默认密钥只提供对称解密这一种加密方式，并且不支持客户端数据加密。软件密钥和默认密钥一样提供云产品服务端加密功能，除此之外也可用于 构建应用层密码技术方案，提供接口API用于客户端数据加解密、数字签名计算和验证，支持对称密钥和非...
RDS PostgreSQL 提供多种强大的数据加密方式，包括云盘加密、透明数据加密（TDE）和列加密，以确保数据的安全性。功能简介 加密方式 作用位置 应用感知 加密粒度 云盘加密 存储层 对应用透明 实例级别 透明数据加密（TDE）数据库内核 对...
日志服务中的日志库设置了数据加密，视为“合规”。应用场景 日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求...
RDS PostgreSQL支持透明数据加密（Transparent Data Encryption，简称TDE），实时加密解密数据文件，保护用户数据隐私。本文介绍透明数据加密的基本概念和加密原理。什么是透明数据加密 透明数据加密指对数据文件执行实时I/O加密和解密。...
Dataphin共享模式（全托管版）身份认证及访问控制 权限管控与隔离 敏感数据保护 变更管控 数据备份与删除 数据加密 数据传输加密 沙箱执行 日志审计 权限审计 Dataphin独享模式（半托管版）安全白皮书概述 安全责任共担 合规&认证 漏洞管理...
问题描述 数据加密场景下，当用户使用自带密钥BYOK进行数据加密，指定CMK ID对应的密钥类型无效。问题原因 数据加密场景下，当用户使用自带密钥BYOK进行数据加密，指定CMK ID对应的密钥类型无效。问题示例 例如，您在使用服务端进行加密时...
数据加密 客户端数据加密 MSHA SDK获取到并落盘的数据是经过加密的，加密密钥是管控分配，并且经过二次加密的，用户无法感知到，在实际运行过程中，SDK会先用MSHA解密算法解密密钥，然后再用该密钥来解密数据，通过双重加密对数据进行保障...
RDS MySQL高可用云盘实例支持使用透明数据加密TDE功能，对数据文件执行实时I/O加密和解密。上线时间 2024年11月14日 功能简介 TDE通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息。开启透明数据加密...
本文档介绍了阿里云风险识别产品的数据安全机制，涵盖数据加密、传输加密、静态数据保护及数据隔离等核心功能。通过HTTPS协议和SSL/TLS实现数据传输加密，结合服务器端加密确保静态数据安全。产品利用RAM访问控制实现用户数据隔离，并通过...
问题描述 数据加密场景下，KMS用户处于欠费状态。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，会在KMS服务侧产生少量的KMS密钥请求费用，但此时用户KMS服务已欠费。问题示例 当您在设置了服务端加密的存储空间（Bucket）中上传...
设置透明数据加密TDE 云原生数据库 PolarDB PolarDB MySQL：设置透明数据加密TDE PolarDB O引擎：设置透明数据加密TDE PolarDB PostgreSQL：设置透明数据加密TDE 云数据库 OceanBase 开启 TDE 透明加密 云数据库 Tair（兼容 Redis）（Tair...
差异项 基础版 标准版 场景 具备用户侧数据加密能力，将密钥单独存储在用户独享的数据库中，同时支持云产品原生的数据加密。适用于以下场景：敏感数据加密存储。签名验签。阿里云服务集成加密。具备用户侧数据加密能力和加密服务密码机集群...
问题描述 数据加密场景下，KMS用户处于欠费超期状态。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，会在KMS服务侧产生少量的KMS密钥请求费用，但此时用户KMS服务已欠费，并超过一定期限（7天）。问题示例 当您在设置了服务端加密...
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高...
容灾数据加密 混合云容灾对容灾数据在源端完成AES256数据加密以及HTTPS链路加密，端到端保障数据安全性。基于SSL/TLS的HTTPS加密传输 混合云容灾支持通过HTTPS的方式访问。安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性...
应用场景 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密。当数据库中的数据写入到磁盘时预先加密，可以确保数据以密文形式保存，提升数据安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照...
云原生多模数据库 Lindorm 提供SSL加密和透明数据加密，可有效降低数据在云端的潜在安全风险。同时支持数据备份与恢复，避免数据丢失。设置SSL加密 为了提高访问链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装CA证书到...
阿里云EMR on ECS支持数据加密功能，可有效降低数据在云端的潜在安全风险。同时支持数据备份与恢复，避免数据丢失。OSS数据加密 OSS（Object Storage Service）是阿里云提供的一种高效、安全、低成本且高可靠的云存储服务。该服务采用基于...
问题描述 数据加密场景下，提示用户被KMS风险控制规则拒绝。问题原因 数据加密场景下，OSS使用KMS密钥加密后上传、下载、访问文件时，请求的用户因风控规则被禁止访问，返回403。问题示例 当您在设置了服务端加密的存储空间（Bucket）中上...
降低自研数据加密带来的研发成本 在自研数据加密时通常需要解决如下问题，云产品服务端集成KMS加密为您解决了这些复杂的工程和安全问题，降低了研发成本。设计合理的密钥层次结构和数据划分方式，以平衡加密性能和安全性。需要考虑密钥轮转...
应用场景 云数据库 Tair（兼容 Redis）支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。风险等级 默认风险等级：...
问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥不合法，会返回400。问题示例 当您在设置了服务端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS），...
本文系统阐述了阿里云的数据加密体系与实现原理，从静态数据保护到传输链路安全，并深入解析了密钥管理的核心方法，旨在助您为云上应用构建起覆盖全生命周期的纵深数据安全防线。
问题原因 数据加密场景下，OSS使用KMS密钥加密后上传、下载、访问文件，请求被KMS拒绝，报无权限。问题示例 当您在设置了服务端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS），...
问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥不存在，会返回404。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS），...
本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议（Secure Sockets Layer，简称SSL）。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的，从而可有效避免...
本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议（Secure Sockets Layer，简称SSL）。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的，从而可有效避免...
本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议（Secure Sockets Layer，简称SSL）。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的，从而可有效避免...
本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议（Secure Sockets Layer，简称SSL）。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的，从而可有效避免...
本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议（Secure Sockets Layer，简称SSL）。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的，从而可有效避免...
问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥处于待删除（PendingDeletion）状态，将会返回该错误，错误码为409。问题示例 当您在设置了服务端加密的存储空间（Bucket）中上传文件（Object）时，并且加密...
数据加密 表格存储 支持数据落盘加密，防止攻击者绕过数据库。更多信息，请参见 数据加密。表格存储 提供例如基于密钥管理服务（Key Management Service，简称KMS）密钥加密和基于自带密钥（Bring Your Own Key，简称BYOK）自定义密钥加密...
云工作流（CloudFlow）具有丰富的安全防护能力，通过多项合规认证，支持...数据加密 数据传输加密 云工作流（CloudFlow）在传输数据时提供服务器端加密方式，并支持基于SSL、TLS（1.2）的HTTPS加密传输，有效防止数据在云端的潜在安全风险。
问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥alias未创建或者已被删除，则会返回404，alias不存在。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS...
问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥处于待导入（PendingImport）状态，将会返回该错误，错误码为409。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密...
视频直播从数据加密、数据防泄漏等维度提供数据安全服务，可有效防止数据在云端的潜在安全风险。数据加密 服务器端加密 阿里云视频加密 阿里云视频加密（又称阿里云私有加密）可针对直播流进行加密，即使视频被下载到本地，视频本身也是被...
透明数据加密TDE（Transparent Data Encryption）通过在数据库层执行透明的数据加密，阻止可能的攻击者绕过数据库直接从存储层读取敏感信息。前提条件 支持的 PolarDB PostgreSQL版（兼容Oracle）的版本如下：Oracle 2.0（内核小版本2.0.14...
透明数据加密TDE（Transparent Data Encryption）通过在数据库层执行透明的数据加密，阻止可能的攻击者绕过数据库直接从存储层读取敏感信息。前提条件 支持的 PolarDB PostgreSQL版 的版本如下：PostgreSQL 14（内核小版本14.5.1.1及以上）...
透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑...
用户敏感数据，包括用户信息、数据源配置等，将会通过AES、RSA等多种算法进行加密存储，对应密钥通过符合国密要求安全合规的KMS进行管理。产品内部所有功能都为用户访问提供了HTTPS协议来保障数据传输的安全，满足敏感数据加密传输的需求。