敏感信息 仅允许HTTPS访问ECS OpenAPI 推荐 推荐 供应链安全 镜像/快照权限管控与数据防泄露 推荐 加密 使用加密云盘 推荐 加密 使用仅加固模式访问实例元数据 推荐 身份与访问控制 凭据安全 保护云账号，防止凭据泄露 推荐 推荐 特权访问...
类型对比 根据保护级别分类，用户主密钥又分为以下三种类型：用户主密钥类型 费用说明 保护方式与安全级别 适用场景 密钥材料来源 软件密钥 需购买软件密钥管理实例，支持包年包月 软件层面保护：存储于KMS专属加密数据库。通用场景：兼顾...
阿里云目前支持两种加密方式：阿里云私有加密（推荐）和HLS标准加密。本文为您提供两种加密方式的功能对比，帮助您选择更适合实际业务场景的加密方式。使用场景 适用于在线教育、PGC等需要版权保护的场景，防止非法的下载及传播。方案对比 ...
OAEP_SHA_256 ECIES_DH_SHA_1_XOR_HMAC SM2PKE 支持云产品服务端加密，支持应用客户端加密 支持金融级数据加密场景 支持国密算法 参考KMS 实例说明 参考KMS 产品计费 通常情况下建议企业在应用加密场景中，选择软件密钥加密。查看软件密钥...
支持云产品加密的密钥类型 KMS提供的默认密钥、软件密钥、硬件密钥，均支持被阿里云产品集成用于服务端加密，具体请参见下表。更多信息，请参见 密钥服务概述。密钥创建者 密钥类型 密钥材料来源 计费说明 说明 云产品创建 默认密钥（服务...
因此，若您希望在传输层对网络连接进行加密，推荐您使用更安全、更新的TLS加密功能（该功能默认关闭）。前提条件 实例满足如下条件：实例版本为 Tair（企业版）内存型、持久内存型或 Redis开源版 5.0、6.0、7.0。实例类型为 高可用（双副本...
参数说明 配置项 说明 加密方式 KMS AES-128加密（推荐）：使用KMS的信封加密方法，数据最大不超过100 KB。明文数据不会传输到KMS系统，安全性更高，推荐使用。KMS加密：直接调用KMS服务对配置进行加密，数据建议不超过4 KB，最大不超过6 ...
出于历史兼容考虑，对于旧版本KMS共享版的用户展示3种加密方式，但普通 KMS加密 和 KMS AES-128 加密不推荐使用。KMS AES-256 加密：使用KMS的信封加解密方法，256位密钥，加密强度高，加密配置内容最大不超过50KB。配置内容的明文数据不会...
阿里云目前支持两种加密方式：阿里云私有加密（推荐）和HLS标准加密。本文介绍媒体处理HLS加密的原理和接入流程，帮助用户更好的理解和实施HLS加密，在保证视频安全的同时，实现流畅的在线播放体验。工作原理 相关概念 媒体处理采用信封...
阿里云目前支持两种加密方式：阿里云私有加密（推荐）和HLS标准加密。本文介绍媒体处理HLS加密的原理和接入流程，帮助用户更好的理解和实施HLS加密，在保证视频安全的同时，实现流畅的在线播放体验。使用场景 HLS标准数据加密适用于对视频...
软件密钥和默认密钥一样提供云产品服务端加密功能，除此之外也可用于 构建应用层密码技术方案，提供接口API用于客户端数据加解密、数字签名计算和验证，支持对称密钥和非对称密钥，同时支持密钥轮转（自动更新密钥），减少密钥泄漏风险。...
密钥管理类型 KMS密钥的规格 包装公钥类型 加密算法 软件密钥 RSA_2048 RSA_3072 EC_P256 EC_P256K RSA_2048 RSAES_OAEP_SHA_256_AES_256_ECB_PKCS7_PAD 硬件密钥 RSA_2048 RSA_3072 RSA_4096 EC_P256 EC_P256K RSA_2048 RSAES_OAEP_SHA_...
ESSD PL1云盘（推荐）加密类型 是否开启云盘加密功能。开启后可以基于块存储对整个数据盘进行加密，即使备份数据泄露也无法解密。更多信息，请参见 云盘加密。云盘加密 服务关联角色 加密类型选择为 云盘加密 时，需关联服务角色，允许访问...
无相同加密算法可用 TLS error:The server has no TLS ciphersuites in common with the client.Your-tls-cipher setting might be too restrictive.OpenSSL:error:1408A0C1:SSL routines:ssl3_get_client_hello:no shared cipher 请在客户...
场景二：应用部分部署在阿里云上，部分部署在阿里云外，需要对数据进行加密和解密 推荐您使用非对称加密算法，在阿里云外的应用服务或客户端程序使用公钥对数据加密，经加密的数据（即密文数据）被传送至部署于阿里云上应用服务，阿里云上...
本文介绍了基于阿里云异构机密计算实例的机密RAG方案，通过TEE保护数据与模型安全、Trustee实现远程证明与密钥管理，支持多方不互信场景下私有数据加密处理、模型安全部署及用户隐私保护的全流程密态推理。背景介绍 在典型的检索增强生成...
本文汇总了建立SSL-VPN连接时出现客户端连接失败、流量不通现象的常见原因并提供了相应的解决方案。...说明 若客户端使用Tunnelblick软件，则客户端和SSL服务端之间默认动态协商加密算法，将使用双方均支持的最高安全级别的加密算法，...
不推荐直接将访问密钥（AccessKeyId 和 AccessKeySecret）硬编码在业务代码中，本示例使用配置系统环境变量的方式管理访问密钥。具体内容，请参见 在Linux、macOS和Windows系统配置环境变量。如果需要使用STS临时访问凭证获取KMS托管的MEK...
密钥管理类型 包装公钥类型 加密算法 默认密钥（主密钥）RSA_2048 RSAES_OAEP_SHA_1 RSAES_OAEP_SHA_256 RSAES_PKCS1_V1_5（不推荐）软件密钥 RSA_2048 RSAES_OAEP_SHA_256 RSAES_PKCS1_V1_5（不推荐）硬件密钥 RSA_2048 RSAES_OAEP_SHA_...
可结合 云盘加密（推荐）或 TDE加密 的数据落盘加密，实现多层数据加密能力。说明 全密态数据库和数据落盘加密，两者并非绑定关系，请根据业务需求选择。应用场景 全密态数据库的目标是设计和研发 以数据机密性为原生能力 的新型数据库架构...
使用Common Table链路访问MaxCompute的加密数据（推荐）自Hologres V3.2版本开始，支持使用Common Table链路访问MaxCompute的加密数据。该模式无需额外的策略配置，即可使用Hologres访问MaxCompute的加密数据，且支持使用Default Key和KMS...
加密及解密流程 上传及加密流程 解密播放流程 开启M3U8标准加密改写（推荐）未开启M3U8标准加密改写 加密视频 上传视频并接收回调。为确保支持HLS标准加密的视频不被自动转码，在上传至视频点播时需要使用系统内置的 不转码 模板组进行上传...
存储方式 选择存储方式，当前支持：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久...
存储方式 请选择存储方式，当前支持：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件...
存储方式 请选择存储方式，当前支持：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件...
存储方式 存储方式，支持的选项：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化...
SSL-VPN是一种基于OpenVPN架构的网络连接技术，通过安装证书的方式对互联网客户端进行身份认证以及对传输数据进行加密，用于在互联网客户端与 专有网络 VPC（Virtual Private Cloud）之间建立安全、可靠的网络连接。说明 阿里云VPN网关产品...
存储方式 存储方式，支持：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存；...
存储方式 请选择存储方式，当前支持：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件...
重要 软件密钥、硬件密钥、默认密钥中的服务密钥和主密钥均可进行信封加密，但默认密钥中的服务密钥和主密钥仅用于云产品服务端加密，不能用于用户自建应用加密，软件密钥、硬件密钥不仅可用于云产品服务端加密，也可用于用户自建应用加密...
enc_model bool true：打开分层加密 false：关闭分层加密（不改造算法模型）max_size float 最大加密的数据量（单位：MB）：如果文件小于max_size，则全文件数据加密 如果文件大于max_size，工具会切片加密文件数据，保证总的加密数据量不...
系统盘加密指使用CryptPilot对整个系统盘进行加密，该方案能够通过加密和完整性保护机制有效地对根分区提供保护。此外，CryptPilot还能够实现对根文件系统的度量。技术原理 机密系统盘通过Linux内核的 dm-verity 和 LUKS2 技术实现，能够为...
enc_model bool true：打开分层加密 false：关闭分层加密（不改造算法模型）max_size float 最大加密的数据量（单位：MB）：如果文件小于max_size，则全文件数据加密 如果文件大于max_size，工具会切片加密文件数据，保证总的加密数据量不...
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文...
配置项 阿里云侧示例值 思科防火墙侧示例值 预共享密钥 123456*123456*IKE配置 IKE版本 ikev2 ikev2 协商模式 main main 加密算法 aes aes 认证算法 sha1 sha1 DH分组 group14 group14 SA生存周期（秒）86400 86400 IPsec配置 加密算法 aes...
KMS密钥（推荐）：使用 密钥管理服务（KMS）托管指定数据库的加密密钥。DSC 支持使用在KMS中自行创建或管理的 用户主密钥。密钥类型说明，请参见 密钥管理类型。账号权限说明：账号指已授权接入 DSC 的RDS MySQL版、RDS PostgreSQL版、...
鉴于上述原因，如果应用中并不需要密文的持久化存储，推荐 通过RRSA配置ServiceAccount的RAM权限实现Pod权限隔离 为应用配置Pod维度的最小化权限，并通过 GetSecretParameter 直接在应用中获取加密参数，以减少密文内容在Pod文件系统或...
鉴于上述原因，如果应用中并不需要密文的持久化存储，推荐 通过RRSA配置ServiceAccount的RAM权限实现Pod权限隔离 为应用配置Pod维度的最小化权限，并通过 GetSecretParameter 直接在应用中获取加密参数，以减少密文内容在Pod文件系统或...
鉴于上述原因，如果应用中并不需要密文的持久化存储，推荐 通过RRSA配置ServiceAccount的RAM权限实现Pod权限隔离 为应用配置Pod维度的最小化权限，并通过 GetSecretParameter 直接在应用中获取加密参数，以减少密文内容在Pod文件系统或...
重要 如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理...