针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参见 通过离线单条管道配置集成任务。操作步骤 在...
MongoDB 7.0正式推出了可查询加密（Queryable Encryption）功能，用于满足更高数据库安全性要求的使用场景。背景信息 MongoDB的透明数据加密（TDE）和云盘加密功能，都属于静态数据加密（Encryption at Rest）方案。该方案可以解决以下问题...
服务器端加密 日志服务支持如下两种加密类型机制：通过日志服务自带的服务密钥加密 日志服务为每个Logstore生成独立的数据加密密钥，用于数据加密。该加密密钥永不过期。支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带...
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文...
在 ACK Pro集群 中，您可以使用在阿里云密钥管理服务KMS（Key Management Service）中创建的密钥加密Kubernetes Secret密钥。本文主要介绍如何使用KMS管理的密钥对ACK Pro集群中的Kubernetes Secret密钥数据进行落盘加密。前提条件 条件项 ...
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参见 通过单条管道创建集成任务。操作步骤 在Dataphin...
透明数据加密TDE（Transparent Data Encryption）通过在数据库层执行透明的数据加密，阻止可能的攻击者绕过数据库直接从存储层读取敏感信息。前提条件 支持的 PolarDB PostgreSQL版 的版本如下：PostgreSQL 14（内核小版本14.5.1.1及以上）...
透明数据加密TDE（Transparent Data Encryption）通过在数据库层执行透明的数据加密，阻止可能的攻击者绕过数据库直接从存储层读取敏感信息。前提条件 支持的 PolarDB PostgreSQL版（兼容Oracle）的版本如下：Oracle 2.0（内核小版本2.0.14...
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高...
在 ACK Pro集群 中，您可以使用在阿里云密钥管理服务KMS（Key Management Service）中创建的密钥加密Kubernetes Secret密钥。本文主要介绍如何使用KMS管理的密钥对ACK Pro集群中的Kubernetes Secret密钥数据进行落盘加密。前提条件 条件项 ...
数据加密 服务器端加密 阿里云视频加密 阿里云视频加密（又称阿里云私有加密）可针对直播流进行加密，即使视频被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。广泛用于在线教育、财经金融、行业...
金融连接器提供服务器端加密和客户端加密，可有效降低数据在云端的潜在安全风险。数据加密 静态数据落盘加密 连接机器所使用的ECS服务器,默认开启数据落盘加密功能，防止攻击者绕过访问数据。数据传输加密 连接器的传输支持TLS传输链路加密...
数据加密适用于高安全性或合规性要求的场景。通过KMS托管的CMK或OSS托管密钥，您可以对ACK集群中的OSS存储卷进行加密，保障数据隐私和自主性。加密方式说明 OSS存储卷加密分为服务端加密SSE（Server-Side Encryption）和客户端加密。ACK只...
当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server...
使用KMS信封加密在本地加密和解密数据 加密SDK概述 云产品服务端加密 为云上的IT设施数据安全的环境提供基础保障。例如：通过对象存储服务端加密，保护存储敏感数据的OSS桶或通过数据库透明数据加密（TDE），保护存储敏感数据的表。如果您...
密钥服务是KMS的核心组件，提供密钥的全托管和保护能力，支持基于云原生接口的极简数据加密和数字签名。托管和保护密钥 功能 说明 参考文档 托管和管理密钥 您在KMS托管的密钥叫做用户主密钥CMK（Customer Master Key）。您可以对CMK进行...
服务器端加密 阿里云视频加密（私有加密）阿里云视频加密（私有加密）可针对视频数据进行加密，即使视频被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用...
数据静态存储在云上时，需要执行数据静态存储加密，通常情况下企业将数据存储在如ECS的云盘，OSS、云数据库、NAS等位置。需要这些云产品具备存储加密的能力，确保用户存储在这些云服务中的数据是安全的。阿里云提供了云产品落盘存储加密...
使用说明 Encrypt和 AdvanceEncrypt 都用于将明文数据加密为密文，区别为：Encrypt：加密时使用密钥的初始版本，加密后可以使用 Decrypt 或 AdvanceDecrypt 解密。AdvanceEncrypt：加密时使用密钥的主版本，加密后需要使用 AdvanceDecrypt ...
云盘加密 使用 ECS数据加密的应用，在创建ECS实例（选择系统盘、数据盘）或者单独创建数据盘时为云盘 勾选加密选项，创建完成后ECS实例操作系统内的数据会在云盘所在宿主机（ECS实例服务器）被自动加密，云盘加密采用行业标准的AES-256加密...
降低自研数据加密带来的研发成本 自研数据加密往往会带来如下研发成本：需要考虑合理的密钥层次结构和对应的数据划分方式，以平衡加密性能和安全性 需要考虑密钥轮转、数据重加密 需要掌握密码学技术，保证加密算法的健壮性、安全性以及防...
RDS MariaDB提供免费的云盘加密功能，该功能基于块存储对整个数据盘进行加密，即使数据备份泄露也无法解密，能够保护您的数据安全。您无需对现有应用程序做任何修改，同时您的快照数据将自动继承加密属性。前提条件 仅在 快速创建RDS ...
RDS MySQL的SSL（Secure Socket Layer）加密功能用于对传输中的数据进行加密，旨在增强RDS连接的安全性或满足安全合规的要求。默认情况下，RDS MySQL实例的SSL功能处于关闭状态。本文将介绍如何通过RDS MySQL云端证书快速启用SSL链路加密...
使用说明 Encrypt和 AdvanceEncrypt 都用于将明文数据加密为密文，区别为：Encrypt：加密时使用密钥的初始版本，加密后可以使用 Decrypt 或 AdvanceDecrypt 解密。AdvanceEncrypt：加密时使用密钥的主版本，加密后需要使用 AdvanceDecrypt ...
当您在设置了服务端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server-...
远程运维涉及敏感数据的ECS实例时，为防止数据在传输中被截获，可开启ECS会话管理的加密功能，并选用自动协商或KMS密钥模式，以确保会话内容全程保密，满足安全合规要求。会话管理加密 ECS会话管理支持端到端加密，开启后所有会话数据均...
数据加密 客户端数据加密 MSHA SDK获取到并落盘的数据是经过加密的，加密密钥是管控分配，并且经过二次加密的，用户无法感知到，在实际运行过程中，SDK会先用MSHA解密算法解密密钥，然后再用该密钥来解密数据，通过双重加密对数据进行保障...
阿里云视频直播服务提供了行业通用的DRM（Digital Rights Management）加密方式，通过一站式添加和管理，轻松保护版权视频内容的安全。本文介绍DRM加密的功能、优势和使用限制。重要 因视频直播业务调整，DRM加密功能即将下线，不再接受新...
加密SDK（Encryption SDK）支持加密解密、签名验签，了解其工作原理可以帮助您更好地使用加密SDK。加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥（CMK）保护数据密钥（DataKey），使用数据密钥加密...
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并将SSL CA证书安装到所需的应用服务中。SSL在传输层对网络连接进行加密，提供端点验证和数据加密，确保客户端与StarRocks实例之间的通信数据不会被未经授权的用户读取，...
应用自定义加密场景 云上或者云下的应用可以调用KMS API实现自定义的数据加密，例如：在将身份证号、信用卡号、家庭地址等敏感信息写入数据库之前进行加密。在上传数据到OSS之前，进行客户端加密。对包含敏感信息的应用配置文件、SSL私钥...
对称加密是最常用的数据加密保护方式。KMS提供了简单易用的接口，方便您在云上轻松实现数据加解密功能。如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密...
备份加密是利用备份工具（Xtrabackup）的加密能力对专属集群MyBase for MySQL实例的备份进行加密，以此来提高数据的安全性。前提条件 实例类型为如下之一：MyBase MySQL 8.0高可用版（本地SSD盘）MyBase MySQL 5.7高可用版（本地SSD盘）...
对于有等保合规要求的企业，建议在创建云盘时启用加密云盘。如果需要自定义密钥加密算法、密钥轮转策略或实现自主密钥管理，推荐使用用户主密钥（CMK）进行加密。安全风险 云盘中存储的数据，如商业机密、用户个人信息或财务记录，若不进行...
当您需要使用KMS加密ECS的云盘、快照、镜像等资源时，需要先授予ECS访问KMS密钥的权限。当您需要将加密镜像、快照共享给其他阿里云账号时，需先授予被共享账号的ECS服务访问共享账号KMS密钥的权限。加密ECS资源 ECS和KMS深度集成。当您需要...
AnalyticDB for MySQL Spark全密态计算引擎是首批通过信通院隐私计算可信执行环境《产品性能》和《安全功能》两项认证的产品，它可以加密敏感数据，避免数据泄露。您可以通过本文，了解Spark全密态计算引擎在安全合规等领域的应用场景、...
配置Bucket加密 您可以通过以下代码设置Bucket默认加密方式，设置成功之后，所有上传至该Bucket但未设置加密方式的Object都会使用Bucket默认加密方式进行加密：const OSS=require("ali-oss");const client=new OSS({/yourregion填写Bucket...
备份加密是利用备份工具（Xtrabackup）的加密能力对RDS MySQL实例备份进行加密，开发人员无需更改任何应用程序。如果需要使用加密的备份，需要先下载备份，然后在解压缩时进行解密。前提条件 RDS MySQL实例需满足如下要求：大版本：8.0、5....
通用型NAS SMB协议文件系统传输加密采用认证加密算法（Authenticated Encryption），保证您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或篡改。使用说明 客户端操作系统 需使用支持SMB 3.0及以上...