概述
您需要使用客户端工具加密和解密数据，实现明文与密文数据之间的转换，保证数据的可用性。高性能版（推荐使用）：基于基础版Spark全密态引擎提供的数据加密能力，高性能版的Spark全密态计算引擎结合Gluten和Velox，提供了向量化计算的能力...
密钥轮转
重要 如果您的密钥开启了自动轮转，请勿使用 Encrypt、Decrypt 和 GenerateDataKey 接口，上述接口在加密解密时使用的是密钥的初始密钥版本，不会使用轮转后生成的新密钥版本。密钥轮转相关操作 开启周期性自动轮转 设置方式 说明 通过控制...
使用pgcrypto及国密SM4加密算法
AnalyticDB PostgreSQL版 内置加密解密模块pgcryoto并集成国密SM4加密算法，允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。无密钥时，任何用户都无法读取以加密形式存储在数据库中的数据。注意事项 pgcrypto...
透明数据加密概述
加密解密流程 所有加密解密操作均在内存中进行，内存中的数据是明文，磁盘中的数据是密文，这可以避免因磁盘被盗而产生的数据泄露问题，同时数据库的使用方式保持不变，没有适配成本。数据库启动时会从KMS获取KEK，从而解密DEK，解密后的...
加密解密与签名验签的原理
加密SDK（Encryption SDK）支持加密解密、签名验签，了解其工作原理可以帮助您更好地使用加密SDK。加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥（CMK）保护数据密钥（DataKey），使用数据密钥加密...
通过阿里云物联网平台使用AI算法保护
3.2.2 模型加密（离线）加密工具下载：服务开通后，通过点击AI算法保护-算法模型-离线加密工具，下载加密工具到本地，对原始的模型进行处理。模型加密工具：content_packager（Release Package/tools目录），运行在Ubuntu的可执行程序。...
高性能版Spark全密态计算引擎使用示例
通过加密工具加密数据并创建密文表 通过加密工具将保存在本地的明文数据加密成密文数据集，加密工具的更多信息，请参见 Spark加密工具。import org.apache.spark.sql.SparkSession import org.apache.spark.sql.functions._import org....
通过客户自建物联网平台使用AI算法保护
3.2.2 模型加密（离线）加密工具下载：服务开通后，通过点击AI算法保护-算法模型-离线加密工具，下载加密工具到本地，对原始的模型进行处理。模型加密工具：content_packager（Release Package/tools目录），运行在Ubuntu的可执行程序。...
性能数据
密码运算操作 使用对称密钥进行生成数据密钥、加密、解密等操作。列表中的API接口共享这一组配额。说明 仅支持在云产品服务端加密时使用这组接口。更多信息，请参见 云产品集成KMS加密概述。Encrypt GenerateDataKey ...
密钥服务概述
关于应用程序如何集成主密钥进行数据加密、解密等密码方案，请参见 SDK参考。使用KMS提供的密钥接口前，请关注以下信息：AdvanceEncrypt、AdvanceDecrypt、AdvanceGenerateDataKey和GenerateDataKey：KMS密钥应为对称密钥。Encrypt和...
步骤一：部署客户端
本文介绍如何部署客户端，包括构建SGX加密计算环境、创建加密模型、创建gRPC TLS证书等。背景信息 客户端机器会将训练完的模型以及用来建立安全连接的TLS证书进行加密，并将这些加密文件上传到阿里云SGX环境中。同时，客户端机器还将部署...
管理密钥
您可以禁用密钥，被禁用的密钥无法用于加密解密、签名验签。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。在左侧导航栏，单击 专属KMS。单击目标专属KMS标准版实例 操作 列的 管理。在 用户主...
管理密钥
您可以禁用密钥，被禁用的密钥无法用于加密解密、签名验签。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS基础版实例所在的地域。支持专属KMS基础版的地域为：华东1（杭州）、华东2（上海）、华北2（北京）、华南1...
数据安全
服务端加密解密：private static void testJieMi(String miwen,String privateKeyStr){/将Base64编码后的私钥转换成PrivateKey对象/加密后的内容Base64解码/用私钥解密 try { PrivateKey privateKey=RSAUtil.string2PrivateKey...
支持集成KMS加密的云产品
加密解密操作在ECS实例所在的宿主机上进行。在加密解密的过程中，云盘的性能几乎没有衰减。创建加密云盘并将其挂载到ECS实例后，系统将对以下数据进行加密：云盘中的静态数据 云盘和实例间传输的数据（实例操作系统内数据不加密）从加密云...
支持服务端集成加密的云服务
加密解密操作在ECS实例所在的宿主机上进行。在加密解密的过程中，云盘的性能几乎没有衰减。在创建加密云盘并将其挂载到ECS实例后，系统将对以下数据进行加密：云盘中的静态数据 云盘和实例间传输的数据（实例操作系统内数据不加密）从加密...
云盘加密概述
加密解密操作在ECS实例所在的宿主机上进行，启用加密功能的云盘性能会低于未开启加密功能的云盘，并根据上层应用的不同，性能下降的幅度也不同，但是ECS实例的性能几乎没有衰减。云盘加密包括：加密系统盘 使用加密的系统盘创建ECS实例后，...
自动轮转密钥
轮转对加密解密的影响 对于密钥轮转后的加密请求，KMS会使用当前版本的密钥进行加密。对于历史版本密钥加密后密文的解密请求，您可以使用历史版本密钥进行解密。对于历史版本密钥加密后密文，您可以通过 ReEncrypt 将数据转换为当前版本...
加密云盘存储卷
在加密解密的过程中，实例的性能几乎没有衰减。创建加密的数据盘并将其挂载到ECS实例后，以下数据会被自动加密，并在读取数据时自动解密。具体步骤，请参见 加密数据盘。加密云盘中的静态数据。加密云盘和实例间传输的数据（不包括操作系统...
KMS计费说明
KMS只提供计划删除密钥的方式，设置成功后密钥处于 待删除 状态，此时密钥不再计费，也无法加密解密、签名验签以及产生数据密钥。经过您设置的预删除周期后，密钥将被删除且无法恢复。具体操作，请参见 计划删除密钥。说明 云产品的服务...
密钥管理快速入门
您可以使用 Key Management Service 轻松地创建密钥，使用密钥加密、解密业务数据，保护您的数据安全。本文介绍如何创建及使用密钥。概述 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。更多...
专属KMS Python SDK
专属KMS SDK for Python帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 如果您使用Python3访问专属KMS SDK，可以查看 Python3开源代码仓库。如果您使用Python2访问专属KMS SDK，可以...
专属KMS Python SDK
专属KMS SDK for Python帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 如果您使用Python3访问专属KMS SDK，可以查看 Python3开源代码仓库。如果您使用Python2访问专属KMS SDK，可以...
加密SDK概述
加密SDK（Encryption SDK）是一个客户端密码库，通过与密钥管理服务KMS（Key Management Service）结合使用，帮助您快速实现数据的加...快速入门 以下为您提供不同语言的加密SDK快速入门：加密SDK快速入门（Java）加密SDK快速入门（Python）
应用场景
使用KMS信封加密在本地加密和解密数据 加密SDK快速入门（Java）直接加密 保护应用系统中敏感数据的安全。这些敏感数据加解密QPS小于系统限流阈值而且数据大小小于等于6K。例如对您的应用配置AK、数据库账密等敏感信息加密。调用KMS的加密...
使用KMS密钥进行信封加密
Java 示例中使用SunJCE Provider密码库对数据加密、解密。信封加密，请参见 信封加密示例代码。信封解密，请参见 信封解密示例代码。Python 示例中使用cryptography.hazmat密码库对数据加密、解密。信封加密和解密，请参见 信封加密和解密...
节点/容器 Debug
进入Debug页面，为了帮助用户更好地进行容器问题诊断，提供了一系列工具箱：文本编辑器(vi/sed/awk)、解压缩工具(/tar/bzip)、网络工具(ping/ifconfig/telnet/wget)、其他工具(coreutils/crond/syslogd/httpd)。如果要了解更多调试工具，...
安装Java SDK
本文示例中，客户端为macOS 11.4操作系统，使用的Java开发工具为IntelliJ IDEA。操作步骤 使用IDEA中集成的Maven项目管理工具或访问Maven官方下载页面（Downloading Apache Maven）下载对应操作系统的Maven工具来手动配置Maven工具。创建...
安装Java SDK
本文介绍了如何安装 无影云电脑 的云桌面管控Java SDK以及阿里云核心库。前提条件 安装 无影云电脑 Java SDK必须使用JDK 1.8或更高版本。背景信息 阿里云开发者中心为您提供了 无影云电脑 Java SDK以及阿里云核心库的Maven项目依赖，您可以...
安装表格存储Java SDK
已安装Java开发工具，例如IntelliJ IDEA、Eclipse等。安装方式 重要 使用Java SDK时，如果出现了 java.lang.ExceptionInInitializerError 等错误，则可能是项目中存在PB库冲突。如何解决PB库冲突，请参见 使用Java SDK时出现PB库冲突。您...
什么是密钥管理服务
支持服务端集成加密的云服务 极简应用接入 支持KMS SDK、加密SDK等多种方式，帮助您使用KMS加密API，快速满足数据加密解密、数字签名验签的需求。Java SDK示例 加密SDK快速入门（Java）中心化规模化管理 支持自动开通KMS服务，支持ROS、...
Java SDK使用示例
本文介绍如何在阿里云OpenAPI开发者门户调用API获取并使用Java SDK示例代码。前提条件 已下载并安装 JDK 1.8 或更高版本，并已经配置Java环境变量。已下载并安装Java开发工具。本文以 IntelliJ IDEA 为例。已获取访问密钥AccessKey。在调用...
Nacos Client鉴权及加解密支持版本
Nacos Client版本 服务鉴权 配置鉴权 配置加解密 备注 Java 1.1.X以下 不推荐使用。更多信息，请参见 MSE Nacos SDK的应用和Nacos SDK限制使用版本。Java 1.2.0~1.4.1 AccessKey模式：角色模式：AccessKey模式：角色模式：鉴权的AccessKey...
密钥服务概述
密码算法大类 密码算法子类 是否支持加密、解密 是否支持签名、验签 对称密钥 AES 支持 不支持 对称密钥 SM4 说明 支持 不支持 非对称密钥 RSA 支持 支持 非对称密钥 ECC 不支持 支持 非对称密钥 SM2 说明 支持 支持 说明 仅中国内地的托管...
UDF开发（Java）
MaxCompute Type Java Type Java Writable Type TINYINT java.lang.Byte ByteWritable SMALLINT java.lang.Short ShortWritable INT java.lang.Integer IntWritable BIGINT java.lang.Long LongWritable FLOAT java.lang.Float ...
基于加密服务的SSL安全卸载
步骤一：配置密码机实例管理工具 在加密服务试用阶段，您无须配置密码机客户端。如果您的业务需要正式上线，在购买加密服务实例后，您需要使用密码机实例管理工具配置密码机客户端。重要 密码机客户端管理工具只支持在Windows系统运行。...
Java SDK通用流程
以弹性伸缩Java SDK查询伸缩组内ECS实例列表的方法DescribeScalingInstances为例，介绍编写弹性伸缩Java SDK的通用流程。前提条件 已创建了AccessKey。具体操作，请参见 创建AccessKey。重要 为避免主账号泄露AccessKey带来的安全风险，...
手动部署Java Web环境（Alibaba Cloud Linux 3）
JAVA_HOME=usr/lib/jvm/java-1.8.0-openjdk-1.8.0.372.b07-4.0.2.al8.x86_64 PATH=$PATH:$JAVA_HOME/bin CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar export JAVA_HOME CLASSPATH PATH 其中：JAVA_HOME 需要改为JDK安装的...
Java堆分析
Java堆分析 虽然Java拥有高效的垃圾回收机制，开发人员无须显式地释放无用对象所占用的空间，但是仍然存在"内存泄露"的情况，且内存问题也是Java开发人员研发过程中遇到最多的问题类型之一。因此需要一款内存分析利器来帮助我们诊断这类...
准备工作
根据数据源的不同，您需要先在页面左侧选择合适的分析工具：Java堆分析 Java线程栈分析 Java GC日志分析 然后点击 上传文件 按钮上传数据源。目前应用诊断分析平台支持以下上传方式：通过URL上传（为OSS文件生成URL链接请参见 OSS文档）...
- 产品推荐
- 这些文档可能帮助您