透明数据加密概述
加密解密流程 所有加密解密操作均在内存中进行，内存中的数据是明文，磁盘中的数据是密文，这可以避免因磁盘被盗而产生的数据泄露问题，同时数据库的使用方式保持不变，没有适配成本。数据库启动时会从KMS获取KEK，从而解密DEK，解密后的...
基本概念
T TDE 透明数据加密（Transparent Data Encryption，简称TDE），云原生多模数据库 Lindorm 支持透明数据加密功能，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小...
在测试环境使用加密服务
本文指导您如何在测试环境中使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用测试密钥...
在生产环境使用加密服务
本文指导您在生产环境中如何快速上手使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用...
HTTPS双向认证
客户端使用自己的私钥解密加密方案，生成一个随机数R，使用服务器公钥加密后传给服务器端；服务端用自己的私钥去解密这个密文，得到了密钥R 服务端和客户端在后续通讯过程中就使用这个密钥R进行通信了。2.证书准备 从上一章内容中，我们...
加密解密与签名验签的原理
加密SDK（Encryption SDK）支持加密解密、签名验签，了解其工作原理可以帮助您更好地使用加密SDK。加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥（CMK）保护数据密钥（DataKey），使用数据密钥加密...
概述
适用于KMS的所有业务，包括数据加密解密、数字签名验签和动态获取凭据等业务场景。加密SDK 加密SDK（Encryption SDK）是一个建立在KMS API之上的客户端密码库，其特点如下：基于KMS API封装了业务逻辑、最佳实践和设计模式，方便开发者在...
性能数据
操作类型 API接口 计算性能为1000（次/秒）计算性能为2000（次/秒）计算性能为4000（次/秒）计算性能为10000（次/秒）计算性能为20000（次/秒）处理对称算法 使用对称密钥对数据进行加密解密、生成数据密钥等操作。列表中的API接口共享这一...
密钥服务概述
仅支持数据加密解密。AES Aliyun_AES_256 默认密钥包含：服务密钥：由云产品代您创建和托管。主密钥：每个地域可创建一个，由您自主管理生命周期，密钥材料可由KMS生成也可以由您自主导入。软件密钥 被自建应用集成用于构建应用层密码技术...
管理密钥
您可以禁用密钥，被禁用的密钥无法用于加密解密、签名验签。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。在左侧导航栏，单击 专属KMS。单击目标专属KMS标准版实例 操作 列的 管理。在 用户主...
数据访问代理连接器概述
数据访问代理连接器主要支持以下功能：数据库密码加密解密 SQL 链路追踪 分库分表路由指定 拦截器扩展 数据库密码加解密 数据库密码为敏感信息，建议在配置文件中使用加密后的密文以提高安全性。数据访问代理连接器提供 SecuritySpec 接口...
设置透明数据加密
使用TDE对表或索引进行加密或解密 实例级别开启了TDE之后，您还需要对RDS PostgreSQL的表进行表级别的TDE加密解密操作。说明 加密和解密会带来性能损耗，请合理控制加密范围以减少性能损耗。加密 全局设置 您可以在RDS控制台设置参数 rds_...
管理密钥
您可以禁用密钥，被禁用的密钥无法用于加密解密、签名验签。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS基础版实例所在的地域。支持专属KMS基础版的地域为：华东1（杭州）、华东2（上海）、华北2（北京）、华南1...
下载设置
离线视频加密私钥是一个二进制文件，根据您输入的App唯一标识和离线解密私钥采用私有算法生成并提供下载。下载后需安全保存在客户端应用中，在离线视频下载和播放过程中供播放器SDK使用。说明 可多次生成密钥用于不同的客户端。参数名称 ...
数据安全
服务端加密解密：private static void testJieMi(String miwen,String privateKeyStr){/将Base64编码后的私钥转换成PrivateKey对象/加密后的内容Base64解码/用私钥解密 try { PrivateKey privateKey=RSAUtil.string2PrivateKey...
概述
安全下载（缓存）将下载到本地的视频文件通过私钥进行二次加密，可离线解密播放 多种机制确保视频只能由唯一应用离线解密播放。每个视频文件拥有独立的私钥，且加密后存储，有效防止被窃取。高 较低，简单配置并集成阿里云播放器SDK即可。...
支持集成KMS加密的云产品
加密解密操作在ECS实例所在的宿主机上进行。在加密解密的过程中，云盘的性能几乎没有衰减。创建加密云盘并将其挂载到ECS实例后，系统将对以下数据进行加密：云盘中的静态数据 云盘和实例间传输的数据（实例操作系统内数据不加密）从加密云...
KMS实例SDK for C#
KMS实例SDK for C#帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请您在...
支持服务端集成加密的云服务
加密解密操作在ECS实例所在的宿主机上进行。在加密解密的过程中，云盘的性能几乎没有衰减。在创建加密云盘并将其挂载到ECS实例后，系统将对以下数据进行加密：云盘中的静态数据 云盘和实例间传输的数据（实例操作系统内数据不加密）从加密...
云盘加密概述
加密解密操作在ECS实例所在的宿主机上进行，启用加密功能的云盘性能会低于未开启加密功能的云盘，并根据上层应用的不同，性能下降的幅度也不同，但是ECS实例的性能几乎没有衰减。云盘加密包括：加密系统盘 使用加密的系统盘创建ECS实例后，...
自动轮转密钥
轮转对加密解密的影响 对于密钥轮转后的加密请求，KMS会使用当前版本的密钥进行加密。对于历史版本密钥加密后密文的解密请求，您可以使用历史版本密钥进行解密。对于历史版本密钥加密后密文，您可以通过 ReEncrypt 将数据转换为当前版本...
KMS计费说明
KMS只提供计划删除密钥的方式，设置成功后密钥处于 待删除 状态，此时密钥不再计费，也无法加密解密、签名验签以及产生数据密钥。经过您设置的预删除周期后，密钥将被删除且无法恢复。具体操作，请参见 计划删除密钥。说明 云产品的服务...
加密云盘存储卷
在加密解密的过程中，实例的性能几乎没有衰减。创建加密的数据盘并将其挂载到ECS实例后，以下数据会被自动加密，并在读取数据时自动解密。具体步骤，请参见 加密数据盘。加密云盘中的静态数据。加密云盘和实例间传输的数据（不包括操作系统...
密钥轮转
重要 如果您的密钥开启了自动轮转，请勿使用 Encrypt、Decrypt 和 GenerateDataKey 接口，上述接口在加密解密时使用的是密钥的初始密钥版本，不会使用轮转后生成的新密钥版本。密钥轮转相关操作 开启周期性自动轮转 设置方式 说明 通过控制...
专属KMS Python SDK
专属KMS SDK for Python帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 如果您使用Python3访问专属KMS SDK，可以查看 Python3开源代码仓库。如果您使用Python2访问专属KMS SDK，可以...
专属KMS Python SDK
专属KMS SDK for Python帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 如果您使用Python3访问专属KMS SDK，可以查看 Python3开源代码仓库。如果您使用Python2访问专属KMS SDK，可以...
使用pgcrypto及国密SM4加密算法
AnalyticDB PostgreSQL版 内置加密解密模块pgcryoto并集成国密SM4加密算法，允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。无密钥时，任何用户都无法读取以加密形式存储在数据库中的数据。注意事项 pgcrypto...
专属KMS PHP SDK
专属KMS SDK for PHP帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
专属KMS Go SDK
专属KMS SDK for Go帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
专属KMS Go SDK
专属KMS SDK for Go帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
非中国内地密码机
本文介绍如何快速上手使用加密服务。说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请...
密钥管理快速入门
您可以使用 Key Management Service 轻松地创建密钥，使用密钥加密、解密业务数据，保护您的数据安全。本文介绍如何创建及使用密钥。概述 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。更多...
如何抓取 HTTP 报文（Mac OS/Charles）
这部分的原始内容是无法被 Charles/Fiddler 解密的，只能展示离线加密后的内容。Charles（macOS 平台）本节以 Charles 4.5.5 版本为例，介绍 Charles 的原理、安装、配置和 HTTPS 解密配置的内容。Charles 在 Mac 端是相当重要的 HTTP 报文...
应用场景
使用KMS信封加密在本地加密和解密数据 加密SDK快速入门（Java）直接加密 保护应用系统中敏感数据的安全。这些敏感数据加解密QPS小于系统限流阈值而且数据大小小于等于6K。例如对您的应用配置AK、数据库账密等敏感信息加密。调用KMS的加密...
使用KMS密钥进行信封加密
Java 示例中使用SunJCE Provider密码库对数据加密、解密。信封加密，请参见 信封加密示例代码。信封解密，请参见 信封解密示例代码。Python 示例中使用cryptography.hazmat密码库对数据加密、解密。信封加密和解密，请参见 信封加密和解密...
通过客户自建物联网平台使用AI算法保护
3.2.2 模型加密（离线）加密工具下载：服务开通后，通过点击AI算法保护-算法模型-离线加密工具，下载加密工具到本地，对原始的模型进行处理。模型加密工具：content_packager（Release Package/tools目录），运行在Ubuntu的可执行程序。...
什么是密钥管理服务
支持服务端集成加密的云服务 极简应用接入 支持KMS SDK、加密SDK等多种方式，帮助您使用KMS加密API，快速满足数据加密解密、数字签名验签的需求。Java SDK示例 加密SDK快速入门（Java）中心化规模化管理 支持自动开通KMS服务，支持ROS、...
使用EVSM实现应用层敏感数据加解密
通过加密服务，您能对应用服务的数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。本文介绍如何通过加密服务实现应用服务数据的加解密。背景信息 下图为在应用系统中实现敏感数据加密和解密的典型部署方案。...
密钥服务概述
加密SDK快速入门（Java）使用KMS信封加密在本地加密和解密数据 KMS支持的算法规格说明 KMS对加密算法的支持情况请参见如下表格。密码算法大类 密码算法子类 是否支持加密、解密 是否支持签名、验签 对称密钥 AES 支持 不支持 对称密钥 SM4 ...
Dataphin集成任务页面，转换组件不显示加密、解密组件...
问题描述 Dataphin集成任务页面，转换组件不显示加密、解密组件什么原因。问题原因 用户侧环境未启用安全模块，没开启或者没购买安全模块，集成任务这边不展示加密、解密组件的。解决方案 Dataphin资产板块下面，检查是否有安全模块。不...
- 产品推荐
- 这些文档可能帮助您