深信服防火墙配置
加密算法 选择加密算法，本示例为3DES。单击 VPN配置>第三方对接>第二阶段，然后单击 入站策略。根据网络配置信息，配置IDC的入站策略。配置 说明 策略名称 自定义策略名称。描述 输入描述信息。源IP类型 选择源IP的类型，本示例为子网+...
0005-00000003
SSEAlgorithm 为 DES，而目前已支持的加密类型为AES256、SM4和KMS，因此该请求被驳回。解决方案 将上述请求中的加密类型字段 SSEAlgorithm 替换为已支持的加密类型（AES256、SM4和KMS）中的一种，并参考 PutBucketEncryption 设置其他相应...
使用KMS信封加密在本地加密和解密数据
背景信息 典型的场景包括（但不限于）：对业务数据文件的加密 对全磁盘数据加密 本文以加密本地文件为例，介绍如何使用KMS实现对数据的信封加密，以及如何解密被信封加密的数据。加密和解密的原理 使用KMS创建一个主密钥，使用主密钥生成...
AdvanceDecrypt
将使用KMS密钥加密的密文解密为明文。使用说明 当您调用 AdvanceEncrypt、AdvanceGenerateDataKey、Encrypt 或 GenerateDataKey，并使用KMS软件密钥管理实例中的对称密钥进行加密时，支持通过本接口解密。关于密钥规格以及加密模式的详细...
Decrypt
调用Decrypt接口将密文解密为明文。使用说明 当您调用 Encrypt 或 GenerateDataKey 接口生成密文后，可以通过Decrypt解密。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。注意事项 所有请求参数使用Protocol ...
数据安全
text String 是 要处理的文本，加密为原始文本，解密为 Base64 编码格式文本。key String 是 RSA 密钥，加密使用公钥，解密使用私钥。success Function 否 调用成功的回调函数。fail Function 否 调用失败的回调函数。complete Function 否...
创建服务器迁移任务
导入迁移源信息后，SMC控制台会自动生成迁移源记录，您需要在控制台为迁移源创建迁移任务，并启动任务进行迁移。本文介绍创建迁移任务、启动迁移任务的操作步骤。前提条件 已导入迁移源信息。您可以根据需求选择导入迁移源的方式：方式一：...
规则管理
自动重跑后仍出错 表示从任务运行的起始时间点开始监控，如果任务运行出错且自动重跑后仍出错，则系统发送报警，说明 如果您需要在任务每次运行出错时就触发报警，则可以将触发条件配置为：出错。任务转实例完成 仅当对象类型为 工作空间 ...
HLS（M3U8）标准加密改写
arg1为解密字符串，arg2为解密Key/先校验token的有效时间 Long expireTime=Long.valueOf(base.substring(base.lastIndexOf("_")+1));System.out.println("时间校验："+expireTime);if(System.currentTimeMillis()>expireTime){ return ...
使用KMS密钥在线加密和解密数据
当您部署在阿里云或其他云上的公网IP资产，需要对敏感数据进行加密保护时，如果被加密的数据对象较小时，您可以使用KMS在线对数据进行加解密。本文介绍如何对数据在线加解密。应用场景 适用于单次使用对称密钥加解密的数据不超过6 KB，或者...
API概览
AdvanceDecrypt 将使用KMS密钥加密的密文解密为明文。AdvanceGenerateDataKey 用于生成数据密钥，对数据按照KMS信封加密方式加密。重要 您需要存储密文（CiphertextBlob）和认证数据（Aad），然后使用AdvanceDecrypt解密。Encrypt 用于将...
设备端API
out_len 输入参数和输出参数 输入参数为参数out的buf长度，输出参数为解密后的数据长度。返回值：成功时返回0；其他返回值，请参考 设备端错误码。获取设备烧录状态 函数原型：irot_result_t id2_client_get_prov_stat(bool*is_prov)。功能...
密钥服务概述
AdvanceDecrypt 将使用KMS密钥加密的密文解密为明文。AdvanceGenerateDataKey 用于生成数据密钥，对数据按照KMS信封加密方式加密。重要 您需要存储密文（CiphertextBlob）和认证数据（Aad），然后使用AdvanceDecrypt解密。Encrypt 用于将...
配置重试策略
云原生网关提供路由级别的重试设置，可以为出错的请求调用自动进行重试。您可以按需设置重试条件，例如建立连接失败，或者后端服务不可用以及对指定HTTP状态码的响应等进行请求重试。路由重试条件 当后端服务返回 5xx 错误时，云原生网关...
Decrypt
调用Decrypt接口将密文解密为明文。使用说明 当您调用 Encrypt 或 GenerateDataKey 接口生成密文后，可以通过Decrypt解密。不同密钥规格对应的加密算法与填充模式如下表所示。密钥规格 加密算法 填充模式 说明 Aliyun_AES_128 Aliyun_AES_...
API概览
Decrypt 将密文解密为明文。Sign 使用非对称密钥进行签名。Verify 使用非对称密钥进行验签。GenerateDataKey 生成数据密钥，并返回数据密钥的明文和密文，用户可以使用明文对数据进行对称加密。GetPublicKey 获取指定非对称密钥的公钥。...
使用KMS主密钥在线加密和解密数据
本文以加密SSL证书私钥为例，介绍如何调用KMS API实现对数据的在线加密和解密。背景信息 典型的使用场景包括（但不限于）：对配置文件的加密 对SSL私钥的加密 产品架构 用户的数据会通过安全信道传递到KMS服务端，服务端完成加密和解密后，...
日志服务概述
AdvanceDecrypt 将使用KMS密钥加密的密文解密为明文。仅当密钥为软件密钥管理实例的对称密钥时支持使用该接口。AdvanceGenerateDataKey 用于生成数据密钥。仅当密钥为软件密钥管理实例的对称密钥时支持使用该接口。GenerateDataKeyPair ...
实时同步常见问题
本文为您介绍实时同步的相关问题。文档概述 问题分类 相关文档 实时同步任务配置须知 实时同步任务支持哪些数据源？为什么实时同步任务延迟较大？实时同步任务延迟解决方案 实时同步任务为什么不建议使用公网？实时同步字段格式问题 实时...
密钥集（KEYSET）使用说明
使用USER_A的RAM用户进行加解密 为USER_A的RAM用户新建权限策略（角色 mf-secr 的PassRole权限）并授权给RAM用户，即允许RAM用户使用角色 mf-secr，配置详情请参见 为RAM用户授权。示例权限策略脚本内容如下。{"Statement":[{"Effect":...
产品选型
产品计费 应用场景 云产品服务端加密 应用场景 用户自建应用加密 凭据生命周期管理 满足 GM/T 0028 第二级认证 配额 计算性能（以对称加解密为例）750次/秒，不支持升配。750次/秒，不支持升配。可以选择1000次/秒、2000次/秒、4000次/秒，...
在ASM网关的CLB侧创建HTTPS监听
HTTPS请求将在CLB侧解密，然后以HTTP请求的形式发送给后端的网关...charset=utf-8 content-length:5294 vary:Accept-Encoding x-envoy-upstream-service-time:23 加密流量经过CLB时被解密为明文，然后进入集群。该结果表明HTTPS监听配置成功。
在ASM网关的CLB侧创建HTTPS监听
HTTPS请求将在CLB侧解密，然后以HTTP请求的形式发送给后端的网关...charset=utf-8 content-length:5294 vary:Accept-Encoding x-envoy-upstream-service-time:23 加密流量经过CLB时被解密为明文，然后进入集群。该结果表明HTTPS监听配置成功。
注册及管理密钥
加解密算法：根据实际业务情况选择加解密算法，支持选择AES、DES、3DES、SM2、SM4、PSA、FF1加解密算法。更多加解密算法说明，请参见 安全算法说明。密钥长度：密钥的位数。不同的加解密算法支持的密钥长度不同，一般情况，位数越大，安全...
注册及管理密钥
加解密算法：根据实际业务情况选择加解密算法，支持选择AES、DES、3DES、SM2、SM4、PSA、FF1加解密算法。更多加解密算法说明，请参见 安全算法说明。密钥长度：密钥的位数。不同的加解密算法支持的密钥长度不同，一般情况，位数越大，安全...
ossfs异常问题排查
OSS服务端返回非200错误码 查询日志，发现ossfs退出前检查挂载Bucket时，OSS服务端返回的错误码为 404，错误原因为 NoSuchBucket，错误信息为 The specified bucket does not exist。[ERROR]2023-10-16 12:38:38:/tmp/ossfs/src/curl.cpp:...
GCS SDK for H5
本文为您介绍即时渲染功能的H5 SDK。使用限制 浏览器依赖 推荐浏览器 操作系统 浏览器 支持的最低版本 Windows Google Chrome 63 Mac Google Chrome 63 Safari 11 Android Google Chrome 63 微信内置浏览器 7.0.9（微信版本）钉钉内置浏览...
2023年
本文为您介绍了MaxCompute 2023年内容更新的最新动态，基于此您可以了解MaxCompute中增加了哪些新功能、语法新特性和权限变更，提升项目开发效率。MaxCompute的重要功能发布记录请参见 产品重大更新。2023年12月更新记录 时间 特性 类别 ...
注意事项
页面显示error，说明发送失败，可能原因为节点出错。如果点更新后什么都不显示，可能原因：字段中有特殊字符（空格或者等号或者“&”符号），页面现在更新不了特殊字符。这种情况需要用客户端更新，更新的时候对字段进行URLencode。
安全算法示例
加密数据长度必须为16的倍数 3DES CBC PKCS5Padding 长度必须为8位 无 3DES CBC PKCS7Padding 长度必须为8位 无 3DES CFB NoPadding 长度必须为8位 无 3DES CFB PKCS5Padding 长度必须为8位 无 3DES CFB PKCS7Padding 长度必须为8位 无 3...
安全算法示例
加密数据长度必须为16的倍数 3DES CBC PKCS5Padding 长度必须为8位 无 3DES CBC PKCS7Padding 长度必须为8位 无 3DES CFB NoPadding 长度必须为8位 无 3DES CFB PKCS5Padding 长度必须为8位 无 3DES CFB PKCS7Padding 长度必须为8位 无 3...
配置解密转换组件
本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参 通过单条管道创建集成任务。操作步骤 请参见 离线管道组件开发入口，进入离线管道脚本的开发页面。按照以下操作指引，进入 字段解密配置 页面。单击 组件...
配置解密转换组件
本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参见 通过离线单条管道配置集成任务。操作步骤 请参见 离线管道组件开发入口，进入离线管道脚本的开发页面。按照以下操作指引，进入 字段解密配置 页面。单击...
TDE批量加解密插件（rds_tde_utils）
透明数据加密（TDE）需要使用ALTER语句对表或索引进行加解密，为减少您重复加解密的操作，RDS PostgreSQL提供此插件，用于批量加密、解密。前提条件 RDS PostgreSQL实例需满足以下要求：实例大版本为PostgreSQL 10或以上。实例内核小版本为...
跨地域迁移密钥
为便于更高效地为您提供优质服务，部分老旧地域和可用区的基础设置需要升级改造，如果您收到了部分地域升级迁移通知，请您及时迁移KMS的密钥和凭据。本文介绍如何跨地域迁移密钥。云产品加密 根据云产品加密数据迁移方案完成数据迁移，具体...
乱码问题
本文将为您解答乱码问题。此情况一般为缓存导致，建议清除浏览器缓存后重新发布，再次查看。说明 产品在浏览器上使用，个别浏览器会出现卡顿、限制功能等不同问题，建议您使用兼容性较佳的谷歌浏览器或火狐浏览器，并经常清理缓存刷新，...
KV 存储
APDefaultDecrypt 为默认解密方法，与 APDefaultEncrypt 使用相同密钥。通常情况下，使用统一存储提供的默认加密即可，如下所示：[APUserPreferences setObject:aObject forKey:@"key"business:@"biz"extension:APDefaultEncrypt()];id obj...
HLS标准加密
本文为您介绍如何对视频进行HLS标准加密以及如何进行解密播放。升级说明 视频点播于2022年08月升级了HLS标准加密服务，优化了加密流程和逻辑，但旧的加密流程仍然可用，建议您使用新的加密流程。若因业务需要，您仍需使用旧的加密流程，可...
什么是加密服务
为加密应用提供合规的加解密功能 例如，您可以借助加密服务为阿里云专属KMS实现应用系统敏感数据的加解密，为数据库加密应用实现数据库数据的加解密，为文件加密应用实现文件存储的加解密等。支持HTTPS网站的SSL卸载 加密服务提供SSL卸载，...
Dataphin资产安全已配置了密钥并申请了权限，但是集成...
问题描述 Dataphin资产安全已配置了密钥并申请了权限，但是集成任务加密...解决方案 在资产安全的密钥管理中，修改密钥类型为‘加解密密钥’，然后加解密算法选择AES，确定后即可在集成任务加密组件配置中选择到对应的密钥。适用于 Dataphin
- 产品推荐
- 这些文档可能帮助您