在软件包的 \阿里云加密服务-GVSM软件包XXXX\管理工具及用户手册 目录下，获取密码机实例管理工具及使用手册。TASSL引擎 支持调用GVSM的TASSL引擎文件包，支持国密算法和国际算法。请联系阿里云技术支持。Nginx代理 配合使用TASSL引擎的...
SDK源码 SDK源码，请参见 alibabacloud-dkms-gcs-java-sdk。API文档 应用集成KMS实例SDK后，通过KMS实例Endpoint调用KMS实例API，实现生成数据密钥、加密、解密、计算签名、验证数字签名、获取凭据值等。API文档，请参见 实例API概览。示例...
在Windows操作系统的ECS实例上安装密码机客户端管理工具：安装后需要通过本地终端远程登录ECS实例，在ECS实例上操作密码机实例管理工具。购买ECS实例的具体操作，请参见 自定义购买实例。使用密码机实例管理工具初始化密码机实例。登录密码...
本文介绍如何使用NAS客户端工具挂载通用型NAS NFS协议文件系统实现数据传输加密。工作原理 NAS客户端工具定义了一个网络文件系统类型alinas，与标准 mount 命令兼容。在ECS实例挂载alinas类型文件系统时，如果指定 tls 参数，NAS客户端工具...
key_mgmt_tool命令行工具在hsm_proxy HSM 客户端启用后可帮助您管理HSM中CU用户的密钥。您可以创建、删除密钥以及查看密钥属性。本文介绍如何使用key_mgmt_tool命令行工具。前置条件 启动hsm_proxy HSM 客户端，详情请参见 启动HSM客户端...
HashiCorp Vault HashiCorp Vault是一款开源的敏感数据管理工具，可安全存储密码、API密钥等敏感信息，广泛应用于云原生环境中的敏感数据保护。通过密封（Seal）机制实现与阿里云KMS的集成，实现数据加密保护与自动解封等功能。详细介绍，...
当您完成加密表空间的创建之后，还可通过数据研发功能或其他命令行工具进行 DDL 操作，创建表并将表指定到加密的表空间，示例如下：Oracle 租户 create table table_name(column1 int,column2 int)tablespace tablespace_name;MySQL 租户 ...
数据安全中心 DSC（Data Security Center）列加密功能是一项数据安全技术，通过对数据库中的特定列进行 加密存储，实现对RDS（MySQL或PostgreSQL）、PolarDB（MySQL、PostgreSQL或Oracle）、PolarDB-X 2.0等数据库敏感列数据的加密访问，...
在软件包的 \阿里云加密服务-EVSM软件包XXXX\管理工具及用户手册 目录下，获取密码机实例管理工具及使用手册。TASSL引擎 支持调用EVSM的TASSL引擎文件包，支持国密算法和国际算法。请联系阿里云技术支持。Nginx代理 配合使用TASSL引擎的...
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE功能。TDE对数据文件执行实时I/O加密和解密，通过在数据库层加密静态数据，阻止攻击者直接从存储中读取敏感信息，有效提高数据的安全性。背景信息 TDE原理请参见 TDE加密解密...
初始化KMS实例SDK客户端后，您可以通过客户端调用Encrypt和Decrypt接口对数据进行加密解密。本文介绍集成KMS进行对称加密解密的代码示例。完整代码示例 集成KMS进行对称加密解密包含三个步骤：初始化调用KMS接口的客户端。使用客户端调用 ...
为了加强对 PolarDB PostgreSQL版 中敏感列数据的保护，防止非授权人员通过云平台软件或数据库连接工具直接访问敏感数据的明文信息，您可以利用 数据安全中心DSC（Data Security Center）提供的列加密功能。该功能能够在确保数据在数据库内...
本文主要揭秘业界创新的代码仓库加密技术背后的知识。什么是代码加密？云端加密代码服务是云效团队的自研产品，是目前 国内率先支持代码加密 的托管服务，也是目前 世界范围内率先 基于原生Git实现加密方案的代码托管服务。通过在云端对...
身份认证卡（USB Key）加密服务的唯一身份识别信息，可以配合密码机的客户端管理工具管理密钥，仅中国内地密码机提供。集群服务 加密服务提供集群服务，通过将处于同一地域不同可用区、用于相同业务的一组密码机实例关联起来，进行统一管理...
通过 数据安全中心DSC（Data Security Center）提供的列加密功能，可以实现对RDS PostgreSQL敏感列数据加密访问，防止非授权人员通过云平台软件或数据库连接工具直接访问敏感数据明文。该功能可确保列数据在数据库内可用但不可见，有效防御...
建议金融企业新用户使用 专属KMS标准版，标准版具备用户侧数据加密能力和加密服务密码机集群加密能力，将密钥存储在用户独享的 硬件安全密码模块（HSM）资源池，同时支持云产品原生的数据加密，满足需使用密码资源池满足监管合规需求或安全...
本文档介绍了阿里云风险识别产品的数据安全机制，涵盖数据加密、传输加密、静态数据保护及数据隔离等核心功能。通过HTTPS协议和SSL/TLS实现数据传输加密，结合服务器端加密确保静态数据安全。产品利用RAM访问控制实现用户数据隔离，并通过...
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高...
可通过ossfs工具配置OSS存储卷的加密参数，在挂载PV时配置生效。关于OSSFS的配置及安装，请参见 安装ossfs 1.0。准备工作 集群默认已安装CSI组件。如需升级，请参见 升级csi-plugin和csi-provisioner。说明 如果您集群中使用Flexvolume组件...
PolarDB PostgreSQL版（兼容Oracle）提供全密态数据库功能，数据在用户侧加密后传入数据库管理系统，数据明文对于数据库服务端不可见，实现了端到端的全程加密的数据强安全性。全密态云数据库是达摩院数据库与存储实验室的自研产品，可以...
通过密钥认证登录Linux实例 通过密码认证登录Linux实例 通过密码认证登录Windows实例 在移动设备上连接Linux实例 在移动设备上连接Windows实例 说明 第三方客户端工具连接方式均要求待连接实例分配了固定公网IP或EIP。Windows实例创建成功...
RDS SQL Server的SSL（Secure Socket Layer）加密功能用于对传输中的数据进行加密，适用于增强RDS内外网连接的安全性、或满足各类安全合规等场景。您可以使用阿里云提供的证书或用户自定义证书对传输中的数据进行加密，同时还支持对内外网...
密钥管理服务KMS（Key Management Service）提供了多种类型的开发工具，您可以根据业务需要选择合适的开发工具。开发工具 说明 KMS SDK KMS SDK帮助您构造HTTPS请求，更好地使用KMS API。KMS SDK特点如下：结合阿里云SDK核心库（SDK Core）...
同时支持对RDS（MySQL或PostgreSQL）、PolarDB（MySQL或PostgreSQL）中已识别出的敏感列数据进行加密，以免非授权人员通过云平台软件或数据库连接工具直接访问到敏感数据明文。安全基线检测（配置风险）数据安全中心以GB/T 37988-2019...
本文介绍 PolarDB-X 的全密态数据库在不同加密条件下的性能表现，有助于您评估和选择加密方案。测试结论概览 测试维度 核心结论 整体性能损耗 在不同规格和并发压力下，开启100%列加密（对表所有列进行加密）的性能损耗稳定在10%左右。驱动...
说明 有些包管理工具会在代码库的配置文件中，嵌入第三方包管理工具（比如Maven、Gradle）的下载链接，源码部署过程中将自动检测这些配置并替换，最终基于阿里云提供的镜像源进行构建。托管第三方库版本 源码部署支持托管的第三方工具如下...
MongoDB 6.0新推出可查询加密功能，允许用户从客户端加密敏感数据，将其作为完全随机的加密数据存储在数据库服务器端，并对加密数据进行丰富的查询。可查询加密只允许在客户端查看敏感数据的明文，在查询到达服务器端时会同时包含从KMS获取...
API 网关提供客户端与网关之间数据加密的能力，支持 RSA、ECC、国密三种加密算法，保证数据传输过程中的安全性。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。使用流程 根据加密算法，生成密钥。网关管控平台创建应用并开启加密...
当您在设置了服务端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server-...
设置透明数据加密TDE常见问题 Q：开启TDE后，常用数据库工具（Navicat等）还能正常使用吗？A：可以正常使用。Q：加密后查看数据为什么还以明文显示？A：查询数据时会解密并读取到内存，所以是明文显示。开启TDE后存储的数据是加密的。Q：...
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
mPaaS 插件是一个具有图形化界面的插件工具，该工具提供了编译打包、管理组件依赖、热修复、加密图片等功能，用于帮助开发者能够快速接入 mPaaS 并辅助进行开发工作。安装 mPaaS 成功后我们会在 Android Studio 的顶部菜单栏看到 mPaaS ...
当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server...
配置RDS MySQL版或PolarDB MySQL版数据库表中敏感数据列加密后，如果希望通过GO应用访问这些加密列的明文，可使用alibabacloud-encdb-mysql-go-client驱动连接数据库。本文介绍如何使用 alibabacloud-encdb-mysql-go-client 连接数据库并...
GetBucketEncryption 接口用于获取存储空间（Bucket）的加密规则。注意事项 如需调用GetBucketEncryption接口获取Bucket的加密规则，您必须拥有 oss:GetBucketEncryption 权限。具体操作，请参见 为RAM用户授予自定义的权限策略。说明 只有...
OpenSSL Dynamic Engine允许使用OpenSSL EVP APIs和OpenSSL命令行工具的应用程序。OpenSSL Dynamic Engine支持以下密钥或操作类型：2048、3072和4096位的RSA密钥对 RSA签名/验证 RSA加密/解密 生成随机数
PutBucketEncryption 接口用于配置存储空间（Bucket）的加密规则。注意事项 如需调用PutBucketEncryption接口配置存储空间的加密规则，您必须拥有 oss:PutBucketEncryption 权限。具体操作，请参见 为RAM用户授予自定义的权限策略。说明 ...
数据备份与恢复 仅支持通过云数据库MongoDB工具（mongodump和mongorestore）备份与恢复数据库，具体请参见 使用MongoDB工具备份与恢复MongoDB Serverless版实例。数据安全性 仅支持设置白名单，设置方法请参见 设置白名单。不支持设置SSL...
仅面向已付费客户开放，不在面向新客户售卖 怎么设置消息加密公钥？操作路径：企业微信管理后台 管理工具 会话内容存档 操作说明：复制消息加密公钥，填写到企业微信后台
系统盘加密指使用CryptPilot对整个系统盘进行加密，该方案能够通过加密和完整性保护机制有效地对根分区提供保护。此外，CryptPilot还能够实现对根文件系统的度量。技术原理 机密系统盘通过Linux内核的 dm-verity 和 LUKS2 技术实现，能够为...