使用KMS凭据保护应用中的账号口令和AK等敏感信息
当业务应用中需要使用账号口令、访问密钥等凭据信息时，您可以使用KMS的凭据管理功能，将凭据信息保存在KMS的凭据中，业务应用通过集成阿里云SDK、KMS实例SDK或凭据SDK向KMS动态获取凭据信息，以避免明文存储凭据信息导致的信息泄露或系统被恶意操作风险。本文介绍凭据的应用场景、组成、轮转等基本信息。
使用ASM实现应用全链路mTLS加密
在TLS通信中，客户端会校验服务端提供的证书是否合法，而客户端自身并不需要提供证书，这就意味着服务端无法校验客户端的身份。在一些需要更高级别安全配置的场景中，服务端同样需要校验客户端的身份，此时就需要使用mTLS通信。mTLS通信要求客户端和服务端都提供证书，互相校验通过后才可以进行加密通信。本文介绍如何使用ASM在您的环境中实现全链路的mTLS通信。
使用ASM实现应用全链路mTLS加密
在TLS通信中，客户端会校验服务端提供的证书是否合法，而客户端自身并不需要提供证书，这就意味着服务端无法校验客户端的身份。在一些需要更高级别安全配置的场景中，服务端同样需要校验客户端的身份，此时就需要使用mTLS通信。mTLS通信要求客户端和服务端都提供证书，互相校验通过后才可以进行加密通信。本文介绍如何使用ASM在您的环境中实现全链路的mTLS通信。
对称加密与非对称加密：深入理解它们的区别和应用
在信息安全领域，加密技术是保护数据不被未授权访问的关键手段。加密算法主要分为对称加密和非对称加密两大类，它们在加密和解密过程中使用不同的密钥。本文将详细介绍对称加密和非对称加密的区别、工作原理、优缺点以及它们在实际应用中的场景。 对称加密与非对称加密概述 对称加密 对称加密是一种加密和解密使用相同密钥的加密方法。发送方和接收方必须共享同一个密钥，这个密钥...
哈希(Hash)与加密(Encrypt)的基本原理、区别及工程应用
0、摘要 今天看到吉日嘎拉的一篇关于管理软件中信息加密和安全的文章，感觉非常有实际意义。文中作者从实践经验出发，讨论了信息管理软件中如何通过哈希和加密进行数据保护。但是从文章评论中也可以看出很多朋友对这个方面一些基本概念比较模糊，这样就容易“照葫芦画瓢”，不能根据自身具体情况灵活选择和使用各种哈希和加密方式。本文不对哈希和加密做过于深入...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
