在Android App中接入HTML5滑块验证
HTML5页面对应的服务端：集成滑动验证服务端SDK。步骤 1：在Android App端开启并部署业务页面 在您的Android App工程的Activity文件中，导入WebView组件的依赖库。import android.webkit.WebView;import android.webkit.WebSettings;import...
服务器端加密
使用OSS完全托管加密（SSE-OSS）上传文件时，OSS服务端使用完全托管的AES256进行加密操作。OSS会为每个对象使用不同的密钥进行加密，作为额外的保护，它将使用定期轮转的主密钥对加密密钥本身进行加密。重要 同一个Object在同一时间内仅...
验证IoT设备身份认证通道加密的操作指南
进行服务端身份认证 基于ID²的iTLS会话密钥协商：在Server Hello报文中，同时带有通过ID²服务端加密的PresharedKey（会话密钥派生因子），到设备端通过ID²接口解密 iTLS的设备端和服务端基于相同的PresharedKey派生出会话密钥，用于后续...
File
该字段需要设置 OSS Bucket 服务端加密，详情请参见 服务端加密。AES256 ServerSideDataEncryption string Object 的加密算法。该字段需要设置 OSS Bucket 服务端加密，详情请参见 服务端加密。SM4 ServerSideEncryptionKeyId string 表示 ...
服务端集成
本文介绍互动消息服务端集成步骤。前提条件 您已经创建好视频直播（包含互动消息）相关API权限调用账号，并创建RAM用户。详细说明，请参考 创建RAM用户并授权。您已经创建了互动消息应用，并记录App相关信息。如未创建，请前往 视频直播...
错误码
7002 503 EncryptionFailed 加密失败，请检查客户端和服务端加密状态、以及密钥信息、密钥类型是否正确。7006 503 GzipError 压缩失败。7007 503 UnGzipError 解压失败，请检查压缩数据格式、及公私密钥是否匹配。7300 400 RemoteAuthFail ...
加密OSS存储卷
加密方式 OSS存储卷加密分为服务端加密SSE（Server-Side Encryption）、客户端加密，阿里云容器服务只支持服务端加密：服务端加密：OSS将数据保存到数据中心的磁盘之前进行加密，并且在下载对象时自动进行解密。客户端加密：可以使用客户端...
功能特性
回收站 安全合规 服务端加密 服务器端加密密钥采用行业标准AES-256加密算法，保护文件系统静态数据，并通过信封加密机制防止未经授权的数据访问。服务端加密 客户端加密 客户端加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台，提供简单、可靠、安全、合规的数据加密保护能力。...支持服务端集成加密的云服务 相关文档 产品优势 应用场景 基本概念 使用限制 KMS计费说明 入门概述
UpdateGatewayFileShare
说明 需要联系我们开启白名单后才可进行相关设置，且只支持增强型以上的线上网关，同时服务端加密和客户端加密不可同时配置。ClientSideCmk String 否 b1e08822-1e9c-4f8e-9dd1-a740cb200*文件共享启用客户端加密情况下，加密所使用的KMS ...
多账号共享KMS实例
云产品服务端加密：详细内容，请参见 云产品集成KMS加密概述 和 支持集成KMS加密的云产品。自建应用加密：详细内容，请参见 SDK参考。使用凭据 创建凭据。具体操作，请参见 创建凭据。通过SDK获取凭据值。详细内容，请参见 SDK参考。更多...
服务器端加密
其中，服务器端加密 区域配置参数说明如下：参数 说明 服务端加密方式 选择Object的加密方式。取值范围如下：无：不启用服务器端加密。OSS完全托管：使用OSS托管的密钥进行加密。OSS会为每个Object使用不同的密钥进行加密，作为额外的保护...
CreateGatewayFileShare
取值范围如下：false（默认）：否 true：是 说明 需要联系我们开启白名单后才可进行相关设置，且只支持增强型以上的线上网关，同时服务端加密和客户端加密不可同时配置。ClientSideCmk String 否 xxxxx 文件共享启用客户端加密情况下，加密...
保障审计的安全性
您可以进行以下操作：在OSS控制台创建开启服务端加密的存储空间，然后在操作审计控制台创建跟踪并将事件投递到该存储空间。在操作审计控制台创建跟踪时，选择创建新的存储空间，并开启服务端加密。服务器端加密 将事件投递到日志服务SLS时...
管理NFS共享
加密类型 包括 不加密 和 服务端加密。如果选择 服务端加密，还需设置 密钥ID。您可以在 密钥管理服务控制台 中创建密钥，详情请参见 创建密钥。开启OSS服务端加密后，允许用户自带密钥，目前支持从密钥管理服务中导入KMS密钥。开启服务端...
SDK&Demo下载
认证示例 Android Android Demo V1.5.0（集成移动端SDK的示例工程）Android SDK V1.5.0 Android SDK 接入 PC PC Demo V1.0.0（集成服务端SDK以及WebAuthn免密SDK的示例工程）PC JS SDK V1.0.0 代码示例（Java）代码示例（Java）
管理SMB共享
加密类型 包括 不加密 和 服务端加密。如果选择 服务端加密，还需设置 密钥ID。您可以在 密钥管理服务控制台 中创建密钥，详情请参见 创建密钥。开启OSS服务端加密后，允许用户自带密钥，目前支持从密钥管理服务中导入KMS密钥。开启服务端...
数据安全
加密与解密过程分别在客户端与服务端完成，且私钥放在服务端；若私钥放在客户端则易泄露，将导致安全问题。入参 名称 类型 必填 描述 action String 是 使用 RSA 加密还是 RSA 解密。encrypt 表示加密；decrypt 表示解密。text String 是 ...
在本地控制台上使用文件网关
加密类型 包括 不加密 和 服务端加密。如果选择 服务端加密，还需设置 密钥ID。您可以在 密钥管理服务控制台 中创建密钥，详情请参见 创建密钥。开启OSS服务端加密后，允许用户自带密钥，目前支持从密钥管理服务中导入KMS密钥。开启服务端...
服务关联角色
oss:PutObjectTagging","oss:GetObjectTagging","oss:DeleteObjectTagging"],"Resource":"*","Effect":"Allow"} 密钥管理KMS的权限 网关服务需要使用以下权限对您的数据进行服务端加密（OSS端加密）或客户端加密（网关侧加密）。...
管理共享
加密 包括 不加密 和 服务端加密 以及 网关侧加密。如果选择 服务端加密，还需设置 密钥ID。您可以在 密钥管理服务控制台 中创建密钥，详情请参见 创建密钥。开启OSS服务端加密后，允许用户自带密钥，目前支持从密钥管理服务中导入KMS密钥...
人工轮转主密钥
云产品服务端加密场景 云产品通过集成KMS API，可以对其管理的数据进行服务端加密。云产品服务端加密的场景，从密钥轮转角度可能出现以下情形：KMS侧配置自动轮转策略对云产品服务端加密产生效果 这种情形通常是因为云产品配置指定CMK加密...
高级管理FAQ
什么时候应该开启生命周期管理功能？...已开启服务器端加密功能的文件系统能否关闭该功能？不能。服务器端加密功能开启后立即生效，不支持关闭。是否可以更改加密文件系统的密钥？不可以。创建文件系统时已绑定密钥，不支持更改。我该...
云产品集成KMS加密概述
降低自研数据加密带来的研发成本 在自研数据加密时通常需要解决如下问题，云产品服务端集成KMS加密为您解决了这些复杂的工程和安全问题，降低了研发成本。设计合理的密钥层次结构和数据划分方式，以平衡加密性能和安全性。需要考虑密钥轮转...
什么是密钥管理服务
功能 说明 参考文档 丰富的密钥管理类型 提供免费的默认密钥用于云产品服务端加密，也提供付费的软件密钥、硬件密钥用于您的自建应用数据加密或云产品服务端加密，满足不同业务和安全合规场景的密钥管理需求。密钥服务概述 先进的安全合规...
数据备份恢复
概述 加密服务在每个地域免费提供一个默认备份实例，支持为1台密码机实例备份1次数据，当您有如下需求时，可以购买备份实例。需要备份多个密码机实例：例如您需要备份3个密码机实例，可以使用默认备份实例，再付费购买2个备份实例。需要对...
性能数据
更多信息，请参见 云产品集成KMS加密概述。Encrypt GenerateDataKey GenerateDataKeyWithoutPlaintext ExportDataKey GenerateAndExportDataKey Decrypt 750次/秒 使用非对称密钥进行加密解密、签名验签操作。列表中的API接口共享这一组...
OSS存储空间开启服务端默认加密
OSS存储空间开启服务端的OSS完全托管加密，视为“合规”。应用场景 当OSS存储空间仅需要基础的加密能力，且对密钥无自建和维护需求时，使用OSS完全托管密钥进行加密，保护数据的隐私性和自主性，为业务数据提供安全边界。风险等级 默认风险...
0005-00000226
问题示例 例如，您在使用服务端进行加密时，采用自带密钥BYOK方式，将密钥以及数据上传到KMS服务生成一个CMK ID，但该ID对应的密钥是非对称密钥。KMS规定只能导入128位（SM4）或256位（AES）的对称密钥作为密钥材料。解决方案 请检查您的...
对OSS进行客户端加解密
加密SDK从OSS服务端下载加密的Object以及作为对象元数据存储的消息头，并解析消息头得到数据密钥密文。解密Object。加密SDK从CMK ARN中解析出地域信息，将数据密钥密文发送至对应地域的KMS服务器。作为响应，KMS将使用指定的CMK对数据密钥...
短信认证服务端集成
本文为您介绍服务端如何集成短信认证功能。服务端需要集成的OpenAPI 根据不同的交互形态和客户端类型，在集成时，需要对接的服务端API有所不同。如下表：SDK客户端类型 交互形态 合法性校验 短信验证码校验 Android集成 GetSmsAuthTokens-...
支持服务端集成加密的云服务
本文介绍了当前支持服务端集成加密的云服务。注意 如果您购买了支持服务端集成加密的云服务，需要使用服务托管密钥或者用户自选密钥（包括BYOK-自带密钥）对数据进行加密保护时，无需再单独购买专属KMS。工作负载数据加密 服务名称 描述 ...
下载根证书和中间证书
如果业务用户通过Java等客户端访问您的Web业务，由于客户端没有内置根证书和中间证书，您可能需要在对应客户端或者系统默认信任库手动安装根证书和中间证书，保证客户端能够校验服务端的加密信息。例如，服务端安装了DigiCert OV型SSL证书...
管理服务流量规则
双向 TLS（mTLS）：会携带指定的客户端证书与服务端进行连接，服务端如果开启双向TLS会对Client证书进行校验。证书ID 仅当TLS模式使用 双向 TLS（mTLS）时，需使用客户端证书ID。CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证...
管理服务流量规则
双向 TLS（mTLS）：会携带指定的客户端证书与服务端进行连接，服务端如果开启双向TLS会对Client证书进行校验。证书ID 仅当TLS模式使用 双向 TLS（mTLS）时，需使用客户端证书ID。CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证...
OSS存储空间开启服务端KMS加密
OSS存储空间开启服务端的KMS加密，视为“合规”。应用场景 因安全合规要求，OSS存储空间需要使用自建密钥加密时，可使用KMS托管密钥进行加密，实现静态数据加密，保证业务数据的存储安全。风险等级 默认风险等级：高风险。当您使用该规则时...
Python服务端SDK集成
本文介绍Python服务端如何集成滑动验证SDK。前提条件 已为您的阿里云账号创建AccessKey。已从阿里云验证码控制台下载Python服务端SDK包。服务端开发环境为Python 2.7或以上版本。安装SDK 将下载的python_sdk.zip压缩包解压至服务端任意目录...
号码认证服务端集成
服务端需要集成的OpenAPI 根据不同的交互形态和客户端类型，服务端在集成时需要对接的OpenAPI有所不同。如下表：客户端类型 交互形态 一键登录 本机号码校验 Android GetMobile-一键登录取号 VerifyMobile-本机号码校验认证 iOS uni-app H5...
安全加速
客户端用密钥对服务端的加密数据进行解密，拿到相应的数据。功能优势 传输安全：HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。信息加密：数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容...
客户端加密
主密钥用于生成随机的数据加密密钥，加密后的内容会当作Object的meta信息保存在服务端。解密时先用主密钥将加密后的随机密钥解密出来，再用解密出来的随机数据加密密钥明文解密Object的数据。主密钥只参与客户端本地计算，不会在网络上进行...
- 产品推荐
- 这些文档可能帮助您