明文和密文的转换
使用全密态数据库实例时，支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 和 客户端使用说明。当前用户已获得BCL授权，...
明文和密文的转换
使用全密态数据库集群时，支持修改列类型（明文类型修改为密文类型，密文类型修改为明文类型）。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 和 客户端使用说明。PolarDB PostgreSQL版 集群...
Dataphin配置数据脱敏后，在即席查询结果还是明文显示
问题描述 Dataphin配置数据脱敏后，在即席查询结果还是明文显示。问题原因 没有对识别规则的数据分类和数据分级对字段打标导致的。解决方案 识别记录的识别规则编辑后，打标结果次日生效。如果需要今天生效，可以点击手工调度，调度过程中...
API概览
GenerateDataKey 生成数据密钥，并返回数据密钥的明文和密文，用户可以使用明文对数据进行对称加密。GetPublicKey 获取指定非对称密钥的公钥。凭据接口 API 描述 GetSecretValue 获取凭据值。其他接口 API 描述 GenerateRandom 生成一个...
新建及管理动态脱敏规则
异常兼容：若出现明文不符合加解密算法使用要求、加解密密钥不匹配、编码格式不一致等问题时，将按照已选策略处理明文数据。支持选择 返回空值、返回明文、抛出异常。无需配置加密密钥，将使用系统密钥进行加密，防止脱敏后的数据被反解密...
新建及管理动态脱敏规则
异常兼容：若出现明文不符合加解密算法使用要求、加解密密钥不匹配、编码格式不一致等问题时，将按照已选策略处理明文数据。支持选择 返回空值、返回明文、抛出异常。无需配置加密密钥，将使用系统密钥进行加密，防止脱敏后的数据被反解密...
降低因账号密码泄露带来的未授权访问风险
避免代码明文使用AccessKey或本地加密存储AccessKey 代码中明文使用AccessKey会由于各种原因的代码泄露导致AccessKey泄露。而本地加密存储AccessKey也并不安全，原因是数据的加解密内容会存放在内存中，而内存中的数据可以被转储。尤其是...
阿里云视频加密
通过直播转码服务，使用明文密钥对音视频进行对称加密，并将密文Key存入视频封装。解密播放：流程4~11。播放终端如需播放此直播流，需向应用服务器AppServer发起播放请求，获取播流URL。使用播流URL向直播服务请求视频流。直播服务将经过...
使用KMS信封加密在本地加密和解密数据
使用明文的数据密钥加密文件，产生密文文件，然后销毁内存中的明文密钥。用户将密文数据密钥和密文文件一同存储到持久化存储设备或服务中。信封解密 操作流程如下：从本地文件中读取密文数据密钥。调用KMS服务的 Decrypt，将加密过的密钥...
MySQL协议开发说明
如果出现此情况，您可以通过以下方式处理：直接使用明文通信建立连接。如果对应的客户端支持指定TLS协议版本（例如5.1.44版本的MySQL JDBC支持通过 enabledTLSProtocols 连接参数指定TLS版本），则可以通过将TLS协议版本指定为1.2解决该...
阿里云视频加密（私有加密）
（上图中流程②）视频加密转码 使用明文Key来加密视频文件，转码完成后，明文Key丢弃，不存储。（上图中流程③）转码完成+消息通知 保存加密后的视频文件，并给业务方发送消息通知。（上图中流程④）解密播放 业务授权 移动端的App或者Web...
FTP客户端向云虚拟主机发送“AUTH TLS”后出现“无法...
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。...选中指定站点后，单击常规，在协议区域中选择FTP-文件传输协议，在加密区域中选择只使用明文FTP（不安全）。单击连接，确认可以成功连接云虚拟主机。适用于 云虚拟主机
使用简单认证（AppCode）方式调用API
阿里云API网关提供多种针对客户端请求的安全认证方式，包括阿里云APP认证方式、jwt插件、第三方...因为简单认证方式，AppCode在传输过程中使用明文，而HTTP通信协议没有加密，一旦网络通信的网络包被黑客抓取，有非常大的丢失AppCode的风险。
Hive Metastore使用加密文件访问RDS
EMR Hive服务默认使用明文保存密码来访问本地MySQL或RDS MySQL，但也可以使用加密文件来访问这些数据库。本文为您介绍如何使用加密文件访问RDS MySQL。前提条件 已创建集群，并且选择了Hive服务，详情请参见 创建集群。已购买RDS，详情请...
CreateRepository-创建/导入代码库
github 平台上的代码库地址 https://github.com/a/b.git importAccount string 否 导入时使用的账号 codeup-test importToken string 否 导入时账号的 token xxxxx importTokenEncrypted string 否 importToken 字段的传输格式，使用明文或...
部署和使用SVN
默认使用明文通信，可以通过启用加密选项进行加密通信。配置 需要在Web服务器上进行配置。需要在SVN服务器上进行配置。功能支持 支持更多的功能，比如权限管理、日志查看等。相对简单，功能较少。部署HTTP访问SVN 步骤一：安装SVN 远程连接...
服务端SDK
明文查询接口 直接使用明文构建查询Query 在客户端通过bind将Gremlin Query中的可变参数（如key等）替换为bind变量，使得iGraph服务端可以将Gremlin Query生成的语法树放入cache，可使客户端rt下降4%-8%注意：此优化仅支持 g、E、V、filter...
创建代码库
否 false import_token string 导入时账号的token 否 import_token_encrypted string import_token字段的传输格式，使用明文或rsa加密,可选值："text""rsa"否 import_url string 导入地址（HTTP协议地址）否 重要 import_token RSA加密公钥...
Windows系统的ECS实例中安全审计日志简要说明
8-NetworkCleartext（网络登录时使用明文凭据）：这种登录表明这是一个像类型3一样的网络登录，但是这种登录的密码在网络上是通过明文传输的。Windows Server服务（LanmanServer）是不允许通过明文验证连接到共享文件夹或打印机的。只有当...
用户和权限管理
使用明文密码创建用户，允许其从 172.10.*.*登录。CREATE USER jack@'172.10.*.*' IDENTIFIED WITH mysql_native_password BY '123456';使用密文密码创建用户，允许其从 172.10.*.*登录。CREATE USER jack@'172.10.*.*' IDENTIFIED BY ...
BigQuery数据迁移至MaxCompute
LOAD命令支持STS认证和AccessKey认证两种方式，AccessKey认证方式需要使用明文AccessKey ID和AccessKey Secret。STS认证方式不会暴露AccessKey信息，具备高安全性。本文以STS认证方式为例介绍数据迁移操作。在DataWorks的临时查询界面或...
网站管理常见问题
FTP连接设置时，在 协议 区域中选择 FTP-文件传输协议，在 加密 区域中选择 只使用明文FTP（不安全）。EAI_NONAME-未提供，或不知道节点名或服务名 FTP登录主机地址错误，例如主机地址输入错误、多空格等原因。确认FTP登录主机地址准确无误...
Amazon Redshift数据迁移至MaxCompute
如果已有Redshift集群，您可以直接使用已有的Redshift集群。在Redshift集群中准备好需要迁移的Amazon Redshift数据。假设，已在 public schema 中准备好了TPC-H数据集。数据集使用MaxCompute 2.0数据类型和Decimal 2.0数据类型。准备...
图生文指令使用说明
本文为您介绍图生文模板交互式命令行的使用方式。情景描述指令 对于图片情景的描述，您可能有不同的诉求，比如对于一些复杂的图片您可能只需要描述图片的故事主干，而对于一些产品介绍、教学材料等场景需要详细描述细节。因此，iTAG支持您...
Decrypt
例如，RSA解密（RSAES_OAEP_SHA_256）时，使用公钥对明文加密时使用的摘要算法是SHA-1，或者AES_ECB解密时，密文数据长度不是16字节（AES算法块大小）的倍数。请求参数指定的密钥不是加密时使用的密钥。如果已排除上述原因，请您通过 智能...
AdvanceDecrypt
将使用KMS密钥加密的密文解密为明文。使用说明 当您调用 AdvanceEncrypt、AdvanceGenerateDataKey、Encrypt 或 GenerateDataKey，并使用KMS软件密钥管理实例中的对称密钥进行加密时，支持通过本接口解密。关于密钥规格以及加密模式的详细...
Decrypt
调用Decrypt接口将密文解密为明文。使用说明 当您调用 Encrypt 或 GenerateDataKey 接口生成密文后，可以通过Decrypt解密。不同密钥规格对应的加密算法与填充模式如下表所示。密钥规格 加密算法 填充模式 说明 Aliyun_AES_128 Aliyun_AES_...
GenerateDataKey
2.使用数据密钥的明文（通过响应中的Plaintext字段返回），在本地完成离线数据加密，随后清除内存中的数据密钥明文。3.将数据密钥的密文（通过响应中的CiphertextBlob字段返回），和本地离线加密后的数据一并进行存储。在本地解密数据：...
GenerateDataKey
2.使用数据密钥的明文（通过响应中的Plaintext字段返回），在本地完成离线数据加密，随后清除内存中的数据密钥明文。3.将数据密钥的密文（通过响应中的CiphertextBlob字段返回），和本地离线加密后的数据一并进行存储。在本地解密数据：...
AsymmetricEncrypt
Plaintext String 是 SGVsbG8gd29ybGQ=要加密的明文，使用Base64编码。KeyId String 是 5c438b18-05be-40ad-b6c2-3be6752c*主密钥（CMK）的全局唯一标识符。说明 该参数也可以被指定为主密钥绑定的别名。更多信息，请参加见 别名使用说明。...
AsymmetricEncrypt
Plaintext String 是 SGVsbG8gd29ybGQ=要加密的明文，使用Base64编码。KeyId String 是 5c438b18-05be-40ad-b6c2-3be6752c*主密钥（CMK）的全局唯一标识符。说明 该参数也可以被指定为主密钥绑定的别名。更多信息，请参加见 别名使用说明。...
基本概念
您可以调用 GenerateDataKey 生成一个数据密钥，同时使用指定用户主密钥加密该数据密钥，返回数据密钥的明文（DK）和密文（EDK）。信封数据密钥EDK（Enveloped Data Key/Encrypted Data Key）信封数据密钥是通过信封加密技术保密后的密文...
AsymmetricDecrypt
Plaintext String SGVsbG8gd29ybGQ=解密后的明文，使用Base64编码。示例 请求示例 http(s):/[Endpoint]/?Action=AsymmetricDecrypt&CiphertextBlob=BQKP+1zK6+ZEMxTP5qaVzcsgXtWplYBKm0NXdSnB5FzliFxE1bSiu4dnEIlca2JpeH7yz1/S6fed630H+hIH...
AsymmetricDecrypt
Plaintext String SGVsbG8gd29ybGQ=解密后的明文，使用Base64编码。示例 请求示例 http(s):/[Endpoint]/?Action=AsymmetricDecrypt&CiphertextBlob=BQKP+1zK6+ZEMxTP5qaVzcsgXtWplYBKm0NXdSnB5FzliFxE1bSiu4dnEIlca2JpeH7yz1/S6fed630H+hIH...
客户端加密
背景信息 使用客户端加密时，会为每个Object生成一个随机数据加密密钥，用该随机数据加密密钥明文对Object的数据进行对称加密。主密钥用于生成随机的数据加密密钥，加密后的内容会当作Object的meta信息保存在服务端。解密时先用主密钥将...
HLS标准加密
数据密钥DK（Data Key）数据密钥是加密数据使用的明文数据密钥。更多信息，请参见 基本概念。信封数据密钥EDK（Enveloped Data Key/Encrypted Data Key）信封数据密钥是通过信封加密技术保密后的密文数据密钥。更多信息，请参见 基本概念。...
GenerateDataKeyPairWithoutPlaintext
本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
使用KMS密钥进行信封加密
使用KMS信封加密时，KMS为您生成数据密钥并使用您的KMS密钥对数据密钥进行加密，然后将数据密钥明文和密文安全地传递给您的应用程序。您的应用程序使用数据密钥明文来加密数据，并将数据密文和数据密钥密文存储起来。解密数据时，应用程序...
GenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob...
AdvanceGenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
- 产品推荐
- 这些文档可能帮助您