客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
数据传输加密
网络传输加密 网络传输加密是指业务应用通过HTTPS协议传输数据，对HTTP网络传输协议进行安全认证，建议企业对外提供的关键业务进行网络传输加密。通过 数字证书管理服务（Certificate Management Service）来提供网络传输加密能力，数字...
导入对称密钥材料
公钥类型 加密算法 RSA_2048 RSAES_OAEP_SHA_256（推荐）RSAES_PKCS1_V1_5 重要 美国国家标准与技术研究院（National Institute of Standards and Technology，NIST）关于密码算法和密钥长度的使用指导规范 Transitioning the Use of ...
导入密钥材料
背景信息 用户主密钥（CMK）是KMS的基本资源，由密钥ID、基本元数据（如密钥状态等）以及用于加密、解密数据的密钥材料组成。默认情况下，当您创建CMK时，会由KMS生成密钥材料。您也可以选择创建密钥材料来源为外部的密钥，此时，KMS将不会...
GetParametersForImport
本文将提供一个示例，获取密钥ID为 1234abcd-12ab-34cd-56ef-12345678*、加密算法为 RSAES_PKCS1_V1_5、公钥类型为 RSA_2048 的主密钥材料参数，返回的主密钥材料参数包含密钥ID、用于加密密钥材料的公钥（PublicKey）、导入密钥材料的令牌...
GetParametersForImport
本文将提供一个示例，获取密钥ID为 1234abcd-12ab-34cd-56ef-12345678*、加密算法为 RSAES_PKCS1_V1_5、公钥类型为 RSA_2048 的主密钥材料参数，返回的主密钥材料参数包含密钥ID、用于加密密钥材料的公钥（PublicKey）、导入密钥材料的令牌...
导入对称密钥材料
以使用OpenSSL加密密钥材料为例：使用的加密算法需要与获取导入对称密钥材料参数时指定的一致。由于加密公钥经过Base64编码，因此在使用时需要先进行Base64解码。创建一个对称密钥材料，使用OPENSSL产生一个32字节的随机数进行演示。根据...
导入非对称密钥材料
gmssl rand-out EskSm4.bin 16 使用 步骤二：从专属KMS获取导入非对称密钥材料的参数 中下载的公钥加密ESK，得到瞬时对称密钥密文Cipher(ESK)，加密算法需要采用SM2公钥加密算法。gmssl sm2utl-encrypt-in EskSm4.bin-pubin-inkey ...
导入非对称密钥材料
gmssl rand-out EskSm4.bin 16 使用加密密钥公钥（IWKpub），采用SM2算法加密瞬时密钥（ESK），得到瞬时密钥密文（Cipher(ESK)）。gmssl sm2utl-encrypt-in EskSm4.bin-pubin-inkey PublicKey.pem-out CipherEsk.bin 说明 请将PublicKey....
休眠实例
网络 请选择专有网络。说明 经典网络下的ECS实例不支持休眠功能。[默认]vpc-bp1opxu1zkhn00g*步骤二：安装休眠Agent 在ECS实例开启休眠功能后，您必须为该实例安装休眠Agent。安装完成后，您才能使该实例进入休眠状态。使用云助手，为单台...
休眠实例
网络 请选择专有网络。说明 经典网络下的ECS实例不支持休眠功能。[默认]vpc-bp1opxu1zkhn00g*步骤二：安装休眠Agent 在ECS实例开启休眠功能后，您必须为该实例安装休眠Agent。安装完成后，您才能使该实例进入休眠状态。使用云助手，为单台...
休眠实例
网络 请选择专有网络。说明 经典网络下的ECS实例不支持休眠功能。[默认]vpc-bp1opxu1zkhn00g*步骤二：安装休眠Agent 在ECS实例开启休眠功能后，您必须为该实例安装休眠Agent。安装完成后，您才能使该实例进入休眠状态。使用云助手，为单台...
云边通信组件Raven概述
边缘云场景中，计算设备往往分布在多个隔离的地域和网络域。因此，集群中的边缘设备往往采用分组管理，导致了不同分组的节点之间以及其下应用之间网络不互通等隔离性问题。为提升云边运维和监控能力，ACK Edge集群 引入了云边通信组件Raven...
Node.js环境安装SSL证书
加密传输网络数据：加密网站用户与网站间的数据通信，实现传输数据的防劫持、防篡改、防监听，保障数据传输安全。提升网站安全性：规避钓鱼事件发生。网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。...
Node.js环境安装SSL证书
加密传输网络数据：加密网站用户与网站间的数据通信，实现传输数据的防劫持、防篡改、防监听，保障数据传输安全。提升网站安全性：规避钓鱼事件发生。网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。...
基本概念
SSL 安全套接层SSL（Secure Sockets Layer）协议是一种可实现网络通信加密的安全协议，可在浏览器和网站之间建立加密通道，保障数据在传输的过程中不被篡改或窃取。SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证...
WordPress环境上安装SSL证书
加密传输网络数据：加密网站用户与网站间的数据通信，实现传输数据的防劫持、防篡改、防监听，保障数据传输安全。提升网站安全性：规避钓鱼事件发生。网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。...
使用ID²-KM将设备接入自建的物联网系统
} } 设备端认证和数据加密的网络请求和响应。cipherData：ID²云端下发的加密数据#ID²设备认证和数据加密的请求：{commandId:xxx,productKey:xxx,Id2Id:xxx,authCode:xxx}#ID2设备认证和数据加密的响应：{commandId:xxx,cipherData:xxx} ...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
常见问题 FAQ
FAQ1：部署及收费 阿里云 IDaaS CIAM 有哪些版本？...使用的什么加密算法？账号存储时，根据字段的敏感性不同，分别采用了不同的加密算法，部分举例：密码加密算法：SHA256+salt 邮箱加密算法：AES/KMS 网络传输加密：HTTPS，SSL
创建加密计算托管集群
本文介绍如何在控制台创建阿里云容器服务安全加密计算托管集群（Alibaba Cloud Container Service for Kubernetes-Trusted Execution Environment，简称ACK-TEE）。索引 前提条件 使用限制 步骤一：登录容器服务管理控制台 步骤二：配置...
服务器端加密
当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server...
密钥管理服务的审计事件
密钥管理服务已与操作审计...GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。GenerateDataKey 生成一个随机的数据密钥，用于本地数据加密。...
数据安全和加密常见问题
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。详情请参见 设置SSL加密。Q：TDE加密和SSL加密有什么区别？A：数据文件加密需要开启TDE，传输加密需要开启SSL。Q：TDE可以使用自定义密钥...
AliPG优势
本文介绍AliPG的背景信息和优势。背景信息 PostgreSQL（简称PG）是一款全球流行的企业级开源数据库，被业界誉为“最先进的开源数据库”。AliPG兼容PostgreSQL开源数据库，于...支持 SSL链路加密，对网络连接进行加密，保证传输链路的安全。
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
密钥管理服务支持被审计的事件说明
密钥管理服务已与操作审计服务...GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。GenerateDataKey 生成一个随机的数据密钥，用于本地数据加密。...
密钥管理服务支持被审计的事件说明
密钥管理服务已与操作审计服务...GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。GenerateDataKey 生成一个随机的数据密钥，用于本地数据加密。...
Redis实例设置SSL加密
SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例已设置SSL加密，视为“合规”。Redis实例未...
设置SSL加密
SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 实例的部署模式为 经典 版（原本地盘）。实例的存储介质为 内存型。实例的架构类型为 集群架构。注意事项 2023年4月07日 Tair 将SSL加密...
设置SSL加密
SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 Redis实例部署模式为 经典 版。Redis实例版本为4.0或5.0（集群架构）。注意事项 2023年4月07日 Redis 将SSL加密功能升级为TLS加密功能，...
设置透明数据加密TDE
透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，即可使用TDE功能。前提条件 仅 ...
自研内核
阿里云在MySQL和PostgreSQL社区版的基础上，对内核进行了深度定制，提供了更多更强的功能供您使用。AliSQL AliSQL是阿里云深度定制...支持 SSL链路加密，对网络连接进行加密，保证传输链路的安全。AliPG特有的功能模块请参见 AliPG功能模块。
创建和管理VPN网关实例
背景信息 VPN网关类型说明 依据加密算法和网络类型的不同，VPN网关划分为以下类型，不同类型的VPN网关建立加密隧道的方式也不相同，满足不同场景的网络连接需求。VPN网关类型 支持的加密算法 支持的网络类型 支持的网络连接方式 建立加密...
快速配置SSL加密
RDS PostgreSQL支持设置SSL链路加密，对网络连接进行加密，保证传输链路的安全。本文介绍开启SSL链路加密功能的入门配置。背景信息 SSL（Secure Sockets Layer）指安全套接字协议，是为了安全通信、数据安全性专门设计的安全协议，SSL 3.0...
接入点对比
专有网络VPC：是完全隔离的网络环境，消息可以采用PLAINTEXT协议在安全的网络通道不加密传输。安全要求更高的场景下，消息需结合SASL身份验证鉴权之后再在安全通道传输。您可以根据消息传输的安全要求级别选择PLAIN机制或SCRAM机制进行身份...
设置SSL加密
SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 MongoDB 3.4及以上版本的副本集实例。注意事项 SSL CA证书仅支持通过云数据库MongoDB控制台下载。开通...
PolarDB集群设置SSL加密
SSL在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 PolarDB集群已设置SSL加密，视为“合规”。PolarDB集群未设置...
功能特性
SSL加密 在传输层对网络连接进行加密，提升通信数据安全性的同时，保证数据的完整性，详情请参见 设置SSL加密。透明数据加密TDE 对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据...
数据加密
OSS服务器端加密使用行业标准的强加密算法AES-256（即256位高级加密标准）加密每个对象，并为每个对象使用不同的密钥进行加密。作为额外的保护，它使用定期轮转的主密钥对加密密钥本身进行加密。该方式适合于批量数据的加解密。该加密方式...
- 产品推荐
- 这些文档可能帮助您