使用密码机实例集群
应用程序用于生产环境，从而要求加密服务提供业务连续性。前提条件 已创建并启用密码机实例。具体操作，请参见 步骤一：创建密码机实例 和 步骤二：启用密码机实例。创建并激活集群 一个集群中包括一个主密码机实例与若干个非主密码机实例...
开通安全审计服务
关于加密服务服务关联角色的更多信息，请参见 加密服务服务关联角色。在 OSS Bucket 下拉列表，选择存储密码机实例审计日志的Bucket，单击 确定。操作结果 在 安全审计服务 页面，开关图标变为绿色并显示 已开通。同时，在 审计日志OSS投递...
相关协议
加密服务的服务条款 加密服务等级协议（SLA）
非中国内地密码机
应用程序用于生产环境，从而要求加密服务提供业务连续性。前提条件 已创建并启用密码机实例。具体操作，请参见 步骤一：创建密码机实例 和 步骤二：启用密码机实例。创建并激活集群 一个集群中包括一个主密码机实例与若干个非主密码机实例...
使用KMS一键保护ECS工作负载
为了保证加密的安全性与合规性，应用系统可以使用KMS或者加密服务完成业务数据的加密。应用层加密业务数据详情，请参见 使用KMS信封加密在本地加密和解密数据。如果您已经采取了上述保护手段，那么处理加解密的工作负载就替代了数据库，...
加密服务服务关联角色
本文介绍加密服务服务关联角色AliyunServiceRoleForHSMLogDelivery的应用场景、权限以及如何删除该角色。AliyunServiceRoleForHSMLogDelivery应用场景 加密服务提供的安全审计服务需要获取对象存储OSS（Object Storage Service）云服务资源...
加密服务支持被审计的事件说明
加密服务已与操作审计服务集成，您可以在操作审计中查询用户操作加密服务产生的管控事件。加密服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足操作事件审计、问题回溯分析等需求。操作审计会记录您通过控制...
【变更】加密服务等级协议（SLA）变更公告
公告内容及建议 加密服务将在2022年09月01日变更服务等级协议（SLA），在服务可用性的除外情形中，新增一条内容：在服务周期内，客户没有建立不同AZ组成的加密服务集群。因该原因导致的服务不可用的时长不计入服务不可用时间，感谢您的配合...
使用操作审计查询加密服务的操作事件
加密服务支持通过阿里云 操作审计（ActionTrail）的控制台、OpenAPI、开发者工具等，查询90天内的操作事件日志。本文将为您介绍在操作审计ActionTrail控制台中查询事件日志的方法。注意事项 如您需要实时处理异常行为，可为重要事件配置...
联系我们
如果在使用 加密服务 HSM（Cloud Hardware Security Module）的过程中有任何疑问或建议，您可以通过不同渠道联系到我们。售前咨询 在购买阿里云产品前，可通过以下渠道了解或咨询产品信息：拨打阿里云售前电话：95187转1。登录 阿里云售前...
中国内地密码机
请在加密服务控制台的 实例列表 页面，单击密码机实例的 规格 列，下载密码机实例管理工具，解压后即得到密码机软件包。在软件包中找到开发手册、SDK、示例程序等，您可以参考开发手册，调用API接口使用密码机。如果您需要开发接入方面的...
公告：操作审计暂停支持加密服务
操作审计将于2023年07月26日00:00:00起，暂停支持加密服务，恢复时间将另行公告。变更说明 在 加密服务 API版本升级期间，操作审计将暂停支持查询其操作事件。如果您有查询加密服务操作事件的需求，可 工单 联系加密服务团队。变更影响 ...
加密服务系统权限策略参考
本文描述加密服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
阿里云视频加密费用
阿里云视频加密服务中国内地、新加坡、日本、德国、印度、印尼直播中心，根据终端获取加密视频License的请求数计费（按次收费）。以下价格仅供参考，实际价格请以 官网价格信息 为准。计费项 单价 阿里云视频加密 0.01 元/次 计费规则 规则...
公告：操作审计恢复支持加密服务
操作审计于2024年01月18日00:00:00起，恢复支持加密服务。变更说明 操作审计已恢复对加密服务事件的支持。如果您需要查询加密服务的操作事件，可以在操作审计控制台通过云服务名称DataEncryptionService进行查询。
管理客户端提示Mfc100.dll缺失
如果您在笔记本/电脑上运行加密服务实例管理客户端时，提示mfc100.dll文件缺失。这是您的笔记本/电脑缺失了VC运行库。请您在微软官网下载VC，并安装运行库。
直播加密服务关联角色
应用场景 阿里云视频直播的视频加密功能，需要访问密钥管理服务KMS的资源时，可通过自动创建的直播加密服务关联角色AliyunServiceRoleForLiveKes获取访问权限。权限说明 AliyunServiceRoleForLiveKes具备的访问权限如下：{"Version":"1",...
密钥服务概述
服务端集成加密概述 支持服务端集成加密的云服务 通过代码快速加密云产品 KMS SDK KMS SDK是对KMS API的直接封装。您可以查看数据代码开发示例，快速学习如何使用代码调用KMS的 Encrypt 接口，完成数据的直接加密。数据加密代码开发示例 ...
基本概念
硬件密钥管理实例：硬件密钥管理实例通过连接您在阿里云加密服务中的密码机（HSM）集群提供密钥服务，同时使用您独享的容器服务实例，将凭据安全地存储在您独享的数据库中，为您提供更高的安全与合规等级保证的密钥服务、凭据管理服务。...
概述
关于加密服务CloudHSM的更多信息，请参见 什么是加密服务。密钥管理系统 在您自定义的独享HSM集群内，进行密钥的生命周期管理。密码计算服务 专属KMS标准版实例通过简单易用的API调度密码计算。密码计算过程中密钥不会离开HSM的安全边界。...
阿里云视频加密
使用视频加密，需要访问KMS服务，需要通过 直播加密服务关联角色 AliyunServiceRoleForLiveKes获取访问权限。背景 防盗链URL不能防止用户通过一次付费行为拿到付费直播合法的防盗链URL，进而实现二次分发。因此，防盗链方案对于直播的版权...
产品优势
可租借的密钥包括以下两种：线下密钥管理基础设施（Key Management Infrastructure，简称KMI）里的密钥 在 阿里云加密服务 中自主管理的HSM中的密钥 说明 通过安全合规的密钥交换算法，导入到KMS的托管密码机中的密钥不会被任何机制所导出...
数据静态加密
阿里云提供了云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行密钥管理。阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。可查看支持服务端集成静态数据加密保护的 云服务列表 以及...
云盘加密
云盘加密服务需要创建相关服务关联角色SLR（Service Linked Role）授权，以使用相关密钥管理服务（KMS）功能，更多详情，请参见 AnalyticDB MySQL云盘加密服务关联角色。在 密钥 下拉列表中选择目标密钥。说明 若您的下拉列表中没有任何...
使用KMS加密云服务
加密云数据库RDS 云数据库RDS数据加密支持云盘加密和透明数据加密TDE。如下以云数据库RDS MySQL版的云盘加密为例，为您介绍加密RDS的方法。登录 RDS实例创建 页面。在 存储类型 区域，选择 SSD云盘 或 ESSD云盘，然后选中右侧 云盘加密。在...
直播加密服务关联角色
阿里云视频直播的视频加密功能，需要访问密钥管理服务KMS的资源时，可通过自动创建的直播加密服务关联角色AliyunServiceRoleForLiveKes获取访问权限。本文介绍直播加密服务的关联角色（AliyunServiceRoleForLiveKes）。概述 服务关联角色是...
加密数据盘
操作步骤 您可以在创建ECS实例或创建数据盘时加密数据盘，存量的非加密云盘不能直接转换成加密云盘，存量的加密云盘也不能直接转换为非加密云盘。创建实例时加密数据盘 本步骤仅描述创建实例时如何配置加密选项，其余配置说明，请参见 ...
产品优势
全方位加密保障 访问限制、播放鉴权、视频加密（阿里云加密、HLS加密、DRM加密）、安全下载等多重安全保障，防止盗链、非法下载等造成的损失，保障视频内容安全。自创的窄带高清 自研S265编码和窄带高清2.0技术，真正实现高画质低码率，...
数据加密
密钥由KMS服务加密保存，MongoDB只在启动实例和迁移实例时动态读取一次密钥，您可以自行通过KMS控制台对密钥进行更换。当云数据库MongoDB实例开启TDE功能后，新创建的数据库或集合中的数据在写入到任何设备（例如磁盘、SSD、PCIe卡）、服务...
专属KMS基础版和标准版的差异
具备用户侧数据加密能力和加密服务密码机集群加密能力，将密钥存储在用户独享的硬件安全密码模块（HSM）资源池，同时支持云产品原生的数据加密，适用于以下场景：需使用密码资源池满足监管合规需求或安全诉求。敏感数据加密存储。签名验签...
ECS数据加密的应用
本文主要为您介绍加密云盘、快照和镜像的一些限制条件和相关操作。前提条件 请确保已购买和启用KMS实例。具体操作，请参见 购买和启用KMS实例。背景信息 ECS云盘加密功能默认使用服务密钥（Service Key）为用户数据进行加密，也支持使用...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
DRM加密费用
直播DRM提供Widevine和Fairplay加密服务，DRM加密以当日终端请求播放Widevine或Fairplay的次数计费为结算标准。本文介绍直播DRM加密的计费规则。定价 说明 实际价格以 视频直播价格详情 为准。DRM加密基于转码实现，开启DRM加密功能后产生...
服务关联角色
["vpc:DescribeVSwitches","vpc:DescribeVpcs"],"Resource":"*","Effect":"Allow"},{"Action":["yundun-hsm:DescribeInstances","yundun-hsm:DescribeClusters"],"Resource":"*","Effect":"Allow"},{"Action":"ram:DeleteServiceLinkedRole...
仓库加密
目前加密服务仅支持使用云效 Codeup 自动为用户 KMS 创建的服务密钥，不支持用户自行创建或上传的密钥。SSE-Codeup 服务器端加密的逻辑示意图如下：何时加密 如何加密 目前 Codeup 仅支持AES（Advanced Encryption Standard）。加密模式 ...
产品选型
对比项 子项 默认密钥 软件密钥管理实例 硬件密钥管理实例 参考文档 服务密钥 主密钥 计费模式 免费 免费 包年包月 包年包月 重要 使用该实例还需要购买2个密码机实例，费用详情，请参见 加密服务产品计费。产品计费 应用场景 云产品服务端...
IDaaS 的数据安全规则
加密服务一般为默认，如需要KMS密钥服务请联系IDaaS团队 密钥轮转 密钥轮转可在预计发生/已经发生数据安全问题时，将现有的数据密钥淘汰换为新的密钥，保证您的数据得到最严格的保护，极大程度提升您的数据安全性。通过控制台进行操作 ...
将密钥材料导入密码机HSM
加密服务支持您将自带的密钥材料导入密码机中。本文介绍如何将对称密钥材料和非对称密钥材料导入密码机。适用的密码机类型 通用密码机（FIPS）前提条件 已启动HSM客户端代理（hsm_proxy）。具体操作，请参见 启动HSM客户端（hsm_proxy）。...
备份加密
开通加密服务的操作中，RDS服务会标记您选择的密钥，然后备份系统通过服务关联角色使用密钥进行备份加密。注意事项 重要 备份加密功能开通后不可关闭。备份加密开通后无法修改密钥。备份加密开通后新增的备份才会加密，存量备份不会加密。...
备份加密
开通加密服务的操作中，MyBase服务会标记您选择的密钥，然后备份系统通过服务关联角色使用密钥进行备份加密。注意事项 警告 备份加密功能开通后不可关闭。备份加密开通后无法修改密钥。备份加密开通后新增的备份才会加密，存量备份不会加密...
- 产品推荐
- 这些文档可能帮助您