参数概述
您可以将敏感数据或频繁出现的数据作为参数值存储起来，存储方式支持纯文本数据或加密数据。通过使用创建参数时指定的唯一名称，您可以在模板或自动化模版中的引用相应参数。支持情况 被存储的参数可以是任何常见的数据，比如文本字符串、...
自定义配置
参数说明如下：参数名称 参数描述 类型 选择 通用 或 加密。通用：系统原始保存配置的值，例如用户名、用户ID。加密：系统加密存储配置的值，例如密码、密钥。名称 自定义，仅支持中文、英文、数字、下划线（_），字符长度小于等于20。例如...
创建数据银行推送任务
若选择 MD5，则不支持推送导入系统前已被SHA256加密的ID，仅支持推送导入系统前已被MD5、AES加密或未加密的ID。推送时将对已MD5加密的ID直接推送，对未加密ID进行MD5加密，对已AES加密的ID先解密再进行MD5加密。若选择 SHA256，则不支持推...
人群推送数据银行
若选择 SHA256，则不支持推送导入系统前已被MD5加密的ID字段，仅支持推送导入系统前已被SHA256、AES加密或未加密的ID字段。推送时将对已SHA256加密的ID直接推送，对未加密ID进行SHA256加密，对已AES加密的ID先解密再进行SHA256加密。ID字段...
AIPL模型推送数据银行
若选择 SHA256，则不支持推送导入系统前已被MD5加密的ID字段，仅支持推送导入系统前已被SHA256、AES加密或未加密的ID字段。ID字段导入系统前的加密方式已在配置数据表结构时指定，请参见 表结构配置文档。推送字段：在列表中选择要推送的ID...
人群推送达摩盘
若选择 SHA256，则不支持推送导入系统前已被MD5加密的ID字段，仅支持推送导入系统前已被SHA256、AES加密或未加密的ID字段。ID字段导入系统前的加密方式已在配置数据表结构时指定，请参见 表结构配置文档。关联子活动：选择主活动，再选择该...
创建达摩盘推送任务
若选择 SHA256，则不支持推送导入系统前已被MD5加密的ID字段，仅支持推送导入系统前已被SHA256、AES加密或未加密的ID字段，并且仅支持推送手机号。ID字段导入系统前的加密方式已在配置数据表结构时指定，请参见 表结构配置文档。推送ID类型...
DBMS_CRYPTO
DBMS_CRYPTO 包提供的函数和存储过程允许用户对RAW、BLOB以及CLOB数据进行加密或解密。您可以使用 DBMS_CRYPTO 函数来产生强加密型随机值。DBMS_CRYPTO子程序总览 子程序 说明 ENCRYPT Function 支持AES（AES、AES128、AES192、AES256）DES...
请求参数说明
EncryptType String 否 加密类型，可用于筛选非加密或加密流进行播放。取值：Unencrypted：非加密。AliyunVoDEncryption：阿里云私有加密。HLSEncryption：HLS标准加密。说明 有关加密流地址的使用说明及限制，请参见 获取播放地址。...
新建及管理动态脱敏规则
加密区间：支持将指定的字符起止位或全部字符进行加密，加密和解密区域需保持一致，否则解密结果和原始数据可能不一致。异常兼容：若出现明文不符合加解密算法使用要求、加解密密钥不匹配、编码格式不一致等问题时，将按照已选策略处理明文...
新建及管理动态脱敏规则
加密区间：支持将指定的字符起止位或全部字符进行加密，加密和解密区域需保持一致，否则解密结果和原始数据可能不一致。异常兼容：若出现明文不符合加解密算法使用要求、加解密密钥不匹配、编码格式不一致等问题时，将按照已选策略处理明文...
使用运维编排服务参数仓库创建ROS模板中的参数
背景信息 OOS参数仓库中可以存储普通参数或加密参数，加密参数可以将保存的值通过KMS服务进行加密。本文以创建一组ECS实例为例，为您介绍使用OOS参数仓库创建参数，并编写ROS模板引用这些参数的方法。本示例将会创建以下参数：参数 参数...
透明数据加密概述
RDS PostgreSQL支持透明数据加密（Transparent Data Encryption，简称TDE），对数据文件进行实时加密和解密，保护用户数据...数据库启动时会从KMS获取KEK，从而解密DEK，解密后的DEK存放在内存中，用于写入数据或读取数据时进行加密或解密。
通用转码
直播加密 开启后可选择配置 阿里云视频加密 或 DRM加密。说明 DRM加密仅支持上海、新加坡直播中心。阿里云视频加密 阿里云视频加密仅支持输出HLS和FLV格式 KMS主密钥：KMS密钥的区域需要和域名的直播中心保持一致。如果没有密钥，请先前往...
设置透明数据加密
使用TDE对表或索引进行加密或解密 实例级别开启了TDE之后，您还需要对RDS PostgreSQL的表进行表级别的TDE加密解密操作。说明 加密和解密会带来性能损耗，请合理控制加密范围以减少性能损耗。加密 全局设置 您可以在RDS控制台设置参数 rds_...
存储加密
存储加密机制 MaxCompute通过KMS托管密钥，实现数据存储加密或解密功能。数据存储加密机制如下：MaxCompute以项目为单位，通过KMS加密或解密存储在MaxCompute的数据。KMS生成和管理您的主密钥CMK（Customer Master Key），并保障密钥的安全...
配置邮件消息渠道
非SSL链接：此连接方式支持选择 STARTTLS加密 或 不加密 两种方式。STARTTLS加密：即将端口25从不加密升级为加密，且让一种协议占据一个端口，端口为587。不加密：此连接方式发送的邮件为明文邮件，端口为25。覆盖默认端口 选择是否将您...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会...ModifyDBInstanceSSL 开启、关闭SSL加密或更新SSL加密有效期。
服务器端加密
文件存储NAS支持服务器端加密功能。当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问...具体操作，请参见 NFS文件系统传输加密 或 SMB文件系统传输加密。
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
ECS数据磁盘开启加密
当磁盘读写数据时，自动加密或解密，提升数据的存储安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS数据磁盘开启加密，视为“合规”。ECS数据磁盘未开启加密，视为“不合规”。关于...
数据存储加密
您在KMS上对自带密钥（BYOK）的操作（例如禁用或删除），会影响Hologres对数据的加密或解密操作。由于Hologres服务涉及缓存，您在KMS的相关操作会在24小时内生效。存储加密仅会对开启存储加密后的数据表生效，对于开启存储加密前创建的数据...
应用场景
加密概述 持久化存储场景 通过KMS密钥客户端加密或服务端加密方式保护您在OSS存储数据安全，支持国密和AES两种加密方式。阿里云提供的持久化存储类服务（例如：RDS、OSS或NAS等），通过分布式多冗余的方式，保证数据存储的可靠性。这些服务...
Web播放器SDK简介
此时建议采用HLS标准加密或DRM加密方案。iOS平台不支持。Android平台仅Chrome for Android支持。视频直播DRM加密视频播放 Windows系统 Chrome Opera FireFox Edge macOS系统 Chrome Safari FireFox Opera Edge iOS平台 Chrome Safari ...
ReEncrypt
该参数可以为对称加密或非对称加密返回的密文数据。对称加密：调用 Encrypt、GenerateDataKey、GenerateDataKeyWithoutPlaintext 或 GenerateAndExportDataKey 接口返回的密文数据。非对称加密：可以是调用 GenerateAndExportDataKey 接口...
ReEncrypt
该参数可以为对称加密或非对称加密返回的密文数据。对称加密：调用 Encrypt、GenerateDataKey、GenerateDataKeyWithoutPlaintext 或 GenerateAndExportDataKey 接口返回的密文数据。非对称加密：可以是调用 GenerateAndExportDataKey 接口...
概述
密钥加密密钥（KEK）可以加密或解密数据密钥（DEK），提高密钥安全性。数据密钥（DEK）数据密钥（Data Encryption Key，简称DEK）通常由系统随机生成或用户主密钥派生，并由上级密钥保护。数据密钥（DEK）用于加密或解密文件中的数据。加...
什么是密钥管理服务
功能 说明 参考文档 丰富的密钥管理类型 提供免费的默认密钥用于云产品服务端加密，也提供付费的软件密钥、硬件密钥用于您的自建应用数据加密或云产品服务端加密，满足不同业务和安全合规场景的密钥管理需求。密钥服务概述 先进的安全合规...
Web播放器SDK简介
此时建议采用HLS标准加密或DRM加密方案。iOS平台不支持。Android平台仅Chrome for Android支持。视频直播DRM加密视频播放 Windows系统 Chrome Opera FireFox Edge macOS系统 Chrome Safari FireFox Opera Edge iOS平台 Chrome Safari ...
自定义转码
视频加密（高级配置）开启后可选择配置阿里云视频加密或DRM加密。说明 DRM加密仅支持上海、新加坡直播中心。阿里云视频加密 阿里云视频加密仅支持输出HLS和FLV格式。KMS主密钥：KMS密钥的区域需要和域名的直播中心保持一致。如果没有密钥，...
AdvanceEncrypt
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本...说明 非对称加密一般用于跨安全域的数据加密或密钥交换，这意味着通常有一端不使用阿里云KMS。访问 公共错误码 查看更多错误码。
ModifyDBClusterSSL
调用ModifyDBClusterSSL接口开通、关闭PolarDB集群的SSL加密或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
ModifyDBClusterSSL
调用ModifyDBClusterSSL接口开通、关闭PolarDB集群的SSL加密或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
Elasticsearch实例数据节点开启云盘加密
应用场景 使数据以密文形式存储在磁盘中，当磁盘读写数据时，自动加密或解密，提升数据的存储安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Elasticsearch实例数据节点已开启云盘加密，...
API概览
随机数可被用作数据密钥，在本地做大量数据加密或解密。GenerateDataKeyWithoutPlaintext 产生一个随机数，并用指定的用户主密钥加密后，返回随机数的密文。随机数可被用作数据密钥，在本地做大量数据加密或解密。ExportDataKey 使用传入的...
DBMS_CRYPTO
DBMS_CRYPTO 包提供的函数和存储过程允许您对RAW、BLOB或CLOB数据进行加密或解密。您可以使用 DBMS_CRYPTO 函数来产生强加密型随机值。DBMS_CRYPTO函数/存储过程 函数/存储过程 返回类型 描述 DECRYPT(src,typ,key,iv)RAW 解密RAW类型的...
设置透明数据加密TDE
透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。...说明 通过以上 alter table 命令对表进行加密或解密时，该表会处于锁定状态。
媒体处理常见问题
是否支持加密或DRM？媒体处理服务支持数据加密，请参见 视频加密概述。如何将我的媒体文件上传到OSS？您可以通过媒体处理控制台或OSS控制台进行文件上传。详细操作，请参见 上传视频。媒体处理能处理多大的媒体文件？媒体处理支持不超过100...
创建实例
加密类型 选择 不加密 或 云盘加密。说明 仅 存储弹性模式 支持设置该参数。加密密钥 选择云盘加密密钥。存储弹性模式 需选择 云盘加密 才需要设置该参数。节点存储容量（segment）实例中每个节点独享的存储空间大小，存储容量范围为50 GB~...
- 产品推荐
- 这些文档可能帮助您