云盘加密
RDS MySQL提供免费的云盘加密功能，该功能基于块存储对整个数据盘进行加密，即使数据备份泄露也无法解密，能够保护您的数据安全。您无需对现有应用程序做任何修改，同时您的快照数据将自动继承加密属性。其他引擎的云盘加密请参见：SQL ...
AdvanceEncrypt
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文...
传输加密
为了提高客户应用端和Hologres的传输链路安全性，您可以启用SSL（Secure Sockets Layer）传输加密。SSL通过使用数字证书和加密算法（如TLS）在Hologres实例和客户端之间建立加密连接，以保护数据传输过程中的机密性和完整性。适用场景 SSL...
数据加密
云消息队列 RabbitMQ 版 具有丰富的安全防护能力，通过多项合规认证，支持存储加密、传输加密等安全特性。为您的云端数据安全进行全方位的保驾护航，并满足您企业数据的安全与合规要求。存储加密 使用限制 地域限制：存储加密暂时仅华东1...
在生产环境使用加密服务
本文指导您在生产环境中如何快速上手使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用...
TDE透明数据加密
透明数据加密TDE（Transparent Data Encryption）通过在数据库层执行透明的数据加密，阻止可能的攻击者绕过数据库直接从存储层读取敏感信息。前提条件 支持的 PolarDB PostgreSQL版 的版本如下：PostgreSQL 14（内核小版本14.5.1.1及以上）...
TDE透明数据加密
透明数据加密TDE（Transparent Data Encryption）通过在数据库层执行透明的数据加密，阻止可能的攻击者绕过数据库直接从存储层读取敏感信息。前提条件 支持的 PolarDB PostgreSQL版（兼容Oracle）的版本如下：Oracle 2.0（内核小版本2.0.14...
云盘加密
RDS MariaDB提供免费的云盘加密功能，该功能基于块存储对整个数据盘进行加密，即使数据备份泄露也无法解密，能够保护您的数据安全。您无需对现有应用程序做任何修改，同时您的快照数据将自动继承加密属性。前提条件 仅在 快速创建RDS ...
备份加密
类别 RDS默认备份加密 DBS备份加密 备份存储加密 本地盘实例 备份加密（实例级别加密）TDE（表级别加密）云盘实例 云盘加密 在配置备份计划时可选择 内置存储加密。具体操作，请参见 RDS MySQL或自建MySQL逻辑备份。备份传输加密 无 在配置...
加密OSS存储卷
加密方式 OSS存储卷加密分为服务端加密SSE（Server-Side Encryption）、客户端加密，阿里云容器服务只支持服务端加密：服务端加密：OSS将数据保存到数据中心的磁盘之前进行加密，并且在下载对象时自动进行解密。客户端加密：可以使用客户端...
如何播放加密视频
视频点播和视频直播提供多种方式为视频加密，搭配阿里云播放器SDK进行解密播放，可用于防止视频内容被盗链、非法下载和传播，本文介绍如何使用阿里云播放器SDK播放HLS标准加密、阿里云视频加密（私有加密）及DRM加密视频。视频加密简介 ...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
如何播放加密视频
视频点播和视频直播提供多种方式为视频加密，搭配阿里云播放器SDK进行解密播放，可用于防止视频内容被盗链、非法下载和传播，本文介绍如何使用阿里云播放器SDK播放HLS标准加密、阿里云视频加密（私有加密）及DRM加密视频。视频加密简介 ...
服务器端加密
当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server...
安装JCE Provider
前提条件 密码机实例处于初始化状态并且已创建一个加密用户（CU）。具体操作，请参见 快速入门。已启动HSM客户端（hsm_proxy）。具体操作，请参见 启动HSM客户端（hsm_proxy）。JDK版本为1.8。操作步骤 下载并安装JCE Provider。操作系统 ...
DRM加密概述
阿里云视频点播服务提供了行业通用的DRM（Digital Rights Management）加密方式，DRM加密由苹果Fairplay和谷歌Widevine的原生支持，通过视频点播一站式添加和管理，可轻松保护版权视频内容的安全。使用限制 DRM方案 移动端 浏览器 widevine...
应用场景
使用KMS信封加密在本地加密和解密数据 加密SDK概述 云产品服务端加密 为云上的IT设施数据安全的环境提供基础保障。例如：通过对象存储服务端加密，保护存储敏感数据的OSS桶或通过数据库透明数据加密（TDE），保护存储敏感数据的表。如果您...
在测试环境使用加密服务
本文指导您如何在测试环境中使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用测试密钥...
bucket-encryption（服务器端加密）
配置服务器端加密（即Bucket加密）后，OSS对上传的文件（Object）进行加密，再将得到的加密文件持久化保存。下载文件时，OSS自动将加密文件解密后返回给用户。本文介绍如何通过 bucket-encryption 命令添加、修改、查询和删除Bucket的加密...
使用KMS进行Secret落盘加密
ACK Serverless集群Pro版 支持使用在阿里云密钥管理服务KMS（Key Management Service）中创建的密钥来加密Kubernetes Secret密钥，以降低敏感信息泄露的风险。本文主要介绍如何使用KMS中管理的密钥对已创建 ACK Serverless集群Pro版 中的...
数据静态加密
数据静态存储在云上时，需要执行数据静态存储加密，通常情况下企业将数据存储在如ECS的云盘，OSS、云数据库、NAS等位置。需要这些云产品具备存储加密的能力，确保用户存储在这些云服务中的数据是安全的。阿里云提供了云产品落盘存储加密...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
密钥服务概述
密钥服务是KMS的核心组件，提供密钥的全托管和保护能力，支持基于云原生接口的极简数据加密和数字签名。托管和保护密钥 功能 说明 参考文档 托管和管理密钥 您在KMS托管的密钥叫做用户主密钥CMK（Customer Master Key）。您可以对CMK进行...
加密云盘存储卷
使用云盘加密功能，系统会将传输到云盘的数据自动进行加密，并在读取数据时自动解密。云盘加密适用于有高安全性或合规性要求的应用场景，您无需自建和维护密钥管理基础设施，即可保护数据的隐私性和自主性。本文介绍如何使用阿里云密钥管理...
云盘加密
RDS PostgreSQL提供免费的云盘加密功能，能够确保RDS PostgreSQL云盘中的数据得到安全保护，您无需对现有应用程序做任何修改，同时您的快照数据将自动继承加密属性。背景信息 云盘加密能够保障存储的数据安全，您的业务和应用程序无需做...
使用阿里云KMS进行Secret的落盘加密
在 ACK Serverless Pro集群 中，您可以使用在阿里云密钥管理服务KMS（Key Management Service）中创建的密钥加密Kubernetes Secret密钥。本文主要介绍如何使用KMS管理的密钥对ACK Pro集群中的Kubernetes Secret密钥数据进行落盘加密。索引 ...
Encrypt
使用说明 Encrypt和 AdvanceEncrypt 都用于将明文数据加密为密文，区别为：Encrypt：加密时使用密钥的初始版本，加密后可以使用 Decrypt 或 AdvanceDecrypt 解密。AdvanceEncrypt：加密时使用密钥的主版本，加密后需要使用 AdvanceDecrypt ...
SMB文件系统传输加密
SMB文件系统传输加密采用认证加密算法（Authenticated Encryption），保证您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。使用说明 客户端操作系统 需使用支持SMB 3.0及以上版本文件协议的...
数据安全
表格存储提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。表格存储支持同城冗余功能，可实现多可用区数据容灾，确保数据的高可用性和容灾能力。表格存储支持通过云备份服务对重要数据进行备份，可防止数据误删除或者...
使用阿里云KMS进行Secret的落盘加密
在 ACK Pro集群 中，您可以使用在阿里云密钥管理服务KMS（Key Management Service）中创建的密钥加密Kubernetes Secret密钥。本文主要介绍如何使用KMS管理的密钥对ACK Pro集群中的Kubernetes Secret密钥数据进行落盘加密。索引 前提条件 ...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 实例的部署模式为 经典 版（原本...
云盘加密
RDS SQL Server提供免费的云盘加密功能，您可以在创建实例时开启，该功能将对整个数据盘上的数据进行基于块存储的加密，实例生成的快照以及通过这些快照创建的云盘版实例将自动延续加密属性，即使快照备份泄露也无法解密，能够有效保障您的...
人工轮转主密钥
应用自定义加密场景 云上或者云下的应用可以调用KMS API实现自定义的数据加密，例如：在将身份证号、信用卡号、家庭地址等敏感信息写入数据库之前进行加密。在上传数据到OSS之前，进行客户端加密。对包含敏感信息的应用配置文件、SSL私钥...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 Redis实例部署模式为 经典 版。...
备份加密
备份加密是利用备份工具（Xtrabackup）的加密能力对专属集群MyBase for MySQL实例的备份进行加密，以此来提高数据的安全性。前提条件 实例类型为如下之一：MyBase MySQL 8.0高可用版（本地SSD盘）MyBase MySQL 5.7高可用版（本地SSD盘）...
服务端集成加密概述
降低自研数据加密带来的研发成本 自研数据加密往往会带来如下研发成本：需要考虑合理的密钥层次结构和对应的数据划分方式，以平衡加密性能和安全性 需要考虑密钥轮转、数据重加密 需要掌握密码学技术，保证加密算法的健壮性、安全性以及防...
概述
AnalyticDB MySQL Spark全密态计算引擎是首批通过信通院隐私计算可信执行环境《产品性能》和《安全功能》两项认证的产品，它可以加密敏感数据，避免数据泄露。您可以通过本文，了解Spark全密态计算引擎在安全合规等领域的应用场景、功能...
备份加密
备份加密是利用备份工具（Xtrabackup）的加密能力对RDS MySQL实例备份进行加密，开发人员无需更改任何应用程序。如果需要使用加密的备份，需要先下载备份，然后在解压缩时进行解密。前提条件 RDS MySQL实例需满足如下要求：大版本：8.0、5....
对称加密概述
对称加密是最常用的数据加密保护方式。KMS提供了简单易用的接口，方便您在云上轻松实现数据加解密功能。如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密...
- 产品推荐
- 这些文档可能帮助您