加密解密与签名验签的原理
加密SDK（Encryption SDK）支持加密解密、签名验签，了解其工作原理可以帮助您更好地使用加密SDK。加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥（CMK）保护数据密钥（DataKey），使用数据密钥加密...
使用多个地域的CMK加密和解密数据
使用加密SDK，您可以配置多个地域的KMS用户主密钥（CMK）来加密数据，构建跨地域的数据加密解密能力。使用场景 在下列情形中，您可以通过加密SDK配置对应地域的KMS CMK，完成对敏感数据（例如：数据库列或字段、OSS对象等）的加密，使得...
使用KMS信封加密在本地加密和解密数据
背景信息 典型的场景包括（但不限于）：对业务数据文件的加密 对全磁盘数据加密 本文以加密本地文件为例，介绍如何使用KMS实现对数据的信封加密，以及如何解密被信封加密的数据。加密和解密的原理 使用KMS创建一个主密钥，使用主密钥生成...
使用KMS密钥在线加密和解密数据
当您部署在阿里云或其他云上的公网IP资产，需要对敏感数据进行加密保护时，如果被加密的数据对象较小时，您可以使用KMS在线对数据进行加解密。本文介绍如何对数据在线加解密。应用场景 适用于单次使用对称密钥加解密的数据不超过6 KB，或者...
使用KMS主密钥在线加密和解密数据
加密/解密证书密钥 说明 阿里云账号AccessKey拥有所有API的访问权限，建议您使用RAM用户进行API访问或日常运维。强烈建议不要把AccessKey ID和AccessKey Secret保存到工程代码里，否则可能导致AccessKey泄露，威胁您账号下所有资源的安全。...
Dataphin集成任务页面，转换组件不显示加密、解密组件...
问题描述 Dataphin集成任务页面，转换组件不显示加密、解密组件什么原因。问题原因 用户侧环境未启用安全模块，没开启或者没购买安全模块，集成任务这边不展示加密、解密组件的。解决方案 Dataphin资产板块下面，检查是否有安全模块。不...
使用KMS一键加密Kubernetes集群Secret
关于信封加密的详情，请参见 使用KMS信封加密在本地加密和解密数据。Kubernetes Secret密钥加密和解密的过程如下：当一个业务密钥需要通过Kubernetes Secret API存储时，数据会首先被API Server生成的一个随机的数据密钥加密，然后该数据...
使用KMS一键加密Kubernetes集群Secret
关于信封加密的详情，请参见 使用KMS信封加密在本地加密和解密数据。Kubernetes Secret密钥加密和解密的过程如下：当一个业务密钥需要通过Kubernetes Secret API存储时，数据会首先被API Server生成的一个随机的数据密钥加密，然后该数据...
在测试环境使用加密服务
本文指导您如何在测试环境中使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用测试密钥...
在生产环境使用加密服务
本文指导您在生产环境中如何快速上手使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用...
概述
适用于KMS的所有业务，包括数据加密解密、数字签名验签和动态获取凭据等业务场景。加密SDK 加密SDK（Encryption SDK）是一个建立在KMS API之上的客户端密码库，其特点如下：基于KMS API封装了业务逻辑、最佳实践和设计模式，方便开发者在...
管理密钥
您可以禁用密钥，被禁用的密钥无法用于加密解密、签名验签。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。在左侧导航栏，单击 专属KMS。单击目标专属KMS标准版实例 操作 列的 管理。在 用户主...
数据访问代理连接器概述
数据访问代理连接器主要支持以下功能：数据库密码加密解密 SQL 链路追踪 分库分表路由指定 拦截器扩展 数据库密码加解密 数据库密码为敏感信息，建议在配置文件中使用加密后的密文以提高安全性。数据访问代理连接器提供 SecuritySpec 接口...
管理密钥
您可以禁用密钥，被禁用的密钥无法用于加密解密、签名验签。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS基础版实例所在的地域。支持专属KMS基础版的地域为：华东1（杭州）、华东2（上海）、华北2（北京）、华南1...
自动轮转密钥
轮转对加密解密的影响 对于密钥轮转后的加密请求，KMS会使用当前版本的密钥进行加密。对于历史版本密钥加密后密文的解密请求，您可以使用历史版本密钥进行解密。对于历史版本密钥加密后密文，您可以通过 ReEncrypt 将数据转换为当前版本...
开通安全审计服务
关于加密服务服务关联角色的更多信息，请参见 加密服务服务关联角色。在 OSS Bucket 下拉列表，选择存储密码机实例审计日志的Bucket，单击 确定。操作结果 在 安全审计服务 页面，开关图标变为绿色并显示 已开通。同时，在 审计日志OSS投递...
什么是密钥管理服务
支持服务端集成加密的云服务 极简应用接入 支持KMS SDK、加密SDK等多种方式，帮助您使用KMS加密API，快速满足数据加密解密、数字签名验签的需求。Java SDK示例 加密SDK快速入门（Java）中心化规模化管理 支持自动开通KMS服务，支持ROS、...
跨地域迁移密钥
密钥用途为加密解密（ENCRYPT/DECRYPT）不管您使用对称密钥，还是非对称密钥，整体流程类似。在源地域将数据密文、数据密钥密文全部解密。将解密后的数据、数据密钥迁移到目标地域。在目标地域购买KMS实例，并使用KMS实例中的密钥进行加密...
加密云盘存储卷
在加密解密的过程中，实例的性能几乎没有衰减。创建加密的数据盘并将其挂载到ECS实例后，以下数据会被自动加密，并在读取数据时自动解密。具体步骤，请参见 加密数据盘。加密云盘中的静态数据。加密云盘和实例间传输的数据（不包括操作系统...
专属KMS Java SDK
专属KMS SDK for Java帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。本文介绍如何初始化SDK以及如何调用接口进行加密解密、签名验签和获取凭据信息。背景信息 您可以访问 开源代码仓库，查看SDK...
专属KMS Java SDK
专属KMS SDK for Java帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。本文介绍如何初始化SDK以及如何调用接口进行加密解密、签名验签和获取凭据信息。背景信息 您可以访问 开源代码仓库，查看SDK...
使用pgcrypto及国密SM4加密算法
AnalyticDB PostgreSQL版 内置加密解密模块pgcryoto并集成国密SM4加密算法，允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。无密钥时，任何用户都无法读取以加密形式存储在数据库中的数据。注意事项 pgcrypto...
非中国内地密码机
本文介绍如何快速上手使用加密服务。说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请...
SDK 使用指南
计算完成后，MYTF 将结果同样通过 ECIES 算法加密并返回给客户端，客户端在本地解密密文获得计算结果，通过这种方式实现全链路隐私保护。SDK 使用示例/构造执行 TAPP 请求 testReqMethod="TestRepeat;tappExecuteRequest=...
HLS标准加密
使用须知*本demo 为未开启标准加密改写时的kms方式解密服务代码示例,不包含MtsHlsUriToken的校验逻辑*demo中端口号为8888,请注意与KeyUri解密服务端口保持一致*逻辑概述*1、接收解密请求，获取密文密钥*2、调用KMS decrypt接口通过...
客户端使用说明
为了让应用能够使用全密态功能，全密态支持以下客户端接入：接入方式 说明 是否需要改动业务代码 应用程序 EncJDBC 自动识别加密数据类型并对数据进行加密解密。（推荐使用）基本不需要改动业务代码。EncDB SDK 在客户端调用EncDB SDK提供...
可信计算应用开发
信封接口 EnvelopeOpen&EnvelopeBuild TAPP 内部可以使用该函数进行基于 ECIES-SECP256K1 或国密算法的加密解密。支持多方用户数据加密后，由第三方服务平台融合多方加密数据并请求执行 TAPP，服务平台无法获取用户隐私数据。函数原型/解密...
SSH服务的相关介绍
因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将公钥公开，需要向甲方发送信息的其他角色（乙方）使用该密钥（甲方的公钥）对机密信息进行加密...
AdvanceDecrypt
关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。注意事项 所有请求参数使用Protocol Buffers编码后（即Request Body），内容长度不能超过3 MB，超过3 MB后服务端会拒绝处理并返回HTTP 413状态码。建议单次加解密的...
创建和管理IPsec连接（单隧道模式）
aes是一种对称密钥加密算法，提供高强度的加密和解密，在保证数据安全传输的同时对网络延迟、吞吐量、转发性能影响较小。3des 是三重数据加密算法，加密时间较长且算法复杂度较高，运算量较大，相比aes会降低转发性能。认证算法 选择第一...
GenerateDataKey
关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。重要 对数据密钥加密时仅支持GCM加密模式。数据密钥内容由KMS通过高质量的随机数生成器产生，与加密它的KMS密钥材料内容无关。和 AdvanceGenerateDataKey 的区别 ...
Decrypt
关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。注意事项 所有请求参数使用Protocol Buffers编码后（即Request Body），内容长度不能超过3 MB，超过3 MB后服务端会拒绝处理并返回HTTP 413状态码。建议单次使用对称...
DAO 存储
如果一个 DAO 代理对象是 id，并且 DAOProtocol 是@protocol，那么可以直接用 DAO 代理对象调用 setEncryptMethod 和 setDecryptMethod 来设置加密、解密方法。if,onlyRead"foreach="messages.model">(not onlyRead)">insert or replace ...
透明数据加密概述
加密解密流程 所有加密解密操作均在内存中进行，内存中的数据是明文，磁盘中的数据是密文，这可以避免因磁盘被盗而产生的数据泄露问题，同时数据库的使用方式保持不变，没有适配成本。数据库启动时会从KMS获取KEK，从而解密DEK，解密后的...
密钥服务概述
仅支持数据加密解密。AES Aliyun_AES_256 默认密钥包含：服务密钥：由云产品代您创建和托管。主密钥：每个地域可创建一个，由您自主管理生命周期，密钥材料可由KMS生成也可以由您自主导入。软件密钥 被自建应用集成用于构建应用层密码技术...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
性能数据
操作类型 API接口 计算性能为1000（次/秒）计算性能为2000（次/秒）计算性能为4000（次/秒）计算性能为10000（次/秒）计算性能为20000（次/秒）处理对称算法 使用对称密钥对数据进行加密解密、生成数据密钥等操作。列表中的API接口共享这一...
概述
OpenSSL Dynamic Engine允许使用OpenSSL EVP APIs和OpenSSL命令行工具的应用程序。OpenSSL Dynamic Engine支持以下密钥或操作类型：为2048、3072和4096位密钥生成RSA密钥对 RSA签名/验证 RSA加密/解密 生成随机数
数据安全
服务端加密解密：private static void testJieMi(String miwen,String privateKeyStr){/将Base64编码后的私钥转换成PrivateKey对象/加密后的内容Base64解码/用私钥解密 try { PrivateKey privateKey=RSAUtil.string2PrivateKey...
存储加密
存储加密机制 MaxCompute通过KMS托管密钥，实现数据存储加密或解密功能。数据存储加密机制如下：MaxCompute以项目为单位，通过KMS加密或解密存储在MaxCompute的数据。KMS生成和管理您的主密钥CMK（Customer Master Key），并保障密钥的安全...
- 产品推荐
- 这些文档可能帮助您