。在贸易单证、合同等企业文档中进行场景化智能文档处理。借助自...
NAS文件系统设置了加密
NAS会对存储在文件系统中的数据进行加密，当您访问文件系统中的数据时，NAS自动将加密数据解密后返回给您。当您对文件存储有高安全性或合规性要求时，建议您开启服务器端加密功能。风险等级 默认风险等级：低风险。当您使用该规则时，可以...
执行模板中使用加密参数
当操作密码、密钥等敏感类的数据时，使用存储仓库中的加密参数功能后，此类数据便不会以明文形式显示了，而且保存的数据还可以直接调用。如使用 系统运维管理 OOS（CloudOps Orchestration Service）的模板功能便可以直接在模板中使用加密...
基本概念
IVPD 通过使用 AccessKeyId 和 AccessKeySecret 对称加密的方法来验证某个请求的发送者身份。AccessKeyId 用于标识用户；AccessKeySecret 是用户用于加密签名字符串和 IVPD 用来验证签名字符串的密钥，必须保密。对于 IVPD 来说，AccessKey...
对称条形图（v5.0及以上版本）
对称条形图是条形图的一种，支持根据数据两个分类的对称比较样式，能够更加清晰智能地展示各数据的差异。...对称条形图（v5.0及以上版本）组件的具体配置和BI分析组件模块中的对称条形图组件保持一致，组件详细参数请参见 对称条形图。
消息加密传输
请不要往加密队列里发送非加密的消息。解决方案 以下是 消息服务MNS 对消息进行加密传输的解决方案。在消息发送端先对消息进行加密，然后再发送。在消息接收端先对消息进行解密，然后再消费。示例代码：SecurityQueue.zip，其中：...
API概览
Encrypt和Decrypt：KMS密钥可以为对称密钥，也可以为非对称密钥。Sign、Verify和GetPublicKey：KMS密钥应为非对称密钥。API 描述 AdvanceEncrypt 用于将明文数据通过KMS密钥加密为密文。重要 如果密钥开启了自动轮转，请您使用...
Paho-MQTT Go接入示例
调用 MqttSign.go 中定义的 calculate_sign 函数，根据传入的参数 clientId、productKey、deviceName、deviceSecret 和 timeStamp 计算出 username、password 和 mqttClientId，并将这些信息都包含在 opts 中。set the login broker url ...
什么是文件存储NAS
数据加密 服务端加密：NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。更多信息，请参见 服务器端加密。NFS文件系统传输加密：通过TLS协议保护ECS实例与NAS服务之间网络传输链路上的数据安全，...
产品优势
数据隐私及安全 用户可以选择明文数据上链，也可以选择对称加密的方式对上链数据进行加密。同时支持分享隐私模型，即将加密密钥通过另一把私密密钥加密，加密后的密文和加密后的密钥上链保存。私密密钥通过特定的密钥导出函数进行管理，...
安全算法说明
加解密安全算法说明 算法名称 算法描述 RSA原生私钥加/解密 通用加密算法RSA，属于非对称加密的一种，使用不同的密钥进行加密和解密，使用上更加安全。FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库...
安全算法说明
加解密安全算法说明 算法名称 算法描述 RSA原生私钥加/解密 通用加密算法RSA，属于非对称加密的一种，使用不同的密钥进行加密和解密，使用上更加安全。FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库...
管理NFS共享
背景信息 NFS（Network File System，网络文件系统）允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS应用中，本地NFS客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。云存储网关作为NFS的服务器端提供...
什么是加密服务
为加密应用提供合规的加解密功能 例如，您可以借助加密服务为阿里云专属KMS实现应用系统敏感数据的加解密，为数据库加密应用实现数据库数据的加解密，为文件加密应用实现文件存储的加解密等。支持HTTPS网站的SSL卸载 加密服务提供SSL卸载，...
编译部署代码包
设置 GOOS=linux，确保编译后的可执行文件与 函数计算 平台的Go运行系统环境兼容，尤其是在非Linux环境中编译时。补充说明如下：针对Linux操作系统，建议使用纯静态编译，配置 CGO_ENABLED=0，确保可执行文件不依赖任何外部依赖库（如libc...
编译部署代码包
设置 GOOS=linux，确保编译后的可执行文件与 函数计算 平台的Go运行系统环境兼容，尤其是在非Linux环境中编译时。补充说明如下：针对Linux操作系统，建议使用纯静态编译，配置 CGO_ENABLED=0，确保可执行文件不依赖任何外部依赖库（如libc...
仓库加密
因为有仓库正在使用该密钥加密，所以不允许切换加密类型：新建仓库开启加密 新建仓库时支持勾选启用仓库加密：后续步骤 关闭仓库加密 同理，管理员进入已加密的仓库中，在库设置页面关闭加密开关：注意解密需要一定时间。如果使用KMS加密，...
- 产品推荐
- 这些文档可能帮助您