WAF支持的加密套件
适用场景 只有通过 CNAME接入 方式接入域名时，您可以在 接入域名 配置向导的 配置监听 任务中，自定义允许WAF使用的加密套件类型（如下图所示）。自定义加密套件类型后，WAF只监听支持指定加密套件的客户端的请求。更多信息，请参见 配置...
服务器端加密
当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server-side-encryption，用于声明该文件进行了服务器端加密。说明 关于响应头中 x-oss-server-side-encryption 的更多信息，请参见 响应...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参见 通过离线单条管道配置集成任务。操作步骤 请参见 离...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参 通过单条管道创建集成任务。操作步骤 请参见 离线管道...
OSS数据安全防护最佳实践
您可以使用 DSC 内置算法规则，或根据其行业特点自定义规则，对其存储在OSS中的数据进行整体扫描、分类、分级，并根据结果做进一步的安全防护，如利用OSS的访问控制和加密功能等。数据脱敏 数据进行对外交换供用户分析或使用时，未进行脱敏...
数据加密
API 网关提供客户端与网关之间数据加密的能力，支持 RSA、ECC、国密三种加密算法，保证数据传输过程中的安全性。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。使用流程 根据加密算法，生成密钥。网关管控平台创建应用并开启加密...
客户端使用说明
AES_128_ECB和SM4_128_ECB加密算法安全性较弱，请谨慎使用，推荐适用其他安全性更高的加密算法。enc_scheme RND 加密方案。取值范围：RND（默认值）：随机加密。DET：确定性加密。说明 当 enc_algo 取值为AES_128_ECB或SM4_128_ECB时，该...
客户端使用说明
AES_128_ECB和SM4_128_ECB加密算法安全性较弱，请谨慎使用，推荐适用其他安全性更高的加密算法。enc_scheme RND 加密方案。取值范围：RND（默认值）：随机加密。DET：确定性加密。说明 当 enc_algo 取值为AES_128_ECB或SM4_128_ECB时，该...
客户端使用说明
AES_128_ECB和SM4_128_ECB加密算法安全性较弱，请谨慎使用，推荐适用其他安全性更高的加密算法。enc_scheme RND 加密方案。取值范围：RND（默认值）：随机加密。DET：确定性加密。说明 当 enc_algo 取值为AES_128_ECB或SM4_128_ECB时，该...
Android SDK更新日志
1.4.1.PX 新增自定义上下行数据加密算法功能 SDK内部CrashHandler不再生效 1.4.0.PX 1.修复自定义页面属性仅支持字符串类型值问题。修复后支持的属性值类型：String,Integer,Long,Float,Short,Double 2.修复自定义页面属性值为空字符串时，...
免费试用私有证书
相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源消耗低），目前已在主流浏览器中得到推广。SM2：中国国家密码管理局发布的ECC椭圆曲线加密算法，在中国商用密码体系中用来替代RSA算法。在 提示 对话框，...
使用EVSM实现应用层敏感数据加解密
说明 ECB加密算法模式不需要 IV，该参数取值为空字符串或NULL。请求示例 algType：1 keyType："00A"key:symmKey[0]/加密的对称密钥密文，使用EVSM内部的索引密钥，使用内部密钥时为int类型。disperFactor：null sessionType：0 ...
DCDN默认支持的TLS加密算法
本文介绍 DCDN 默认支持的TLS加密算法。阿里云 DCDN 默认支持的TLS加密算法列表如下：加密算法 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_GCM_SHA256 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 ...
基础集成
参数：header:需要传递给解密端的额外信息（如：使用的加密算法，加密模式等等任何信息）。以多个字符串K-V键值对的形式传入。SDK会将此Map中所有K-V键值对参数内容做base64编码后作为http header字段dc-args传递给收数服务端。收数服务端...
资产安全概述
资产安全为Dataphin提供了数据生命周期中统一的敏感数据识别与保护能力。通过数据分类分级、敏感数据识别、敏感数据脱敏等措施，帮助客户建立完善的数据安全体系，确保数据使用的安全合规性。前提条件 已购买 资产安全 增值服务，详情请...
资产安全概述
资产安全为Dataphin提供了数据生命周期中统一的敏感数据识别与保护能力。通过数据分类分级、敏感数据识别、敏感数据脱敏等措施，帮助客户建立完善的数据安全体系，确保数据使用的安全合规性。前提条件 已购买 资产安全 增值服务并且当前...
HLS标准加密
视频加密是对视频内容保护的一种手段。对视频中的内容进行加密，可有效防止视频泄露和盗链问题，广泛用于在线教育及财经等领域。阿里云目前支持两种加密方式：阿里云私有加密和HLS标准加密。本文为您介绍通过控制台进行HLS标准加密的操作...
数据存储加密
本文为您介绍如何在Hologres中对数据进行加密处理，本文包括数据加密机制、使用限制及操作步骤。背景信息 Hologres支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足企业监管和安全合规...
cp（上传文件）
上传文件并指定加密方式为OSS完全托管，加密算法为AES256./ossutil64 cp examplefile.txt oss:/examplebucket/desfolder/-meta=x-oss-server-side-encryption:AES256 上传文件并指定加密方式为OSS完全托管，加密算法为SM4./ossutil64 cp ...
芯片厂商入驻流程
SM7 国密对称加密算法。SM9 国密非对称数字标识算法。工作温度 类型 说明 消费级 芯片稳定工作温度区间-25℃~+85℃。工业级 芯片稳定工作温度区间-40℃~+125℃。存储器可靠性 类型 说明 消费级 可靠存储10年，可重复擦写10万次以上。工业级...
概述
远程鉴权 透传业务请求信息给客户自定义鉴权中心来判断合法性 客户添加自定义的业务请求信息，通过自建鉴权中心，更加精准识别合法请求。较高 较高，需部署鉴权中心，并确保高可用。视频加密 阿里云视频加密（私有加密）云端一体的视频加密...
语音异步检测
内容安全会将返回结果（由 用户uid+seed+content 拼接的字符串）按照您设置的加密算法加密后，再发送到您的回调通知地址。取值：SHA256（默认）：使用SHA256加密算法。SM3：使用国密HMAC-SM3加密算法，返回十六进制的字符串，且字符串由...
为自定义域名配置JWT认证鉴权
使用非对称加密算法时，出于安全考虑，您的JWT中只需要包含公钥信息即可，不建议包含私钥信息。建议使用HTTPS来对请求中的 token 等敏感信息进行保护，可以有效避免Token泄露。配置JWT认证 前提条件 创建自定义域名 操作步骤 登录 函数计算...
功能特性
回收站 安全合规 服务端加密 服务器端加密密钥采用行业标准AES-256加密算法，保护文件系统静态数据，并通过信封加密机制防止未经授权的数据访问。服务端加密 客户端加密 客户端加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链...
全密态MySQL数据库性能测试报告
本文介绍全密态MySQL在不同加密条件下的性能表现，有助于您评估和选择加密方案。测试环境 配置项 ECS实例（测试客户端部署在ECS实例上）PolarDB MySQL版集群 说明 地域及可用区 杭州可用区H（主），杭州可用区J 杭州可用区H 本测试在同一...
视频实人认证
如需传入加密算法，需对 CertName 和 CertNo 进行加密，并传入加密后的密文。有关参数加密的更多信息，请参见 参数加密说明。SM2 返回数据 名称 类型 描述 示例值 RequestId String 请求ID。130A2C10-B9EE-4D84-88E3-5384FF039795 Message ...
深信服防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行VPN配置。本文以深信服防火墙为例介绍如何在本地站点中加载VPN配置。前提条件 已经在阿里云VPC内创建了IPsec连接。详细说明，请参见 创建...
照片实人认证
如需传入加密算法，需对 CertName 和 CertNo 进行加密，并传入加密后的密文。有关参数加密的更多信息，请参见 参数加密说明。SM2 返回参数 名称 类型 是否必选 描述 示例值 RequestId String 是 请求ID。130A2C10-B9EE-4D84-88E3-5384FF...
设置SSL加密
背景信息 SSL是Netscape公司所提出的安全保密协议，在浏览器和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法实现安全通讯。国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议...
AdvanceEncrypt
说明 CiphertextBlob中还包含密钥标识（KeyId）、加密算法（Algorithm）、填充模式（PaddingMode）、加密数据时使用的初始向量（Iv）等信息，通过 AdvanceDecrypt 解密时仅需传入CiphertextBlob。Algorithm string AES_GCM 加密算法。KeyId...
概述
本文主要介绍网关的几个...数据加密 统一网关提供了对客户端与网关之间传输的数据进行加密的能力，支持 RSA、ECC、国密 三种加密算法，保证数据传输过程中的安全性。详情参见 数据加密。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。
为HTTP触发器配置JWT认证鉴权
使用非对称加密算法时，出于安全考虑，您的JWT中只需要包含公钥信息即可，不建议包含私钥信息。建议使用HTTPS来对请求中的 token 等敏感信息进行保护，可以有效避免Token泄漏。操作步骤 步骤一：配置JWT认证 登录 函数计算控制台，在左侧...
bucket-encryption（服务器端加密）
ossutil64 bucket-encryption-method put oss:/examplebucket-sse-algorithm KMS-kms-masterkey-id 9468da86-3509-4f8d-a61e-6eab1eac*将examplebucket的服务器端加密方式设置为SSE-KMS，不指定CMK ID，并使用加密算法SM4进行加密。...
File
AES256 ServerSideDataEncryption string Object 的加密算法。该字段需要设置 OSS Bucket 服务端加密，详情请参见 服务端加密。SM4 ServerSideEncryptionKeyId string 表示 KMS 托管的用户主密钥。该字段需要设置 OSS Bucket 服务端加密，...
敏感数据保护概览
脱敏算法：目前支持的脱敏算法为哈希、遮掩、替换、变换和加密，用户可基于内置脱敏算法灵活配置新的脱敏规则。脱敏策略：在为选定的敏感字段配置脱敏规则后形成一个脱敏策略。使用流程 开通敏感数据保护 实例绑定分类分级模板 配置扫描...
为HTTP触发器配置JWT认证鉴权
使用非对称加密算法时，出于安全考虑，您的JWT中只需要包含公钥信息即可，不建议包含私钥信息。建议使用HTTPS来对请求中的 token 等敏感信息进行保护，可以有效避免Token泄漏。操作步骤 步骤一：配置JWT认证 登录 函数计算控制台，在左侧...
配置消费者鉴权
说明 目前支持的加密算法有ES256、ES384、ES512、RS256、RS384、RS512、PS256、PS384、PS512、HS256、HS384、HS512和EdDSA。使用对称加密的时候，需要对"k"进行解码。jws.setKey(new HmacKey(Base64.decode(JsonUtil.parseJson...
凭据管理常见问题
本文介绍您在使用凭据的过程中可能遇到的问题。包括如何保障凭据的安全性，凭据是如何加密的，凭据一直提示在轮转中，凭据状态为不可用，在控制台找不到凭据。问题列表 KMS如何保障凭据的安全性 凭据是如何加密的 设置轮转策略或立即轮转时...
凭据管理概述
当业务应用中需要使用账号口令、访问密钥等凭据信息时，您可以使用KMS的凭据管理功能，将凭据信息保存在KMS的凭据中，业务应用通过集成阿里云SDK、KMS实例SDK或凭据SDK向KMS动态获取凭据信息，以避免明文存储凭据信息导致的信息泄露或系统...
SSL-VPN连接常见问题
NCP模式是一种动态协商加密算法的方式，开启NCP模式后，客户端和SSL服务端之间建立SSL-VPN连接时将协商出 ncp_ciphers 列表项下双方均支持的最高安全级别的加密算法，而不使用您为SSL服务端指定的加密算法。OpenVPN（2.4.0及以上的版本）...
- 产品推荐
- 这些文档可能帮助您