GenerateDataKeyPair
Decrypt GenerateDataKeyPairWithoutPlaintext 加密的密钥未设置自动轮转，且您暂时不使用私钥明文或者需要更高的安全性。公钥明文、私钥密文，不返回私钥明文。密钥的初始版本。Decrypt AdvanceGenerateDataKeyPair 加密的密钥设置了自动...
云虚拟主机安全性说明
用户数据隔离：通过数据隔离确保用户数据的安全性、隐私性和完整性。有效的数据隔离机制可以防止某位用户的操作对其他用户的数据造成影响，同时也可以防止未经授权的非法访问。独享云虚拟主机：指不同云虚拟主机之间操作系统级别隔离，即每...
文件存储NAS
数据持久性和服务可用性 NAS的数据在后端进行多副本存储，每份数据都有多份拷贝在故障域隔离的不同设备上存放，提供99.999999999%（11个9）的数据可靠性，能够有效降低数据安全风险。安全性 权限组 在NAS中，权限组是一个白名单机制，定义...
新建及管理动态脱敏规则
Tweak：配置后可实现同一个明文使用相同密钥，在不同情况下产生不同的密文，可一定程度上提高密文的唯一性和安全性。支持任意字符。加密区间：支持将指定的字符起止位或全部字符进行加密，加密和解密区域需保持一致，否则解密结果和原始...
新建及管理动态脱敏规则
Tweak：配置后可实现同一个明文使用相同密钥，在不同情况下产生不同的密文，可一定程度上提高密文的唯一性和安全性。支持任意字符。加密区间：支持将指定的字符起止位或全部字符进行加密，加密和解密区域需保持一致，否则解密结果和原始...
SSH服务的相关介绍
完成后再对后续数据进行加密传输，以提高安全性。以下先对SSH服务所采用的非对称加密技术进行简要介绍，然后对SSH连接过程中的相关交互，及关联文件进行说明。SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称...
导入对称密钥材料
步骤三：加密密钥材料 使用 步骤二：下载公钥和导入令牌 下载的公钥加密密钥材料。下面以使用OpenSSL生成密钥材料，并通过RSA公钥、RSAES_OAEP_SHA_256算法加密密钥材料为例。使用OpenSSL产生一个32字节的随机数，生成一个密钥材料。如果您...
创建存储空间
本地冗余存储 采用单可用区（AZ）内的数据冗余存储机制，将用户的数据冗余存储在同一个可用区内多个设施的多个设备上，确保硬件失效时的数据持久性和可用性。同城冗余存储（推荐）采用多可用区（AZ）内的数据冗余存储机制，将用户的数据...
什么是密钥管理服务
基础版快速入门、标准版快速入门 多个云服务集成 将您的HSM与云服务无缝集成，为云服务加密提供更高的安全性和可控制性。支持服务端集成加密的云服务 相关文档 产品优势 应用场景 基本概念 使用限制 KMS计费说明 入门概述
概述
基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后的名称改为...
统一存储常见问题
如果不实现也可以，统一存储会使用 mPaas 和 appKey 计算出的一个结果做为加密 key，安全性也足够了。return 32 字节的 key，放在 NSData 里*/-(NSData*)appDataCenterDefaultCryptKey;建议应用生成自己的 32 字节密钥，并转成 Base64 字符...
直播安全概述
为保证直播服务配置、直播内容生产、推送和播放全过程的安全性，视频直播提供了完善的内容安全保护机制，可用于保障直播内容不被盗链、非法下载和传播，可以满足不同业务场景的安全需求。本文介绍如何保护直播安全。直播安全简介 由下图...
视频加密概述
视频加密旨在通过对视频内容进行深度安全处理，确保视频数据不被非法获取和传播，可有效防止视频泄露和盗链问题，广泛用于在线教育及财经等对内容安全性要求高的领域。阿里云目前支持两种加密方式：阿里云私有加密（推荐）和HLS标准加密。...
禁用密钥
您可以禁用密钥，被禁用的密钥无法用于加密和解密。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。找到待禁用的密钥，单击右侧 操作 列的 禁用。在弹出的 禁用密钥 ...
概述
视频点播提供了完善的内容安全保护机制，您可以根据不同业务场景的安全需求，选择访问限制、URL鉴权、远程鉴权、视频加密和安全下载等服务。简介 完善的内容安全保护机制，可用于防止视频内容不被盗链、非法下载和传播。可以满足不同业务...
使用EVSM实现应用层敏感数据加解密
数据加密流程 通过加密服务产生加密密钥。使用加密密钥对应用服务数据的明文进行加密，产生应用数据密文，并将应用数据密文返回给应用服务。应用服务把密文数据存储到数据库。数据解密流程 应用系统从数据库读取已加密的密文数据，并将应用...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性的业务需求。本文为您介绍如何在控制台创建密钥和更换密钥。使用限制 仅支持Linux...
功能特性
密钥管理服务 密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和...
使用KMS对接全密态MySQL EncJDBC
凭据管理通过托管和加密凭据（在我们的场景里即为MEK），防止凭据硬编码带来的凭据泄露以及高价值资产泄露，提高数据安全性。前提条件 已开通全密态功能，详情请参见 开通全密态功能。已完成EncJDBC客户端接入全密态数据库的相关配置，详情...
什么是公钥和私钥？
公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是密钥对外公开的部分，私钥则是非公开的部分，由用户自行保管。通过加密算法得到的密钥对可以保证在世界范围内是唯一的。使用...
开启透明数据加密（内测中）
TDE加密使用的密钥由密钥管理服务（KMS）产生和管理，KMS为您提供一个主密钥，通过该密钥加密数据密钥，再通过数据密钥加密数据，这个流程叫做信封加密。在解密过程中先读取数据密钥密文，通过主密钥来解密数据密钥密文得到数据密钥明文，...
基本概念
概念 说明 密钥服务（Key Service）密钥服务提供密钥的全托管和保护，支撑基于云原生接口的极简数据加密和数字签名。关于密钥服务的更多信息，请参见 密钥服务概述。用户主密钥CMK（Customer Master Key）用户主密钥主要用于加密保护数据...
产品优势
同时支持分享隐私模型，即将加密密钥通过另一把私密密钥加密，加密后的密文和加密后的密钥上链保存。私密密钥通过特定的密钥导出函数进行管理，根据不同安全级别和分享范围分享不同的私密密钥。简单易用 减小区块链使用门槛，用户无需精通...
凭据管理概述
为了降低数据泄露的安全风险，执行有效的凭据保护和周期性轮转非常关键。使用KMS的凭据管理功能可以为您带来以下安全优势：KMS对凭据值使用高安全强度的加密算法加密存储，防止凭据硬编码带来的凭据泄露以及高价值资产泄露，提升数据安全性...
应用场景
作为首席风险官（CRO），我希望IT系统满足针对信息系统安全保护的要求，包括：恰当地使用密码技术和密钥管理设施对重要数据进行加密保护，并可对密钥进行完全的访问控制和安全审计。对数据库账号口令、服务器账号口令、SSH Key等凭据信息...
安全白皮书
IDaaStoken签发使用jwt格式，为保证用户票据的安全性，采用AES对用户信息加密，保证即使用户token被盗取也获取不到用户信息，使用RSA非对称密钥方式进行签名，保证token的签发只用IDaaS能识别真假。敏感数据保护 IDaaS CIAM为您提供数据...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
导入密钥材料
在 获取导入密钥材料的参数 对话框，选择 公钥类型 和 加密算法，并单击 下一步。本文以 公钥类型 为 RSA_2048、加密算法 为 RSAES_OAEP_SHA_1 为例进行介绍。说明 当 公钥类型 取值为RSA_2048时，您可以选择加密算法RSAES_PKCS1_V1_5...
安全与合规
OSS服务端会通过KMS托管密钥和OSS完全托管加密方式对默认收到的认证数据进行存储加密，并且数据会被脱敏存储，为您的认证数据提供高安全性和高合规性的保证。有关对象存储OSS的加密原理请参见OSS 加密方式。数据防伪、防攻击 通过客户端...
KEYSET_TO_JSON
ROTATE_WRAPPED_KEYSET 解密已有的加密密钥集（KEYSET），并进行密钥轮转，然后通过新密钥加密。USE_WRAPPED_KEYSET 将封装密钥集转换为基础密钥集，作为加解密函数的参数使用，您也可通过此函数，获得封装密钥集相关的信息，并保存起来，...
ACK-TEE机密计算介绍
基础概念 为有强安全诉求的用户提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密应用的开发、交付和管理成本。机密计算可以让您把重要的...
配置KMS硬件密钥管理实例的密码机集群
将加密服务密码机集群与阿里云其他云服务集成，为云服务加密提供更高的安全性和可控制性。支持的阿里云服务，请参见 支持服务端集成加密的云服务。密码机支持的地域和可用区 地域 地域ID 可用区 华东1（杭州）cn-hangzhou 可用区A、可用区G...
设置透明数据加密
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。...
Link Visual安全机制说明
LinkVisual提供了完善的全链路安全保护机制，您可以根据业务的安全需求，选择开通防串号、视频加密等安全机制。概述 业务场景 安全机制 安全等级 使用方式 设备身份认证 一机一密 较高 云端控制台配置 一型一密 中 云端控制台配置 防串号 ...
产品优势
通过一方集成，您可以很容易的使用KMS密钥加密和控制存储在这些服务中的数据，只需要付出密钥的管理成本，无需实施复杂的加密措施。同时集成加密解决了其他云产品中原生数据的加密保护问题。更多信息，请参见 云产品集成KMS加密概述 和 ...
加密OSS存储卷
数据加密适用于对高安全性或合规性具有较高要求的应用场景，您无需自建和维护密钥管理基础设施，通过加密保护存储在阿里云ECS上的数据就能保障数据的隐私性和自主性。本文介绍如何使用KMS（Key Management Service）托管的CMK（Customer ...
保障审计的安全性
您需要启用必要的安全防护措施和安全管理办法，以确保审计本身的完备性以及事件的安全性。本文为您介绍相应的安全实践建议，您可以根据对应场景进行选用。基于跟踪的完备审计和安全分析 期望效果 解决办法 详细说明 参考文档 等保2.0要求...
专属KMS基础版和标准版的差异
密钥支持类型 对称密钥的类型：Aliyun_AES_256 非对称密钥的类型：RSA_2048 RSA_3072 EC_P256 EC_P256K 对称密钥的类型：Aliyun_AES_256 Aliyun_AES_128 Aliyun_AES_192 Aliyun_SM4 非对称密钥的类型：RSA_2048 RSA_3072 RSA_4096 EC_SM2 ...
备份加密
备份加密是利用备份工具（Xtrabackup）的加密能力对专属集群MyBase for MySQL实例的备份进行加密，以此来提高数据的安全性。前提条件 实例类型为如下之一：MyBase MySQL 8.0高可用版（本地SSD盘）MyBase MySQL 5.7高可用版（本地SSD盘）...
数据加密
表格存储 负责生成和管理数据加密密钥。登录 表格存储管理控制台。在页面上方，选择地域。在 概览 页面，单击实例名称或在 操作 列单击 实例管理。在 实例详情 页签，单击 创建数据表。在 创建数据表 对话框，配置数据表参数。关于数据表...
- 产品推荐
- 这些文档可能帮助您