什么是可信计算服务
可信计算服务（Confidential Computing Cloud ...区块链上数据流转计算过程缺乏隐私保护解决方案 区块链上流转数据由于隐私保护的需求会将数据加密后上链，需要在不暴露用户原始明文数据的条件下对链上数据进行计算分析，保证数据的隐私安全。
功能特性
账本数据访问 经过数据授权，业务合约发出跨链数据访问请求，通过跨链寻址的方式，将跨链网络上对应的区块链上的数据安全可靠、不可篡改地返回给请求者。合约消息推送 用户可以授权其他区块链的指定合约，推送跨链合约消息，经过跨链寻址，...
产品简介
多方安全建模控制台作为多方安全建模的可视化操作平台，提供了一站式端到端的数据安全计算服务，服务包括安全计算环境安装、数据连接、数据探查、数据分析、模型研发、模型投产和模型监控，同时可根据您的业务需求配置安全策略。...
配置数据分类
数据分类配置是所有联盟参与方访问区块链网络的格式约定，上链数据必须满足规范要求，否则无法被正常解析。数据分类 展示了当前联盟链包含的数据格式配置。只有区块链的管理员可以配置数据分类格式。创建数据格式 管理员登录BaaS平台，并 ...
功能特性
全链路的隐私保护 可信计算服务 C3S 作为中立的、可信的第三方代理数据计算服务，基于密码学算法和可信执行引擎保证用户数据隐私计算过程可验证，其计算结果可以在区块链上进行存证，保护数据隐私安全的同时，实现数据使用的可追溯和可审计...
存证数据写入
业务系统根据具体场景使用不同的交易类型写数据上链，具体参考 存证交易模型。数据格式规范 为维护数据的可读性，区块链预先配置了不同业务场景下对应的数据格式规范，以约定统一的存证数据格式。上链数据必须满足规范要求，您可以在 ...
小程序浏览器服务
小程序浏览器服务是由蚂蚁区块链提供的一套便于支付宝 C 端用户查看蚂蚁区块链上数据的服务。经联盟盟主的授权，C 端个人用户可通过支付宝客户端或支付宝 蚂蚁区块链浏览器 小程序，扫码查看链上的交易存证。使用说明 使用浏览器小程序功能...
数据导出服务
数据导出服务能将区块链上特定的区块、交易、合约事件导出到外部的数据库中，导出过程中保证事件的完整性，符合条件的事件会被推送到外部数据库至少一次。数据导出服务支持导出指定区块高度区间内的所有事件，也支持持续运行模式，准实时地...
数据库
如果您希望区块链上的数据能导出到关系型数据库，您可以将区块链数据和数据库表做映射配置。云服务集成会根据配置，将区块中的指定数据导出至目标数据库的表中，您可以使用SQL语句或其他数据库工具对这些信息做进一步处理。配置数据库触发...
数据合规上链
使用REST API将数据上链时，我们可以通过内容安全服务的集成，对上链内容进行前置检查，避免违规数据上链。下面以 Node.js 为例介绍如何使用REST API在数据上链前进行内容合规检查。前置条件 您需要先在区块链实例中 安装云服务集成，并...
关于我们
阿里云隐私计算产品是源于阿里集团内部数据安全流通的最新解决方案和实践，所以她的提出是基于解决实际的数据安全问题和大数据场景需要，这就决定了她的基因里面就是贴身于实际产业应用。目前团队中拥有全职博士4名，研究型密码学博士实习...
API概览
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
产品概述
可信计算服务（Confidential Computing Cloud Service，C3S）产品，作为蚂蚁区块链的链下可信扩展，打通了链上数据与链下数据源，支持多方数据融合和治理，为用户提供了通用的、可验证的隐私数据计算服务。可信计算服务 C3S 将蚂蚁区块链自...
产品优势
完成业务复杂规则 高安全、高性能 支持TEE、零知识证明等可验证隐私计算，完成对区块链数据的存在性认证，生成认证证明，保障链上数据隐私，降低跨链认证的复杂度，提高通讯效率 便捷接入、高效协同 可视化控制台快速注册区块链，便捷的...
云服务集成简介
云服务集成功能 连接函数计算 当您希望区块链上的各种事件能自动触发链下业务逻辑时，您可以在阿里云函数计算服务中上传业务逻辑代码，并在云服务集成中将区块链事件和函数代码做映射配置。当链上发生您配置监听的事件时，事件会被自动推送...
云服务集成
阿里云区块链服务能够集成其他云服务并提供链上链下协同的便捷功能，减少区块链底层与其它云服务集成的开发成本，帮助您快速完成系统构建。函数计算 当您希望区块链上的各种事件能自动触发链下业务逻辑时，您可以在阿里云函数计算服务中上...
应用场景
隐私保护下的链上数据交叉核验 网络货运平台，将业务订单中的货源、运单、轨迹、支付订单数据上传到数字物流区块链平台，将链上链下的加密数据输入至 C3S 计算平台，通过比对第三方轨迹信息、云资金支付信息，数字物流平台对业务订单中时间...
RAM用户使用DSC授权
RAM用户访问或管理数据安全中心控制台前，需要完成授权操作。本文介绍如何授予RAM用户管理或访问数据安全中心控制台的权限。前提条件 已创建RAM用户。具体操作，请参见 创建RAM用户。为RAM用户授权 使用阿里云账号（主账号）或具有管理权限...
开始使用REST服务
REST 功能简介 REST提供合约管理、账户管理、合约交易、存证交易、区块查询等蚂蚁链常用交互功能，以及MYTF链下安全计算应用管理和应用执行操作功能，同时集成和利用蚂蚁生态中的区块链基础服务设施和核心技术能力，包括KMS和TEE，提供多种...
产品优势
数据隐私及安全 用户可以选择明文数据上链，也可以选择对称加密的方式对上链数据进行加密。同时支持分享隐私模型，即将加密密钥通过另一把私密密钥加密，加密后的密文和加密后的密钥上链保存。私密密钥通过特定的密钥导出函数进行管理，...
存证交易模型
LinkNotaryPayloadDO 链接存证模型 如果一个文件需要存证,且不希望源文件上链,或者文件过大不适合写上链，可以选择将文件的Hash值上链，此外且将文件的链接（文件固定的URI）写入链。将来检索数据时，可以根据URI去取源文件。存证结构 link...
区块链服务 BaaS 介绍
蚂蚁区块链使用可信计算环境打造可以外部数据调用的 Oracle 集群，解决区块链协议只能访问链上数据的局限性问题。信任构建与系统治理 蚂蚁区块链联盟的信任构建机制主要有创世信任、基础信任、共识信任、输入信任、治理信任、可验证信任。...
前言
PolarDB通过存储计算分离以及基于Kubernetes的容器化云原生架构及技术创新，既解决了传统数据库容量有限、扩缩容时间长等问题，又提供了分钟级扩容、弹性变配、超高并发等能力，同时提供企业级的高可用及安全特性，HA切换正常切换小于10S，...
云数据库RDS简介
阿里云关系型数据库RDS（Relational Database Service）是一种安全稳定可靠、高性价比、可弹性伸缩的在线数据库服务。RDS支持MySQL、SQL Server、PostgreSQL和MariaDB引擎，并且提供了容灾、备份、恢复、监控、迁移等方面的全套解决方案，...
产品功能发布记录
2020.02.27 相关文档 Hyperledger Fabric【云服务集成】内容安全 由于区块链的不可篡改特性，如果上链的数据存在违法违规信息则难以单独清除。为防范此类问题，您可以将区块链和阿里云内容安全服务集成。在通过REST API调用智能合约时，...
敏感数据加密
供应链安全加固 关于敏感数据的读取使用会贯穿应用制品生命周期的各阶段，需要在组织流程上加强对敏感数据安全的风险意识，规范敏感数据使用，严禁在应用模板、代码仓库、配置文件中硬编码敏感信息。在制品供应链生命周期中统一使用密钥...
链上数据导出到数据库
本示例介绍如何将区块链上的数据导出至数据库中。您可使用示例SQL在数据库中创建中间表write_set，业务表taskmgr，以及trigger（负责将中间表的记录转换并写入业务表）。当区块链上发生交易时，您从中间表中可查询链上原始的交易写入集合，...
内容安全
由于区块链的不可篡改特性，如果上链的数据存在违法违规信息则难以单独清除。为防范此类问题，您可以将区块链和阿里云内容安全服务集成。在通过REST API调用智能合约时，指定特定参数，阿里云内容安全服务会自动审查调用参数信息，避免违法...
产品简介
安全性高 蚂蚁链线上订单分佣智能合约服务拥有强大的安全性和防篡改能力，基于区块链技术，具备不可篡改和去中心化的特点，保证了分佣过程的安全性和数据的完整性，防止数据被篡改或丢失。交易信任性度高 蚂蚁链线上订单分佣智能合约服务...
功能更新动态（2022年之前）
2021年08月19日 华北2（北京）、华东1（杭州）购买指引、计费说明 2021年08月24日 华南1（深圳）2021年08月26日 华东2（上海）数据源：可支持的数据源类型和版本拓展，优化数据源配置交互 新建数据源页面支持分类展示数据源类型，同时增加...
ACK-TEE机密计算介绍
基础概念 为有强安全诉求的用户提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密应用的开发、交付和管理成本。机密计算可以让您把重要的...
概述
AnalyticDB MySQL Spark全密态计算引擎是首批通过信通院隐私计算可信执行环境《产品性能》和《安全功能》两项认证的产品，它可以加密敏感数据，避免数据泄露。您可以通过本文，了解Spark全密态计算引擎在安全合规等领域的应用场景、功能...
概述
为应对数据爆炸式增长的挑战，PolarDB分布式版本基于对象存储设计了一套列存索引（Clustered Columnar Index，CCI）功能，支持将行存数据实时同步到列存存储上，并支持以下功能：在线事务处理和实时数据分析的一体化能力，满足OLTP和OLAP...
步骤三：创建隐私计算任务并执行
实现在原始数据不出域的前提下，通过交换中间参数，构建联合模型 定制能力 安全数据加密 TrustDA/ID2PartnerEncID 基于两方密钥对ID进行加密处理 定制能力 安全数据对齐 TrustDA/PrivateId 基于多方安全计算实现双方数据对齐，且不透露双方...
如何对JSON类型进行高效分析
PolarDB 列存索引（In Memory Column Index，IMCI）功能推出了完备的虚拟列与列式JSON功能等，可以快速处理大数据和多种数据类型（包括结构化数据与半结构化数据等），并提供高效的数据分析、查询与流计算能力，适用于数据分析、数据仓库与...
文档更新动态（2022年之前）
新功能 创建Impala数据源、新建AnalyticDB for MySQL 3.0数据源、Dataphin支持的数据源 2021年08月24日 数据集成：数据集成读取和写入组件拓展、支持为AnalyticDB for PostgreSQL目标数据源一键建表操作、数据源权限申请的交互优化 新增...
本地执行接口
本地执行指系统为查询或者计算一些数据，对有些交易仅仅在本地执行，而不会进行广播上链。本地执行的交易参数与真正上链的参数完全相同，本地交易接口是 AbstractTransactionRequest 的属性，并且 AbstractTransactionRequest 是所有交易...
本地执行接口
本地执行指系统为查询或者计算一些数据，对有些交易仅仅在本地执行，而不会进行广播上链。本地执行的交易参数与真正上链的参数完全相同，本地交易接口是 AbstractTransactionRequest 的属性，并且 AbstractTransactionRequest 是所有交易...
基本概念
区块链本身具有不可篡改的特性，写入区块链的数据都是可信任、不可篡改的，为了让数据具备公正力，写入区块链的数据可称为存证数据，存证数据可以为一个字符串、一个文件的hash等，以表示文本、文件等存证数据。根哈希 英文名称Root hash。...
升级
资产安全 支持定义数据的业务分类和安全等级，并构建敏感数据识别规则，同时支持设置敏感数据脱敏规则，以保障数据资产的安全性。资产质量 提供全链路的资产质量方案，包括数据表、数据源和实时元表的质量规则配置、质量监控、智能报警、...
- 产品推荐
- 这些文档可能帮助您