授权多用户访问
说明 Hash加密算法默认 SHA 256，您可以指定其他加密算法。将加密所得的Hash值进行Base64编码。将Base64编码所得的字符串配置到此参数。subject_pukid"+Gg4vXehPt9BWlCPdR83wKDn6E1b/XddNhKQ5mVbKVQ="申请方用户证书摘要，配置方法与 ...
授权多用户访问
说明 Hash加密算法默认 SHA 256，您可以指定其他加密算法。将加密所得的Hash值进行Base64编码。将Base64编码所得的字符串配置到此参数。subject_pukid"+Gg4vXehPt9BWlCPdR83wKDn6E1b/XddNhKQ5mVbKVQ="申请方用户证书摘要，配置方法与 ...
创建数据脱敏规则
HASH加密 使用HASH加密进行数据脱敏时，您需配置以下脱敏规则参数。参数 说明 数据水印 数据水印可提供数据溯源能力，发生数据泄露后，可帮您定位到可能的泄露源。您可根据需求选择是否开启 数据水印。说明 仅DataWork企业版及以上版本支持...
加密和压缩函数
本文主要介绍 PolarDB-X 1.0 支持和不支持的加密和压缩函数。支持的加密和压缩函数 PolarDB-X 1.0 支持如下加密和压缩函数。函数名 描述 AES_ENCRYPT()Encrypt using AES AES_DECRYPT()Decrypt using AES MD5()Calculate MD5 checksum ...
加密和压缩函数
SHA1('polardb-x')|+-+|a2e83af051f032b500f13c369976298208d821d1|+-+SHA2(str,hash_length)计算SHA-2族散列算法结果，参数hash_length决定了检验和结果的位数，合法取值包括：224、256、384、512和0（等价于256）。该函数安全性强于MD5和...
如何保证离线包内容的安全性
在离线包发布平台，如果配置了签名私钥，平台下发的 amr 文件就会带上签名信息（通过私钥对离线包的 hash 值加密后得到的密文）。客户端在拿到 amr 包并解压后，客户端会使用在项目中预置的公钥进行签名的验证（解密上一步的密文得到一个 ...
Android 常见问题
解答：在离线包发布平台，如果您配置了签名私钥，平台下发的 amr 文件就会带上离线包的签名信息（通过私钥对离线包的 hash 值加密后得到的密文）。验签的时候会使用在项目中预置的公钥进行签名的验证（解密上一步的密文得到 hash 值，本地...
Android 常见问题
解答：在离线包发布平台，如果您配置了签名私钥，平台下发的 amr 文件就会带上离线包的签名信息（通过私钥对离线包的 hash 值加密后得到的密文）。验签的时候会使用在项目中预置的公钥进行签名的验证（解密上一步的密文得到 hash 值，本地...
常见通用问题
该签名信息为私钥对离线包的 Hash 值加密后得到的密文。客户端在拿到 amr 包并解压后，会使用在项目中预置的公钥进行签名的验证。解密步骤 2 中的密文得到一个 hash 值，同时本地计算离线包的 hash 值，判断两者是否相同，如果相同则通过...
移动网关常见问题
该签名信息为私钥对离线包的 Hash 值加密后得到的密文。客户端在拿到 amr 包并解压后，会使用在项目中预置的公钥进行签名的验证。解密步骤 2 中的密文得到一个 hash 值，同时本地计算离线包的 hash 值，判断两者是否相同，如果相同则通过...
鉴权配置
B鉴权方式 原理说明 用户访问加密 URL 格式 用户访问的URL如下：http://DomainName/timestamp/md5hash/FileName加密URL的构造：域名后跟生成URL的时间（精确到分钟）（timestamp）再跟MD5值（md5hash），最后拼接回源服务器的真实路径...
设置透明数据加密
说明 支持6种索引的加密：btree、hash、spgist、gin、gist和brin。解密 说明 以下ALTER语句会触发表或索引的重写，类似VACUUM FULL，请勿在业务高峰期执行。解密加密表。ALTER TABLE<tablename>SET(encryption=off);解密加密索引。ALTER ...
DBMS_CRYPTO
DBMS_CRYPTO 包提供的函数和存储过程允许用户对RAW、BLOB以及CLOB数据进行加密或解密。您可以使用 DBMS_CRYPTO 函数来产生强加密型随机值。DBMS_CRYPTO子程序总览 子程序 说明 ENCRYPT Function 支持AES（AES、AES128、AES192、AES256）DES...
DBMS_CRYPTO
DBMS_CRYPTO 包提供的函数和存储过程允许您对RAW、BLOB或CLOB数据进行加密或解密。您可以使用 DBMS_CRYPTO 函数来产生强加密型随机值。DBMS_CRYPTO函数/存储过程 函数/存储过程 返回类型 描述 DECRYPT(src,typ,key,iv)RAW 解密RAW类型的...
查询接口
函数原型 public QueryBlockHeaderResponse queryBlockHeader(Hash hash)请求参数 参数 必选 类型 说明 hash true Hash 区块 hash 返回字段 返回字段 字段类型 说明 response QueryBlockHeaderResponse 查询区块头的响应 ...
查询接口
函数原型 public QueryBlockHeaderResponse queryBlockHeader(Hash hash)请求参数 参数 必选 类型 说明 hash true Hash 区块 hash 返回字段 返回字段 字段类型 说明 response QueryBlockHeaderResponse 查询区块头的响应 ...
TDE批量加解密插件（rds_tde_utils）
透明数据加密（TDE）需要使用ALTER语句对表或索引进行加解密，为减少您重复加解密的操作，RDS PostgreSQL提供此插件，用于批量加密、解密。前提条件 RDS PostgreSQL实例需满足以下要求：实例大版本为PostgreSQL 10或以上。实例内核小版本为...
TDE透明数据加密
KEK_HMAC（Hash-based Message Authentication Code of Key Encryption Key）基于哈希消息认证码算法生成的密钥加密密钥摘要。ENCMDEK和HMACK经过HMAC算法生成KEK_HMAC，用于还原密钥时的校验信息。ENCMDEK（Encode Memory Data Encryption...
账户接口
参数 类型 说明 transactionReceipt TransactionReceipt 交易收据 blockNumber BigInteger 区块号 txIndex int 交易偏移量 txHash Hash 交易hash isLocalTransaction boolean 是否为本地交易 TransactionReceipt，具体参数见下表。...
账户接口
参数 类型 说明 transactionReceipt TransactionReceipt 交易收据 blockNumber BigInteger 区块号 txIndex int 交易偏移量 txHash Hash 交易hash isLocalTransaction boolean 是否为本地交易 TransactionReceipt，具体参数见下表。...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
产品计费
本文为您介绍加密服务的计费项、到期说明及续费等相关操作。新用户免费试用 加密服务支持14天免费试用密码机实例集群。您可以通过申请免费试用，借助密码机实例集群进行开发、测试、概念验证等。试用到期后，阿里云会自动收回所有的试用...
自主排查IPsec-VPN连接问题
算法不匹配 加密算法或认证算法或DH分组参数不匹配 HASH mismatched parsed INFORMATIONAL_V1 request packet lacks expected payload authentication failure 请排查IPsec连接及其对端网关设备在 IKE配置 阶段和 IPsec配置 阶段配置的 ...
平台接口函数
蚂蚁区块链合约平台为合约开发者提供一些新的特性接口支持，包括对区块数据获取、交易数据获取、加密方法的支持。区块数据接口函数 block.blockhash(uint blockNumber)returns(bytes32)：传入 blockNumber，返回块的哈希值。block.gaslimit...
功能特性
借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。功能集 功能 功能描述 参考文档 共享密码机 通用密码机（中国内地）满足《GM/T 0028-2014密码模块安全技术要求》、《GM/T 0030-2014...
申请14天免费试用
您可以申请免费试用加密服务集群，快速了解加密服务的功能以及如何使用加密服务。本文介绍如何申请免费试用加密服务。使用说明 加密服务提供14天免费试用，且试用形式为由一台密码机实例构成的集群。警告 试用到期后，阿里云会直接释放实例...
密码机类型
接口规范 符合的规范：PBOC 2.0、PBOC 3.0、EMV2000、GP、TSM、ESIM和交通一卡通 支持的指令集：雷卡相关和金融IC卡相关 加密算法 对称加密算法：支持SM1、SM4、DES、3DES、AES（支持128和256位密钥）非对称加密算法：支持SM2、RSA（2048～...
相关协议
加密服务的服务条款 加密服务等级协议（SLA）
使用EVSM实现应用层敏感数据加解密
取值：0：ECB模式加密 1：CBC模式加密 2：CFB模式加密 3：OFB模式加密 4：CTR模式加密（16字节分组长度）keyType String 加密数据的源密钥类型，支持密钥类型名称和密钥类型编码两种格式。例如：ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...
加密服务服务关联角色
本文介绍加密服务服务关联角色AliyunServiceRoleForHSMLogDelivery的应用场景、权限以及如何删除该角色。AliyunServiceRoleForHSMLogDelivery应用场景 加密服务提供的安全审计服务需要获取对象存储OSS（Object Storage Service）云服务资源...
开通安全审计服务
购买加密服务后，您可以开通安全审计服务，将密码机实例的运行信息自动保存到对象存储OSS（Object Storage Service）中，并以特定的审计日志格式进行持久化储存，以满足合规和审计需求。本文介绍如何开通安全审计服务。前提条件 已购买加密...
key_mgmt_tool
key_mgmt_tool工具提供的命令允许用户创建、删除、导入和导出密钥，获取和设置属性，查找密钥，并进行加密操作。启动和退出工具 启动key_mgmt_tool命令行工具。opt/hsm/bin/key_mgmt_tool 退出key_mgmt_tool命令行工具。Command:exit 获取...
加密服务支持被审计的事件说明
加密服务已与操作审计服务集成，您可以在操作审计中查询用户操作加密服务产生的管控事件。加密服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足操作事件审计、问题回溯分析等需求。操作审计会记录您通过控制...
【变更】加密服务等级协议（SLA）变更公告
公告内容及建议 加密服务将在2022年09月01日变更服务等级协议（SLA），在服务可用性的除外情形中，新增一条内容：在服务周期内，客户没有建立不同AZ组成的加密服务集群。因该原因导致的服务不可用的时长不计入服务不可用时间，感谢您的配合...
概述
OpenSSL Dynamic Engine允许使用OpenSSL EVP APIs和OpenSSL命令行工具的应用程序。OpenSSL Dynamic Engine支持以下密钥或操作类型：为2048、3072和4096位密钥生成RSA密钥对 RSA签名/验证 RSA加密/解密 生成随机数
HSM用户权限表
操作员（CU）CU用户负责使用HSM执行特定的加密操作，例如加密和解密数据、创建和管理证书等。应用程序用户（AU）AU用户负责对您集群的HSM执行克隆和同步操作。同步HSM集群时使用的即AU用户。HSM用户权限表 命令 管理员（CO）加密用户(CU)...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
使用操作审计查询加密服务的操作事件
加密服务支持通过阿里云 操作审计（ActionTrail）的控制台、OpenAPI、开发者工具等，查询90天内的操作事件日志。本文将为您介绍在操作审计ActionTrail控制台中查询事件日志的方法。注意事项 如您需要实时处理异常行为，可为重要事件配置...
加密服务系统权限策略参考
本文描述加密服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
联系我们
如果在使用 加密服务 HSM（Cloud Hardware Security Module）的过程中有任何疑问或建议，您可以通过不同渠道联系到我们。售前咨询 在购买阿里云产品前，可通过以下渠道了解或咨询产品信息：拨打阿里云售前电话：95187转1。登录 阿里云售前...
- 产品推荐
- 这些文档可能帮助您