应用场景
例如对您的客户的手机号、身份证号等敏感信息加密。使用信封加密技术将主密钥存放在KMS中，只部署加密后的数据密钥。仅在需要使用数据密钥时，使用KMS获取数据密钥的明文，用于本地加解密业务数据。您也可以使用封装了信封加密的加密SDK...
ECS数据加密的应用
数据加密适用于数据安全或法规合规等场景，帮助您加密保护存储在阿里云ECS上的数据，您可以选择对系统盘、数据盘或者镜像进行加密，然后基于加密后的云盘和镜像去创建ECS实例，以保护数据的隐私性和安全性。本文主要为您介绍加密云盘、快照...
开启透明数据加密TDE
背景信息 Tair 的TDE功能可以将RDB数据文件在写入磁盘之前进行加密，从磁盘读入内存时进行解密，具有不额外占用存储空间、无需更改客户端应用程序等优势。图 1.TDE加密 影响 由于开启TDE功能后无法关闭，在开启前，需要评估对业务的影响，...
Encrypt
调用Encrypt接口将明文加密为密文。使用说明 不同密钥规格对应的加密算法与填充模式如下表所示。密钥规格 加密算法 填充模式 说明 Aliyun_AES_128 Aliyun_AES_192 Aliyun_AES_256 AES_GCM（默认值）不涉及 采用GCM模式进行AES加密。AES_CBC...
服务器端加密
当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server...
开启透明数据加密TDE
背景信息 云数据库Redis的TDE功能可以将RDB数据文件在写入磁盘之前进行加密，从磁盘读入内存时进行解密，具有不额外占用存储空间、无需更改客户端应用程序等优势。图 1.TDE加密 影响 由于开启TDE功能后无法关闭，在开启前，需要评估对业务...
数据加密
API 网关提供客户端与网关之间数据加密的能力，支持 RSA、ECC、国密三种加密算法，保证数据传输过程中的安全性。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。使用流程 根据加密算法，生成密钥。网关管控平台创建应用并开启加密...
HLS标准加密
HLS标准加密 使用AES_128进行内容加密，适配所有HLS播放器，需要配合密钥管理服务和令牌服务使用，被广泛应用于在线教育、独播剧等 对内容安全性要求较高的领域。本文为您介绍如何对视频进行HLS标准加密以及如何进行解密播放。升级说明 ...
配置M3U8标准加密改写
改写成功后会在M3U8文件内#EXT-X-KEY 标签后面增加加密参数（包括加密算法、密钥URI地址和鉴权参数），客户端收到被改写的M3U8文件以后，将会使用带鉴权参数的密钥URI来发起请求，从CDN节点获取到密钥以后将会使用对应的加密算法和密钥来...
HLS（M3U8）标准加密改写
改写成功后会在M3U8文件内#EXT-X-KEY 标签后面增加加密参数（包括加密算法、密钥URI地址和鉴权参数），客户端收到被改写的M3U8文件以后，将会使用带鉴权参数的密钥URI来发起请求，从CDN节点获取到密钥以后将会使用对应的加密算法和密钥来...
在线访客名片文档
样例：{"message":"查询成功",/成功的消息"success":true,/表示查询成功"result":{/下面是自定义用户信息内容."telePhone":"13*000","customerName":"某银行某分行","userName":"test","email":"w*@example.com","userId":"0CE0540B-E351-4...
分享文件
背景信息 分享功能支持将文件或文件夹分享给企业内外的任意用户，方便协作办公。相关功能限制如下：如果没有看到分享功能，请和管理员确认是否已开启该功能。所有分享文件被访问的次数，每日不能超过500次。操作步骤 团队空间和个人空间的...
加密函数
MaxCompute SQL提供了加密函数和解密函数，您可以根据实际需要选择合适的函数，进行加密或解密。本文为您提供MaxCompute SQL支持的加密函数的命令格式、参数说明及示例，指导您使用加密函数完成开发。MaxCompute数据加密能力介绍 单一密钥...
集成GoLang_EncMySQL
已获取加密数据库的连接信息。如域名（host）、端口（port）、数据库名（dbname）、用户名（username）和密码（password）等。已部署Go程序，且Go版本需为1.18或以上。操作步骤 下载驱动程序 单击此处下载GoLang_EncMySQL驱动安装包。...
授权多用户访问
背景信息 全密态数据库中，用户数据使用各自的数据密钥进行加密，不同用户之间的密文数据天然存在隔离。若需要使用多方用户的数据进行联合查询，可以通过签发BCL授权的方式，授权联合查询的指定参与方，在不泄露数据的前提下查询其他参与方...
授权多用户访问
背景信息 全密态数据库中，用户数据使用各自的数据密钥进行加密，不同用户之间的密文数据天然存在隔离。若需要使用多方用户的数据进行联合查询，可以通过签发BCL授权的方式，授权联合查询的指定参与方，在不泄露数据的前提下查询其他参与方...
规则模板列表
无 否 ECS实例运行了指定名称的进程 无 否 ECS实例安装了指定名称的软件 无 否 待挂载的ECS数据磁盘开启加密 无 否 使用中的ECS数据磁盘开启加密 无 否 ECS实例的镜像来源满足指定要求 无 否 ECS实例系统盘开启加密 无 否 ECS包年包月实例...
下载媒体文件
更多信息，请参见 概述-视频加密；OSS存储如设置私有，则地址存在时效性，下载时要注意可能会过期，此时需要重新获取，建议设置较长有效期；CDN加速域名如开启了URL鉴权，则地址会在一段时间后过期，此时需要重新获取，建议设置较长有效期...
应用场景
例如对您的应用配置AK、数据库账密等敏感信息加密。调用KMS的加密API，使用密钥直接加密敏感数据。使用KMS主密钥在线加密和解密数据 应用系统使用KMS对数据进行信封加密 通过加密技术保护应用系统中敏感数据的安全。这些敏感数据需要高QPS...
产品优势
更多信息，请参见 云产品集成KMS加密概述 和 支持集成KMS加密的云产品。易使用 轻松实现加密 KMS提供简单的密码运算API，简化和抽象了密码学概念，让您可以轻松的使用API完成数据的加解密。集中的密钥托管 您可以随时创建新的密钥，并通过...
视频加密常见问题
本文为您介绍使用视频点播HLS标准加密、阿里云视频加密（私有加密）、DRM加密过程中遇到的常见问题及解决方案。HLS标准加密相关 播放HLS标准加密视频时，需要传入的用户令牌（MtsHlsUriToken）参数是什么？如何获取？MtsHlsUriToken参数是...
产品优势
更多信息，请参见 服务端集成加密概述 和 支持服务端集成加密的云服务。易使用 轻松实现加密 KMS提供简单的密码运算API，简化和抽象了密码学概念，让您可以轻松的使用API完成数据的加解密。对于需要密钥层次结构的应用，KMS提供了方便的...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
创建和使用加密配置
为了确保敏感配置（数据源、Token、用户名和密码等）的安全性，降低用户配置的泄露风险，Serverless应用引擎SAE（Serverless App Engine）提供了创建加密配置的功能。本文介绍如何在 SAE 控制台创建并使用加密配置。前提条件 已开通ACM服务...
NAS文件系统设置了加密
NAS文件系统设置了加密，视为“合规”。应用场景 NAS支持服务器端加密功能。NAS会对存储在文件系统中的数据进行加密，当您访问文件系统中的数据时，NAS自动将加密数据解密后返回给您。当您对文件存储有高安全性或合规性要求时，建议您开启...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
阿里云视频加密（私有加密）
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍私有加密的接入方法...
配置DRM加密
步骤五：查看DRM加密转码结果 异步等待结果通知 如果您已配置视频点播的事件通知，可以通过接收 单个清晰度转码完成 或 全部清晰度转码完成 回调消息获取转码任务信息。配置事件通知请参见 事件通知。同步进行查询任务 控制台方式 登录 ...
直播加密服务关联角色
本文介绍直播加密服务的关联角色：AliyunServiceRoleForLiveKes，以及如何删除该角色。直播加密服务的关联角色AliyunServiceRoleForLiveKes，是视频加密服务为了创建加密使用的密钥对，需要获取 密钥管理服务KMS 的访问权限而提供的RAM角色...
关于 mPaaS 插件
mPaaS 插件是一个具有图形化界面的插件工具，该工具提供了编译打包、管理组件依赖、热修复、加密图片等功能，用于帮助开发者能够快速接入 mPaaS 并辅助进行开发工作。安装 mPaaS 成功后我们会在 Android Studio 的顶部菜单栏看到 mPaaS ...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
代码仓库加密是如何实现的？
揭秘业界创新的代码仓库加密技术背后的知识。01/什么是代码加密？云端加密代码服务是云效团队的自研产品，是目前 国内率先支持代码加密 的托管服务，也是目前 世界范围内率先 基于原生Git实现加密方案的代码托管服务。通过在云端对托管在云...
使用pgcrypto及国密SM4加密算法
AnalyticDB PostgreSQL版 内置加密解密模块pgcryoto并集成国密SM4加密算法，允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。无密钥时，任何用户都无法读取以加密形式存储在数据库中的数据。注意事项 pgcrypto...
开启HTTPS加密访问
网站安装SSL证书后，会使用HTTPS（即以安全为目标的HTTP通道）加密协议访问功能，该功能可激活客户端浏览器与网站服务器之间的SSL加密通道（SSL协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改，为您的网站提供更高的安全性...
概述
另外客户端也会向阿里云PCCS获取一些信息，比如TCB信息、Quote Enclave认证的信息、CRL信息等用于对SGX Enclave的认证。搭建好阿里云vSGX实例后，可以将本地加密的模型文件以及TLS证书通过网络传输放到云盘中备用，如 技术架构 中②所示。...
创建和使用加密配置
为了确保敏感配置（数据源、Token、用户名和密码等）的安全性，降低用户配置的泄露风险，ACM提供了创建加密配置的功能。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您...
直播加密服务关联角色
阿里云视频直播的视频加密功能，需要访问密钥管理服务KMS的资源时，可通过自动创建的直播加密服务关联角色AliyunServiceRoleForLiveKes获取访问权限。本文介绍直播加密服务的关联角色（AliyunServiceRoleForLiveKes）。概述 服务关联角色是...
- 产品推荐
- 这些文档可能帮助您