安全下载
已对视频进行 阿里云视频加密（私有加密）或 HLS标准加密。Android端关键实现 安全下载设置 配置安全下载的加密校验文件。将在点播控制台生成的密钥文件配置到播放器SDK中，用于视频下载的加密和视频播放的解密，密钥文件的生成请参见 安全...
变量配置
创建成功后，可在 变量 面板中看到已添加的变量，支持编辑（修改默认值、描述、是否加密）或删除。您可通过选择变量类型或输入关键字，搜索变量。使用变量 您可在配置服务节点时，将变量作为参数使用。目前，IoT Studio支持通过以下节点...
申请证书时需要提交的信息
如果您不清楚CSR使用的加密算法或域名，您可以通过 查看CSR 工具查看，具体操作，请参见 查看CSR详情。CSR文件内容 只有在 CSR生成方式 为 手动填写 或 选择已有的CSR 时，需要配置该参数。在此处填写您的CSR文件内容。OV证书申请信息 提交...
自主排查IPsec-VPN连接问题
算法不匹配 AlgorithmMismatch 加密算法或认证算法或DH分组参数不匹配 HASH mismatched parsed INFORMATIONAL_V1 request packet lacks expected payload authentication failure 请排查IPsec连接及其对端网关设备在 IKE配置 阶段和 IPsec...
使用EVSM实现应用层敏感数据加解密
取值：000：KEK 109：MDK 309：MK-SMC 00A：ZEK/DEK 00B：TEK 011：KMC key Object 加密数据密钥的索引或密文。当随机对称密钥的入参数据类型为int时，通过密钥索引调用密钥。当随机对称密钥的入参数据类型为String时，按LMK加密的密钥密文...
TLS加密套件与协议版本配置
如何选择TLS加密套件组和TLS协议 业务场景 加密套件组 支持的TLS协议 特点 对兼容性要求较高，安全性要求可适当放宽的大部分网站或应用 全部加密算法套件（默认）TLS1.0、TLS1.1、TLS1.2、TLS1.3（可选）支持数量最多的加密套件和协议，...
【产品变更】关于ACK Pro集群落盘加密鉴权加固公告
容器服务ACK已于2023年01月30日对ACK Pro集群落盘加密功能进行鉴权加固，加固后用户阿里云账号下的RAM用户或RAM角色需要同时满足RAM权限和容器服务ACK授权管理预置RBAC权限的双重鉴权，才能进行开启或关闭落盘加密功能的相关操作。...
bucket-encryption（服务器端加密）
配置服务器端加密（即Bucket加密）后，OSS对上传的文件（Object）进行加密，再将得到的加密文件持久化保存。下载文件时，OSS自动将加密文件解密后返回给用户。本文介绍如何通过 bucket-encryption 命令添加、修改、查询和删除Bucket的加密...
设置SSL加密
开启或关闭SSL加密会重启实例，请谨慎操作。开启SSL加密 登录 PolarDB分布式版控制台。在页面左上角选择目标实例所在地域。在 实例列表 页，单击 PolarDB-X 2.0 页签。找到目标实例，单击实例ID。在左侧导航栏选择 配置与管理>安全管理。...
视频加密常见问题
加密失败 标准加密转码失败或没有任何加密文件生成，请确认 GenerateKMSDataKey-创建KMS数据密钥 生成的密钥类型是否为AES_128密钥，否则加密转码会失败导致不会生成任何加密文件。解密失败 标准加密文件解密播放失败，请确认是解密接口将...
达摩盘推送概述
推送前将对ID进行MD5或SHA256加密，SHA256加密仅支持推送手机号。配置和使用达摩盘推送的流程为：绑定达摩盘账号。（可选）为工作空间设置推送到达摩盘的最大并发数，请参见 空间系统配置。为人群配置推送。在推送历史页面查看推送是否成功...
对称加密概述
加解密特性 调用 Encrypt、ReEncrypt、GenerateDataKey 或 GenerateDataKeyWithoutPlaintext 接口加密时，您只需指定用户主密钥的标识符（或别名），KMS使用指定的用户主密钥完成加密后，返回密文数据。调用 Decrypt 接口进行解密时，您只...
设置SSL加密
影响 在开通或关闭SSL加密、更新SSL证书操作时，实例会进行一次重启，建议您提前做好业务安排并确保应用有重连机制。说明 重启实例会对实例的节点执行轮转重启，每个节点会有30秒左右的闪断，如果集合的数量较多（超过1万），闪断时间也会...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，确保敏感数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，阻止可能的攻击者绕过数据库直接从...
ModifyDBInstanceSSL-修改SSL加密状态
开启、关闭或更新SSL加密。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高...
DescribeInstanceTDEStatus-查询实例是否开启TDE加密
说明 您可以调用 ModifyInstanceTDE 开启或关闭 TDE 加密功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
DescribeInstanceTDEStatus-查询实例是否开启TDE加密
说明 您可以调用 ModifyInstanceTDE 开启或关闭 TDE 加密功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
使用KMS密钥在线加密和解密数据
当您部署在阿里云或其他云上的公网IP资产，需要对敏感数据进行加密保护时，如果被加密的数据对象较小时，您可以使用KMS在线对数据进行加解密。本文介绍如何对数据在线加解密。应用场景 适用于单次使用对称密钥加解密的数据不超过6 KB，或者...
API概览
GetSecretParameters 获取一个或多个加密参数的详细信息 获取一个或多个加密参数的详细信息。请确保在使用该接口前有操作GetSecretValue API的权限。补丁管理 API 标题 API概述 补丁基线 补丁基线 CreatePatchBaseline 创建补丁基线 创建...
用户营销概述
ID加密方式支持原文/AES/MD5/SHA256，但QuickAudience不对已MD5/SHA256加密的ID进行解密，您的一方系统或三方系统需要支持MD5或SHA256解密才能使用ID。数据银行：手机号、电子邮箱、MAC地址、IMEI、IDFA、IMSI、OAID、淘宝ID、淘宝昵称。推...
服务器端加密
如果配置了存储空间加密，仍然可以在上传或拷贝Object时单独对Object配置加密方式，且以Object配置的加密方式为准。更多信息，请参见 PutObject。加密方式 OSS针对不同使用场景提供了两种服务器端加密方式，您可以根据实际使用场景选用。...
运维编排的审计事件
GetSecretParameters 查询一个或多个加密参数的详细信息。GetSecretParametersByPath 通过路径查询加密参数。GetServiceSettings 查询投递功能的配置信息。GetTemplate 查询一个模板。ListActions 查询可用动作。ListApplicationGroups ...
镜像生命周期问题
加密镜像相关问题 ECS系统盘是否支持KMS加密，通过Terraform或Packer如何加密？使用加密复制镜像功能时，有哪些约束？共享加密镜像有什么权限要求？共享镜像相关问题 我最多可以拥有多少个共享镜像？每个镜像最多可以共享给多少个用户？...
客户端加密
因您维护不当导致加密元数据出错或丢失，从而导致加密数据无法解密所引起的一切损失和后果均由您自行承担。使用场景 高度敏感数据：对于包含极高敏感度信息的数据，如个人身份信息（PII）、金融交易记录、医疗健康数据等，用户可能希望在...
客户端加密
因您维护不当导致加密元数据出错或丢失，从而导致加密数据无法解密所引起的一切损失和后果均由您自行承担。使用场景 高度敏感数据：对于包含极高敏感度信息的数据，如个人身份信息（PII）、金融交易记录、医疗健康数据等，用户可能希望在...
人群基本功能
支持上传ID明文或已的加密ID，支持的加密类型：MD5、SHA256、AES。若您对ID字段使用了AES加密，需要在 组织系统配置 输入密钥，以便在推送或使用前解密。CSV、TXT人群文件最大支持60MB。操作步骤：选择 新建人群>上传人群。选择上传的ID...
用户洞察常见问题
如您需要对ID加密，请您自行选择不同加密方式对应的加密工具，或使用自定义函数进行加密。AES加密的自定义函数，请参见 AES加密函数。数据集页面有的数据集不是我创建的，怎么回事？用户首次使用Quick Audience社交互动、全域会员等模块时...
客户端加密
因您维护不当导致加密元数据出错或丢失，从而导致加密数据无法解密所引起的一切损失和后果均由您自行承担。使用场景 高度敏感数据：对于包含极高敏感度信息的数据，如个人身份信息（PII）、金融交易记录、医疗健康数据等，用户可能希望在...
客户端加密
因您维护不当导致加密元数据出错或丢失，从而导致加密数据无法解密所引起的一切损失和后果均由您自行承担。使用场景 高度敏感数据：对于包含极高敏感度信息的数据，如个人身份信息（PII）、金融交易记录、医疗健康数据等，用户可能希望在...
MongoDB 4.2
设置SSL加密 在开通或关闭SSL加密、更新SSL证书操作时，实例会进行一次重启，建议您提前做好业务安排并确保应用有重连机制。说明 重启实例会对实例的节点执行轮转重启，每个节点会有30秒左右的闪断，如果集合的数量较多（超过1万），闪断...
MongoDB 7.0
设置SSL加密 在开通或关闭SSL加密、更新SSL证书操作时，实例会进行一次重启，建议您提前做好业务安排并确保应用有重连机制。说明 重启实例会对实例的节点执行轮转重启，每个节点会有30秒左右的闪断，如果集合的数量较多（超过1万），闪断...
MongoDB 6.0
设置SSL加密 在开通或关闭SSL加密、更新SSL证书操作时，实例会进行一次重启，建议您提前做好业务安排并确保应用有重连机制。说明 重启实例会对实例的节点执行轮转重启，每个节点会有30秒左右的闪断，如果集合的数量较多（超过1万），闪断...
MongoDB 5.0
设置SSL加密 在开通或关闭SSL加密、更新SSL证书操作时，实例会进行一次重启，建议您提前做好业务安排并确保应用有重连机制。说明 重启实例会对实例的节点执行轮转重启，每个节点会有30秒左右的闪断，如果集合的数量较多（超过1万），闪断...
创建存储空间
加密算法：可选择AES256或SM4加密算法。加密密钥：服务端加密方式 选择 KMS 时，可配置此项。参数说明如下：alias/acs/oss：使用默认托管的CMK生成不同的密钥来加密不同的Object，并且在Object被下载时自动解密。CMK ID：使用指定的CMK生成...
版本及存储引擎
bitXor 返回Int或Long类型数值的按位异或运算的结果。median 返回近似中位数，相当于50百分位数。percentile 返回指定的百分位数。安全性 支持KMIP 1.0和1.1。支持OpenSSL 3.0以及OpenSSL FIPS。其他优化 慢日志新增了 ...
云服务器ECS安全性
用户可选择创建加密的系统盘、数据盘，如果云盘是加密云盘，使用该云盘创建的快照也是加密镜像，或对已有的未加密镜像拷贝时选择加密，生成的新镜像为加密镜像。如果自定义加密镜像需要共享给其他阿里云账号时，建议用户为共享加密镜像创建...
ENHANCED_SYM_ENCRYPT
背景与前提 MaxCompute支持使用 ENHANCED_SYM_ENCRYPT 函数指定生成的基础密钥集或封装密钥集对数据进行加密。封装密钥集是通过KMS密钥对生成的密钥集（KEYSET）再次进行加密，结合密钥管理服务做密钥管理，相比基础密钥集会更加安全。使用...
DAO 存储
普通 KV 存储只能存储简单数据类型或封装好的 OC 对象，且不支持搜索。当业务有 sqlite 访问需求时，可由统一存储的 DAO 功能进行简化和封装。基本工作原理如下：定义一个 xml 格式的配置文件，描述各 sqlite 操作的函数、返回的数据类型、...
属性
PKCS#11library表包含了一个因密钥类型而异的属性列表。它指出了在使用HSM的特定加密功能时，特定的属性是否支持某个特定的密钥类型。属性 描述 可以在对象创建后改变吗？默认值 CKA_SIGN 布尔类型，如果密钥支持签名，则CK_TRUE。是 FALSE...
- 产品推荐
- 这些文档可能帮助您