跨地域迁移密钥
密钥用途为加密解密（ENCRYPT/DECRYPT）不管您使用对称密钥，还是非对称密钥，整体流程类似。在源地域将数据密文、数据密钥密文全部解密。将解密后的数据、数据密钥迁移到目标地域。在目标地域购买KMS实例，并使用KMS实例中的密钥进行加密...
数据脱敏
使用替换码表进行映射替换（可逆Tokenization），或使用随机区间进行随机替换（不可逆），实现字段整体或者部分内容的脱敏。加密脱敏：可逆算法，适用于对需要回源的字段进行加密的场景。支持常见的对称加密算法。数据解密：可逆算法，适用...
数据传输加密
具体流程图如下：为数据密钥提供信封加密 选择使用KMS的非对称加密方式（信封加密）时，则数据加密运算实际发生在本地（应用环境），应用程序通过非对称加密方式和KMS之间交互本地加密运算的数据密钥（对称密钥）。参考 使用KMS密钥进行...
日志服务概述
什么是日志服务 KMS日志服务功能基于阿里云日志服务，在KMS控制台为您提供KMS实例的日志查询与分析，同时支持存储180天内的访问日志，满足《网络安全法》和《密码法》要求，助力您的应用符合合规要求。关于阿里云日志服务的详细介绍，请...
对称条形图
本文介绍对称条形图全量选择时各配置项的含义。图表样式 对称条形图是条形图的一种，支持根据数据两个分类的对称比较样式，能够更加清晰智能地展示各数据的差异。样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可在搜索配置...
新功能发布记录
2019-12-13 全部地域 非对称密钥概述 非对称数据加解密 非对称数字签名 2019年11月 发布版本 功能概述 发布时间 发布地域 相关文档 1.16 KMS国密托管密码机功能发布。2019-11-18 华北2（北京）、华东2（上海）托管密码机概述 使用托管密码...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
密码机类型
EVSM能帮助您实现密码的管理功能，包括PIN加密、PIN转加密、MAC产生和校验、通用数据加解密、签名验证以及密钥管理等。接口规范 符合的规范：PBOC 2.0、PBOC 3.0、EMV2000、GP、TSM、ESIM和交通一卡通 支持的指令集：雷卡相关和金融IC卡...
密钥管理快速入门
对称密钥规格：Aliyun_AES_256、Aliyun_AES_192、Aliyun_AES_128、Aliyun_SM4 非对称密钥规格：RSA_2048、RSA_3072、RSA_4096、EC_P256、EC_P256K、EC_SM2 密钥用途 密钥的用途。取值：Encrypt/Decrypt：数据加密和解密。Sign/Verify：产生...
弹性网卡概述
如果将来自同一子网的两个或多个网卡附加到一个实例，可能会遇到非对称路由等联网问题。您可以通过在一张弹性网卡（包括主网卡和辅助弹性网卡）上分配一个或多个辅助私网IP地址，实现专有网络VPC类型ECS实例的高利用率和负载故障时的流量...
动作检测
在手机中，有两个传感器可以实现这一目的：陀螺仪和重力感应器。陀螺仪可以得到手机空间位置的欧拉角：roll、pitch 和 yaw，重力感应器则可以得到重力在手机三个方向上的分量。由于在iOS和Android平台下得到的陀螺仪数据暂时难以统一，而...
数据加密
RSA/ECC/SM2：表示要使用的非对称加密算法，其值只能填充 RSA 或 ECC 或 SM2。PubKey：表示选择的非对称加密算法的公钥。说明 由于 Android 中 properties 文件的 value 值需要在同一行，因此填充公钥时需注意使用换行符 将 Pubkey 转为一...
数据加密
当本地客户端加密Object时，由用户自主上传加密密钥（对称加密密钥或者非对称加密密钥）至本地加密客户端。其具体加密过程如下图所示。更多信息请参见OSS开发指南中的 客户端加密。基于SSL/TLS的HTTPS加密传输 OSS支持通过HTTP或HTTPS的...
管理密钥
对称密钥规格：Aliyun_AES_256、Aliyun_AES_192、Aliyun_AES_128、Aliyun_SM4 非对称密钥规格：RSA_2048、RSA_3072、RSA_4096、EC_P256、EC_P256K、EC_SM2 密钥用途 密钥的用途。取值：Encrypt/Decrypt：数据加密和解密。Sign/Verify：产生...
存储类型简介
数据清理：创建自动维护容量的缓存目录、提供清理缓存的实现类。相关的公开类说明，如下表所示：类名 功能 APDataCenter 单例类，统一存储入口类。APSharedPreferences 对应一个数据库文件，提供 Key-Value 存储接口，同时容纳 DAO 建表。...
C100售前支持相关问题
咨询类问题 如何通过数据库审计实现数据库的安全监控及合规？数据库审计C100实例通过对数据库全量行为的审计溯源、危险攻击的实时告警、风险语句的智能预警，为数据库资产做好安全监控保障。数据库全行为追溯：对RDS云数据库、ECS自建数据...
安全白皮书
IDaaStoken签发使用jwt格式，为保证用户票据的安全性，采用AES对用户信息加密，保证即使用户token被盗取也获取不到用户信息，使用RSA非对称密钥方式进行签名，保证token的签发只用IDaaS能识别真假。敏感数据保护 IDaaS CIAM为您提供数据...
容器签名
容器签名可实现对容器镜像的可信签名，确保只允许部署您认可的容器镜像，防止未经签名授权的镜像启动，从根本上帮助您提升资产的安全性。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，...
基于加密服务的SSL安全卸载
您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码机类型 金融数据密码机（EVSM）、通用服务器密码机（GVSM）。本文以EVSM为例简要介绍，使用GVSM时请参考执行。...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
图算法
9222864281912809073").hasLabel("填写结果配置的表名")应用场景 1）PageRank – 提高搜索覆盖率 诉求：搜索是服务平台中重要的一环，通过深化服务搜索能力，让用户可以直接搜索到服务内部的子服务，实现功能直达；在提升搜索整体体验的...
使用EVSM实现应用层敏感数据加解密
通过加密服务，您能对应用服务的数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。本文介绍如何通过加密服务实现应用服务数据的加解密。背景信息 下图为在应用系统中实现敏感数据加密和解密的典型部署方案。...
未来规划
云计算架构的核心逻辑就是通过虚拟化技术带来池化资源，云原生数据库采用分布式数据库架构，实现大规模扩展，每套数据库系统横跨多台服务器和虚拟机，带来了全新的系统管理挑战。其中最核心的挑战就是如何实现弹性以及高可用，实现按需按量...
KMS实例SDK for Python
KMS实例SDK for Python帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请...
凭据管理快速入门
您可以使用 Key Management Service 创建凭据，在应用程序中集成您的凭据信息，实现对敏感数据的统一管理。本文介绍如何创建凭据以及如何在应用程序中集成凭据信息。背景信息 KMS提供凭据的创建、更新、删除等全生命周期的管理服务，应用...
KMS实例SDK for PHP
KMS实例SDK for PHP帮助您通过简单...如您确有需要关闭验证SSL/TLS证书，例如线下测试场景，可通过将运行时参数（RuntimeOptions）的 ignoreSSL 字段设置为true实现。设置 RuntimeOptions 的 verify 字段为KMS实例CA证书路径。代码示例如下：?...
机器学习
AnalyticDB PostgreSQL版 通过集成MADlib扩展来实现机器学习。MADlib是一个在PG内核数据库中运行机器学习、图计算模型的开源库。在机器学习方面，MADlib除提供数理统计通用函数/存储过程之外，还提供一系列比较经典的监督/非监督学习算法库...
应用接入常见问题
{"Effect":"Allow","Action":"kms:Decrypt","Resource":"acs:kms:${region}:${account}:key/keyId-example"} 关于权限策略的更多信息，请参见 使用RAM实现对资源的访问控制。访问或使用密钥时出现Forbidden.KeyNotFound报错 出现上述错误...
基本概念
本文解释了密钥管理服务KMS（Key Management Service）的基本...应用接入点（Application Access Point）应用接入点AAP是KMS实现的一种访问控制方案，适用于应用程序访问KMS资源时进行身份认证和行为鉴权。详细信息，请参见 应用接入点概述。
支持的数据脱敏算法
支持常见的对称加密算法。DES算法 加密密钥 敏感类型：个人敏感 企业敏感 适用场景：数据存储 3DES算法 加密密钥 AES算法 加密密钥 洗牌脱敏 不可逆算法。适用于结构化数据列级别的数据脱敏场景。在源数据表抽取数据并确认数值范围后，对该...
初始化配置
本文主要介绍了如何实现三维模型的初始化配置和切换。SDK初始化 以下主要介绍三维模型通过前端引擎SDK进行初始化配置的相关示例。模型初始化 const applicationInitOptions={ config:IResolver;配置文件的加载器 publicResourceResolver:...
密钥轮转
在系统设计和实现时引入密钥轮转的功能，使密钥轮转作为常规的系统安全管理事务之一，这样可以使系统在特定安全事件发生时具备实际执行能力。减小破解密钥的时间窗口。如果在定期轮转密钥的基础上，将旧密钥加密的密文数据用新密钥重新加密...
KMS实例SDK for C#
KMS实例SDK for C#帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请您在...
什么是文件存储CPFS
海量文件：全对称的元数据服务器架构，单文件系统支持40亿文件，10万以上元数据OPS能力。低成本：支持与OSS数据进行高效率流动，降低数据存储成本。更多信息，请参见 数据流动概述。多协议互访：支持POSIX和NFS多协议互访，一份数据多种...
快速入门
取值：对称密钥的类型：Aliyun_AES_256 Aliyun_AES_128 Aliyun_AES_192 Aliyun_SM4 非对称密钥的类型：RSA_2048 RSA_3072 RSA_4096 EC_SM2 EC_P256 EC_P256KHMAC_SHA512 密钥用途 密钥的用途。取值：Encrypt/Decrypt：数据加密和解密。Sign...
客户端加密
通过客户端加密，可以实现这一目标，确保只有合法授权的用户才能解密和访问数据。跨区域数据迁移安全性：在将数据从一个地区迁移到另一个地区的过程中，使用客户端加密可以在数据迁移前后保持数据始终处于加密状态，增强了数据在公网传输的...
如何打造千万级Feed流系统
本技术解决方案从Feed流系统分析、方案对比、方案实现、方案扩展等维度全面讲解如何打造一个千万级Feed流系统。Feed流介绍 基本特征 Feed是指状态或者消息，而Feed流本质上是一种信息流：N个发送者的数据，通过用户关系，推送给M个接收者，...
KMS实例SDK for Go
KMS实例SDK for Go帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请您在...
什么是商标服务
根据《中华人民共和国商标法》的相关规定，自然人、法人或者其他组织在生产经营活动中，对其商品或者服务需要取得商标专用权的，应当向商标局申请商标注册。其中法律、行政法规规定必须使用注册商标的商品，必须申请商标注册，未经核准注册...
- 产品推荐
- 这些文档可能帮助您