ReEncrypt
非对称加密：可以是调用 GenerateAndExportDataKey 接口返回的公钥加密数据，也可以是外部系统使用非对称公钥加密的数据。SourceKeyId String 否 5c438b18-05be-40ad-b6c2-3be6752c*解密密文时使用的主密钥ID。主密钥的全局唯一标识符。...
ReEncrypt
非对称加密：可以是调用 GenerateAndExportDataKey 接口返回的公钥加密数据，也可以是外部系统使用非对称公钥加密的数据。SourceKeyId String 否 5c438b18-05be-40ad-b6c2-3be6752c*解密密文时使用的主密钥ID。主密钥的全局唯一标识符。...
导入对称密钥材料
步骤三：加密对称密钥材料 下载公钥和 导入令牌 后，您可以使用该公钥加密您的密钥材料。以使用OpenSSL加密密钥材料为例：使用的加密算法需要与获取导入对称密钥材料参数时指定的一致。由于加密公钥经过Base64编码，因此在使用时需要先进行...
导入密钥材料
下载公钥和 导入令牌 后，您可以使用该公钥加密您的密钥材料。以使用OpenSSL加密密钥材料为例：使用的加密算法需要与获取导入对称密钥材料参数时指定的一致（RSAES_OAEP_SHA_1）。创建一个密钥材料，使用OpenSSL产生一个32字节的随机数。...
在生产环境使用加密服务
本文指导您在生产环境中如何快速上手使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用...
非对称数据加解密
echo PublicKey-Data*>rsa_publickey.pub 使用公钥加密数据 1.创建一个示例明文文件plaintext-file.txt，包含内容this is plaintext。echo"this is plaintext">plaintext-file.txt 2.使用OpenSSL对文件进行加密，将得到的二进制密文写入...
怎么设置消息加密公钥
怎么设置消息加密公钥？操作路径：企业微信管理后台>管理工具>会话内容存档 操作说明：复制消息加密公钥，填写到企业微信后台
数据安全
用公钥加密 byte[]publicEncrypt=RSAUtil.publicEncrypt(message.getBytes(),publicKey);加密后的内容Base64编码 String byte2Base64=RSAUtil.byte2Base64(publicEncrypt);System.out.println(byte2Base64);} catch(Exception e){ e....
ExportDataKey
调用ExportDataKey接口使用传入的公钥加密导出数据密钥。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK调用KMS实例...
ExportDataKey
调用ExportDataKey接口使用传入的公钥加密导出数据密钥。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK调用KMS实例...
ECS启动模板版本中设置系统磁盘加密
应用场景 为ECS启动模板版本中的系统磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS启动模板...
ECS启动模板版本中设置数据磁盘加密
应用场景 为ECS启动模板版本中的数据磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS启动模板...
弹性伸缩配置中设置系统磁盘加密
应用场景 为弹性伸缩配置中的系统磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 弹性伸缩配置中...
弹性伸缩配置中设置数据磁盘加密
应用场景 为弹性伸缩配置中的数据磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 弹性伸缩配置中...
数据模型
2：RECOVERING encryptionKey String 加密公钥，用来加密智能合约中的交易金额 storageRoot Identity 世界状态的默克尔哈希根 codeHash Identity 合约代码哈希 code byte[]合约代码 交易模型 TransactionDO 包含一次交易所需要的完整的信息...
云盘加密
云盘加密可以基于块存储对整个数据盘进行加密，同时该云盘生成的快照及这些快照创建的云盘将自动延续加密属性，可以最大限度保护您的数据安全。云盘加密不会影响您的业务，您无需更改任何应用程序。本文介绍如何开通云盘加密。前提条件 ...
数据模型
2：Recovering（恢复中）encryptionKey String 加密公钥，用来加密智能合约中的交易金额 AuthMap，具体参数如下表所示。参数 类型 说明 authMap Map,Integer>公钥及其权重信息 PublicKey，具体参数如下表所示。参数 类型 说明 data byte[]...
数据模型
2：Recovering（恢复中）encryptionKey String 加密公钥，用来加密智能合约中的交易金额 AuthMap，具体参数如下表所示。参数 类型 说明 authMap Map,Integer>公钥及其权重信息 PublicKey，具体参数如下表所示。参数 类型 说明 data byte[]...
数据加密
要进行数据加密，在服务端，您需要进行相关配置生成密钥；在客户端，根据不同的操作平台，完成相应的配置。服务端配置 登录 mPaaS 控制台，在左侧导航栏，点击 移动网关 菜单。选择 网关管理 选项卡，点击右侧的 功能开关 标签页。将 数据...
GetPublicKey
您可以在本地使用公钥进行加密、验签。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
GetPublicKey
您可以在本地使用公钥进行加密、验签。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
阿里云私有加密
使用方法 阿里云私有加密可以通过工作流或API触发。由用户托管，可以自动触发。使用准备 开通 KMS（密钥管理服务）。开通 CDN（内容分发服务）。设置视频加密 创建用于视频加密的转码工作流。创建转码工作流操作请参见 创建工作流。创建...
非对称密钥概述
公钥运算的方式 大多数情况下，公钥加密、公钥验签的操作，都可以调用 GetPublicKey 接口获取公钥，之后分发给公钥使用者。使用者在业务端通过OpenSSL、Java JCE等常用的密码运算库进行本地计算。KMS也提供公钥运算的接口 ...
安全能力概述
默认内存加密：内存加密可以加强内存数据的抗物理攻击能力，进一步提升云上数据的安全性。您无需对操作系统或应用进行任何改动，即可享受到更高一层的安全防护。目前仅 通用型实例规格族g8i 默认支持内存加密。可信计算能力：可信实例底层...
HLS标准加密
视频加密是对视频内容保护的一种手段。对视频中的内容进行加密，可有效防止视频泄露和盗链问题，...视频播放 HLS标准加密可以使用阿里云播放器或其他播放器播放，播放加密视频的具体操作请参见 HLS视频加密与播放。相关文档 阿里云私有加密
数据模型
2：RECOVERING encryption_key string 加密公钥，用来加密智能合约中的交易金额，16 进制表示的字符串 示例 { identity:'0xc60a9d48105950a0cca07a4c6320b98c303ad42d694a634529e8e1a0a16fcdb5',balance:1000000000000000000,recover_key:'...
数据库敏感数据加密
数据库加密可以提供独立于数据库系统自身权限控制体系之外的增强权限控制的能力，由专用的加密系统为数据库中的敏感数据设置访问权限，从而有效限制数据库超级用户或其他高权限用户对敏感数据的访问行为，保障数据安全。加密和解密原理 ...
客户端 API
获取该 MYTF ECIES 加密公钥 byte[]encPK=mytfInfo.getECIESPubKey();获取用户所有 TAPP 函数原型 public List< TAPPInfo >getAllTAPP();示例 List< TAPPInfo >allTAPP=restClient.getAllTAPP();Assert.assertNotNull(allTAPP);获取 TAPP 信息 ...
使用KMS密钥进行信封加密
单次加密数据量巨大时，如果由业务应用服务器通过网络安全信道传递到KMS，由KMS加密后再返回给用户，大量的数据网络传输会带来较高的成本和延时，使用信封加密可以解决这些问题。使用限制 用户自建应用程序通过KMS进行信封加密时，仅可使用...
敏感数据加密
数据加密可以确保敏感数据在存储、传输和处理过程中得到有效的保护，降低数据泄露的风险。Kubernetes中的敏感数据 Kubernetes为应用开发者提供了Secrets和ConfigMaps模型，用于保存应用Pod在运行时需要加载、使用的数据。在设计上，Secrets...
概述
AnalyticDB MySQL Spark全密态计算引擎是首批通过信通院隐私计算可信执行环境《产品性能》和《安全功能》两项认证的产品，它可以加密敏感数据，避免数据泄露。您可以通过本文，了解Spark全密态计算引擎在安全合规等领域的应用场景、功能...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出...
服务端集成加密概述
选择合适的密钥 您可以根据数据保护需求，选择托管在KMS中的不同类型密钥用于服务端加密：服务托管的密钥 如果您介意密钥管理带来的开销，云产品可以为您在KMS中托管一个用于服务端加密的默认密钥，称为服务密钥。服务密钥由对应云产品管理...
ES实例节点配置说明
数据节点云盘加密 数据节点规格族为云盘型或新一代云盘型时，可以对云盘进行加密。使用云盘加密，您的业务和应用程序无须额外变动，就能最大限度保护您的数据安全（可能会对ES的服务性能造成较小影响）。云盘加密为免费功能，您在磁盘上的...
API概览
GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。Decrypt 解密 Encrypt 或 GenerateDataKey 接口产生的密文，不需要指定用于解密的用户主...
基础版Spark全密态计算引擎使用示例
AnalyticDB MySQL 湖仓版（3.0）基础版的Spark全密态计算引擎可以加密敏感数据，并将数据以密文的形式传输和存储，只有密钥拥有者才能解密数据，避免数据泄露。本文 以云数据库RDS MySQL例，介绍使用基础版Spark全密态计算引擎加密数据，...
基本概念
公钥是密钥对所有者公布给他人的，用来给数据加密，用公钥加密的数据只能使用私钥解密。私钥是密钥对所有者持有，不可公布，用来解密公钥加密的数据。说明 支持用户使用密钥对的方式登录堡垒机。公钥托管给堡垒机后，用户可以使用私钥登录...
密钥管理类型和密钥规格
SM2PKE：SM2椭圆曲线公钥加密算法，符合标准《GM/T 0003.4 SM2 椭圆曲线公钥密码算法 第4部分：公钥加密算法》签名算法说明：RSA_PSS_SHA_256：对数据使用SHA-256算法计算杂凑值，按照RFC 3447/PKCS#1中定义的RSASSA-PSS算法计算签名，MGF1...
导入对称密钥材料
步骤三：加密密钥材料 使用 步骤二：下载公钥和导入令牌 下载的公钥加密密钥材料。下面以使用OpenSSL生成密钥材料，并通过RSA公钥、RSAES_OAEP_SHA_256算法加密密钥材料为例。使用OpenSSL产生一个32字节的随机数，生成一个密钥材料。如果您...
密钥管理
在密钥对场景下，使用公钥加密，需使用私钥解密；使用私钥加密，需使用公钥解密。当前Dataphin仅支持公钥加密、私钥解密。仅负责人管理 默认关闭，开启 后，只有超级管理员和密钥负责人可以执行编辑、授权、转交、删除操作，但超级管理员不...
- 产品推荐
- 这些文档可能帮助您