Hologres外部表访问MaxCompute的场景中，Hologres需为V1.1及以上版本，需为Hologres授予KMS权限，BYOK仅支持使用上海Region的KMS，详情请参见 查询MaxCompute加密数据。在KMS上对自带密钥（BYOK）的操作（例如禁用或删除），会影响...
数据安全中心 DSC（Data Security Center）列加密功能是一项数据安全技术，通过对数据库中的特定列进行 加密存储，实现对RDS（MySQL或PostgreSQL）、PolarDB（MySQL、PostgreSQL或Oracle）、PolarDB-X 2.0等数据库敏感列数据的加密访问，...
列加密 DSC提供列加密功能，可以对RDS数据库表中已扫描识别的敏感数据列进行访问加密，避免非授权人员通过云平台软件或数据库连接工具直连访问到敏感数据明文，实现数据在数据库内可用不可见，有效防御来自云平台外部和内部的安全威胁，让...
全密态功能可以对数据库表中的被保护数据列进行加密，避免非授权人员通过云平台软件或工具接触到被保护数据的明文，实现了数据在加密状态下不可见，但在授权解密后可用。本文介绍如何开通全密态功能。前提条件 RDS MySQL实例的大版本为...
RDS MySQL在配置SSL链路加密时，不仅支持使用阿里云数据库提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 已安装OpenSSL工具。SSL加密 功能要求RDS MySQL实例系列和版本如下：高...
接口规范 GM/T 0018-2012《密码设备应用接口规范》PKCS#11接口规范 SunJCE接口规范 加密算法 对称加密算法：支持SM4、DES、3DES、AES（支持128和256位密钥）非对称加密算法：支持SM2、RSA（2048～4096位密钥长度）、ECC（NIST P256、...
RDS PostgreSQL在配置SSL链路加密时，不仅支持使用阿里云提供的云端证书，还支持使用自定义证书。本文介绍如何通过自定义证书开启SSL链路加密功能的具体操作。前提条件 实例版本为RDS PostgreSQL 10或以上的云盘版本。说明 暂不支持计费...
PolarDB PostgreSQL版 在给主地址或集群地址配置SSL链路加密时，对于符合条件的版本，不仅支持阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 集群为 PolarDB PostgreSQL版 ...
PolarDB PostgreSQL版（兼容Oracle）在给主地址或集群地址配置SSL链路加密时，对于符合条件的版本，不仅支持阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 集群为 PolarDB ...
重要 如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理...
重要 如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理...
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文...
重要 使用BYOK自定义密钥的加密类型前，您需要通过KMS控制台创建软件密钥，然后创建自定义角色并配置权限。具体操作，请参见 数据加密。密钥ID 密钥的ID。只有当 加密类型 选择 BYOK自定义密钥 时，需要配置该选项。ARN 角色ARN。只有当 ...
VPN网关是一款基于互联网，通过加密通道将企业数据中心、企业办公网络、或互联网终端和阿里云专有网络安全可靠地连接起来的服务。您也可以使用VPN网关在VPC之间建立加密的内网连接。
密钥管理服务是一个综合的云上数据加密服务，它提供密钥管理服务KMS、加密服务HSM，为您解决数据安全、密钥安全、密钥管理、凭据管理等问题。
和 AdvanceGenerateDataKey 的区别 GenerateDataKey和 AdvanceGenerateDataKey 都用于生成数据密钥，区别为：GenerateDataKey：加密时使用密钥的初始版本，加密后您需要存储数据密钥密文（CiphertextBlob）、初始向量（Iv）、加密算法...
和 AdvanceGenerateDataKey 的区别 GenerateDataKey和 AdvanceGenerateDataKey 都用于生成数据密钥，区别为：GenerateDataKey：加密时使用密钥的初始版本，加密后您需要存储数据密钥密文（CiphertextBlob）、初始向量（Iv）、加密算法...
客户端 SSL-VPN连接日志文件默认路径 Linux客户端（安装OpenVPN软件）/var/log/openvpn.log Windows客户端（安装OpenVPN软件）日志信息默认会存储在OpenVPN软件安装目录下的 log 文件夹下 例如 C:\Users\User\OpenVPN\log macOS客户端...
当您部署在阿里云或其他云上的公网IP资产，需要对敏感数据进行加密保护时，如果被加密的数据对象较小时，您可以使用KMS在线对数据进行加解密。本文介绍如何对数据在线加解密。应用场景 适用于单次使用对称密钥加解密的数据不超过6 KB，或者...
全密态功能可以避免非授权人员通过云平台软件或工具接触明文数据，命令行工具和DMS通过集成加密解密模块，确保数据在数据库内可用不可见（传输和存储过程中加密，仅授权用户在特定条件下可解密查看）。本文介绍如何使用命令行工具和DMS查询...
加密系统盘 由于系统盘包含操作系统以及业务所需要的应用软件，因此它通常被打包为一个镜像。当您制作完成这个具备在生产环境运行的自定义镜像并作为基线之后，即可通过复制镜像的方式，产生一个加密镜像，为系统盘进行加密。登录 ECS管理...
限制条件 共享加密镜像当前仅支持以下地域：华北2（北京）华东2（上海）中国（香港）新加坡 印度尼西亚（雅加达）共享镜像操作的更多限制请参见 共享自定义镜像的适用范围。操作步骤 共享加密自定义镜像的具体操作，请参见 共享自定义镜像...
KMS提供的默认密钥、软件密钥、硬件密钥，均支持被阿里云产品集成用于服务端加密，更多信息请参见 密钥服务概述。信封加密机制的特点 分层密钥管理 主密钥（Master Key）：由KMS管理，仅用于加密数据密钥，不直接接触业务数据。数据密钥...
HLS标准加密采用AES_128算法，能够适配所有HLS播放器，并需结合密钥管理与令牌服务，广泛应用于在线教育、独播剧等高安全需求领域。本文将介绍视频的HLS加密与解密播放方法。工作原理 视频点播采用信封加密技术，业务方通过阿里云KMS生成...
密钥服务是KMS的核心组件，提供密钥的全托管和保护能力，支持基于云原生接口的极简数据加密和数字签名。托管和保护密钥 功能 说明 参考文档 托管和管理密钥 您在KMS托管的密钥叫做用户主密钥CMK（Customer Master Key）。您可以对CMK进行...
RDS SQL Server提供免费的云盘加密功能，您可以在创建实例时开启，该功能将对整个数据盘上的数据进行基于块存储的加密，能够有效保障您的数据安全。开启云盘加密功能不会影响您的业务，且您也无需对应用程序做任何修改。适用范围 RDS SQL ...
解析类型为双栈，软件自定义业务参数为 param1=value1，指定的客户端IP为 192.168.1.1，选择的加密算法为AES-GCM-128算法，那么整个加密流程如下：构建加密字符串 {"dn":"www.example1.com,www.example2.com","q":"4,6","sdns-param1":...
接口说明 透明数据加密 TDE（Transparent Data Encryption）可对数据文件执行实时 I/O 加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，更多详情请参见 设置透明数据加密 TDE。说明 TDE 功能开通后无法关闭。调用本...
用于生成数据密钥，对数据按照KMS信封加密方式加密。使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的主版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据...
密钥服务（Key Service）密钥服务为您提供密钥安全存储和生命周期管理、使用密钥进行数据加密和解密、数字签名和验签等密码运算服务。关于密钥服务的更多信息，请参见 密钥服务概述。凭据管理（Secrets Manager）凭据管理为您提供凭据的全...
使用Windows系统时，需要获取 OpenSSL软件包 并安装。上线时间 2024年07月02日 注意事项 开启SSL链路加密后，会造成CPU使用率上升、读写时延增长。开启SSL链路加密后，已有连接需要断开重连，加密才会生效。配置自定义证书、更改自定义证书...
支持Intel ® SGX加密计算、支持加密内存，保障关键代码和数据的机密性与完整性不受恶意软件的破坏。依托TPM/TCM芯片，从底层服务器硬件到GuestOS的启动链均进行度量和验证，实现可信启动。例如，选择c6t规格。关于安全增强型实例的更多...
KMS如何保障密钥的安全性 针对软件密钥，KMS构建专属您的数据库，并使用安全可靠的加密算法对密钥进行安全存储。针对硬件密钥，您需要先购买加密服务HSM，然后配置密码机集群，密钥存储和密码运算均通过您独享的密码机集群进行。KMS是否...
地域 通用型NAS支持的企业级能力 目录配额 生命周期管理 权限组 NFS ACL NAS SB ACL 接入点 标签 回收站 NFS协议文件系统传输加密 SMB协议文件系统传输加密 服务器端加密 日志分析 通用型NAS备份 亚太-中国 华东1（杭州）华东2（上海）华南...
加密系统盘后，系统盘上的操作系统、程序文件及其他系统相关数据将会被加密。如果您的业务存在安全合规要求，则可以使用该功能。您无需自建和维护密钥管理基础设施，就能保护数据的隐私性和自主性，为业务数据提供安全边界。背景信息 系统...
本地 IDC 访问 VPC：监听并接收加密流量：VPN 网关使用公网 IP作为连接端点，持续监听来自本地 IDC 的 IPsec 连接请求和加密数据。解密并还原数据包：VPN 网关按照 IPsec 协议执行解封装，还原出原始可被 VPC 识别的数据包。路由并转发：...
加密数据盘后，数据盘上的动态数据传输以及静态数据都会被加密。如果您的业务存在安全合规要求，则可以使用该功能。您无需自建和维护密钥管理基础设施，就能保护数据的隐私性和自主性，为业务数据提供安全边界。背景信息 数据盘加密的详细...
云产品加密 根据云产品加密数据迁移方案完成数据迁移，具体请查看对应云产品的官方文档。自建应用加密 重要 迁移前请先关闭密钥轮转功能。具体操作，请参见 密钥轮转。KMS软件密钥管理实例中的密钥 请在目标地域购买KMS软件密钥管理实例后...
未加密 无此场景 未加密 无此场景 加密云盘创建 按云盘的密钥加密 按云盘的密钥加密 否（复制快照选择 普通复制）非加密快照跨地域复制（普通复制仅支持跨地域复制）未加密 目标地域配置的默认密钥加密 加密快照跨地域复制（普通复制仅支持...
非加密镜像复制为加密镜像（非加密到加密）使用非加密镜像（镜像中不包含加密快照），您可以选择加密复制（指定Encrypted为true）并为镜像中的所有快照指定加密密钥（指定KMSKeyId的值）实现加密。如果不指定加密密钥（不指定KMSKeyId的值...