Iv bytes 二进制数据 加密数据密钥时使用的初始向量。说明 调用 Decrypt 对数据密钥解密时必须传入正确的Iv才能成功解密。Plaintext bytes 二进制明文 数据密钥明文。CiphertextBlob bytes 二进制密文 数据密钥密文。Algorithm string AES_...
场景二：应用部分部署在阿里云上，部分部署在阿里云外，需要对数据进行加密和解密 推荐您使用非对称加密算法，在阿里云外的应用服务或客户端程序使用公钥对数据加密，经加密的数据（即密文数据）被传送至部署于阿里云上应用服务，阿里云上...
支持设置透明加密数据TDE，设置方法请参见 设置透明数据加密TDE。支持开通审计日志，开通方法，请参见 开通审计日志。不支持设置SSL加密。支持设置白名单，设置方法请参见 设置白名单。支持设置透明加密数据TDE，设置方法请参见 设置透明...
本文为您介绍数据库敏感数据加密的使用场景、原理和示例。使用场景 数据库敏感数据被拖库后，避免因明文存储导致的数据泄露。通常情况下，数据库中的数据是以明文形式进行存储和使用的，一旦数据文件（或备份文件）丢失，可能引发严重的...
数据安全 PolarDB 的透明数据加密TDE（Transparent Data Encryption）功能可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，从而保障数据安全。更多关于TDE的信息和配置介绍，请参见 设置透明...
每次数据加密使用一个数据密钥的最佳实践，也叫一话一密。丰富的业务兼容能力。支持多种加密算法、工作模式、填充方式，满足不同的业务、迁移等需求。数据加解密跨地域可用。加密SDK可配置不同地域的用户主密钥，一行代码加密数据后，可在...
接口说明 关于透明数据加密 TDE（Transparent Data Encryption）的详细介绍及注意事项，请参见 开启透明数据加密 TDE。说明 您可以调用 ModifyInstanceTDE 开启或关闭 TDE 加密功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去...
接口说明 关于透明数据加密 TDE（Transparent Data Encryption）的详细介绍及注意事项，请参见 开启透明数据加密 TDE。说明 您可以调用 ModifyInstanceTDE 开启或关闭 TDE 加密功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去...
DataWorks数据建模支持在建模前规划制定数据标准，或在建模使用过程中根据业务情况沉淀企业业务的数据标准。通过规范约束标准代码、度量单位、字段标准、命名词典，来保障后续建模与应用过程中数据处理的一致性，从源头上保障数据的标准化...
数据加密 数据传输加密 实人认证默认对客户端和服务端之间的认证数据进行HTTPS加密传输，保证数据在传输过程中不被泄露、篡改和劫持。数据存储加密 使用实人认证专用OSS Bucket来存储认证相关文件和数据。OSS服务端会通过KMS托管密钥和OSS...
密文 数据加密的结果。认证数据 GCM（Galois Counter Mode）模式返回的认证数据，用于校验数据的完整性，完整性校验失败时返回解密失败。消息头中的算法详情如下表所示：算法号 算法信息 算法 工作模式 密钥长度（bit）初始向量长度（Byte...
数据标准：管理数据标准和构建数据模型，将数据标准贯彻到数据质量分析、保障及检查的全过程中，将散乱的多源异构数据加工成标准、干净的数据资产，确保数据的完整性、一致性、准确性和可用性。数据建模：通过数据建模模块提供的各种数据...
修改MongoDB实例的透明数据加密TDE（Transparent Data Encryption）状态。接口说明 透明数据加密 TDE（Transparent Data Encryption）可对数据文件执行实时 I/O 加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，更多...
使用场景 当使用KMS托管用户主密钥用于客户端数据加密时，无需向加密客户端提供任何加密密钥，只需在上传对象时指定KMS用户主密钥资源名称（CMK ARN）即可。加密机制 获取加密密钥。通过使用CMK ARN，加密SDK（Encryption SDK）首先向KMS...
加密云数据库RDS 云数据库RDS数据加密支持云盘加密和透明数据加密TDE。如下以云数据库RDS MySQL版的云盘加密为例，为您介绍加密RDS的方法。登录 RDS实例创建 页面。在 存储类型 区域，选择 SSD云盘 或 ESSD云盘，然后选中右侧 云盘加密。在...
API 网关提供客户端与网关之间数据加密的能力，支持 RSA、ECC、国密三种加密算法，保证数据传输过程中的安全性。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。使用流程 根据加密算法，生成密钥。网关管控平台创建应用并开启加密...
数据标准权限列表 权限点 超级管理员 数据标准管理员 标准集 负责人 标准集成员 标准负责人 其他全局角色 标准 标准集负责人、标准集成员 可在标准集下新建数据标准，标准负责人 仅可编辑、提交上线、修订、下线或删除自己负责的标准；...
数据标准权限列表 权限点 超级管理员 数据标准管理员 标准集 负责人 标准集成员 标准负责人 其他全局角色 标准 标准集负责人、标准集成员 可在标准集下新建数据标准，标准负责人 仅可编辑、提交上线、修订、下线或删除自己负责的标准；...
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
云计算资源是 数据资源平台 中数据标准字段使用的基础，通过了解数据标准支持的云计算资源类型，并在系统设置模块添加数据标准需要使用的云计算资源类型对应资源，以备在物理化质量校验函数和物理化数据字典时使用。本文介绍数据标准设计中...
云计算资源是 企业数据智能平台 中数据标准字段使用的基础，通过了解数据标准支持的云计算资源类型，并在系统设置模块添加数据标准需要使用的云计算资源类型对应资源，以备在物理化质量校验函数和物理化数据字典时使用。本文介绍数据标准...
数据加密 日志服务提供服务器端加密能力，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。数据可靠性 日志服务底层存储采用三副本机制，提供高可靠性。日志服务监控审计 日志服务提供服务日志功能，并支持云监控，...
要进行数据加密，在服务端，您需要进行相关配置生成密钥；在客户端，根据不同的操作平台，完成相应的配置。服务端配置 登录 mPaaS 控制台，在左侧导航栏，点击 移动网关 菜单。选择 网关管理 选项卡，点击右侧的 功能开关 标签页。将 数据...
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
从数据标准列表的单个标准集进入 默认填充当前标准集，若该标准集配置了默认标准模板，则自动填充该标准集下的默认标准模板。您也可以重新选择标准集和标准模板。在Dataphin首页，单击顶部菜单栏的 资产。按照下图操作指引，进入 批量导入...
从数据标准列表的单个标准集进入 默认填充当前标准集，若该标准集配置了默认标准模板，则自动填充该标准集下的默认标准模板。您也可以重新选择标准集和标准模板。在Dataphin首页，单击顶部菜单栏的 资产。按照下图操作指引，进入 批量导入...
已开通透明数据加密TDE（Transparent Data Encryption）功能的实例释放后，不支持从 回收站 中恢复。如果您的数据库小版本过期或者不在维护列表内，当执行 实例版本升级、数据迁移、变更实例配置、按备份点将备份数据恢复至新建实例、按...
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
数据加密 OSS提供服务器端加密和客户端加密，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。监控审计 OSS提供访问日志的存储和查询功能，可满足您对企业数据的监控审计需求。数据容灾 OSS提供同城冗余存储和跨区域...
智能数据建模是阿里云DataWorks自主研发的智能数据建模产品，沉淀了阿里巴巴十多年来数仓建模方法论的最佳实践，包含数仓规划、数据标准、维度建模及数据指标四大模块，帮助企业在搭建数据中台、数据集市建设过程中提升建模及逆向建模的...
调用GenerateDataKey接口生成一个随机的数据密钥，用于本地数据加密。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK...
调用GenerateDataKey接口生成一个随机的数据密钥，用于本地数据加密。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK...
加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥（CMK）保护数据密钥（DataKey），使用数据密钥加密数据。关于信封加密的详情，请参见 使用KMS信封加密在本地加密和解密数据。调用 GenerateDataKey ...
查询MongoDB实例的透明数据加密TDE（Transparent Data Encryption）是否开启。接口说明 说明 关于该功能的详细介绍，请参见 设置透明数据加密 TDE。调用本接口时，实例必须满足以下条件：实例为副本集实例或分片集群实例。实例的存储引擎为...
随机数可被用作数据密钥，在本地做大量数据加密或解密。GenerateDataKeyWithoutPlaintext 产生一个随机数，并用指定的用户主密钥加密后，返回随机数的密文。随机数可被用作数据密钥，在本地做大量数据加密或解密。ExportDataKey 使用传入的...
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
数据标准 对应数据标准模块中的数据元、数据字典、命名标准、质量函数。数据源 对应系统设置模块中添加的云计算资源。说明 数据源是拉取当前工作组下所有的云计算资源产生，所以此处展示的数据应与工作组下的云计算资源数量、信息完全一致...
使用操作审计查询密钥管理服务的操作事件 敏感数据加密保护 您可以通过数据加密技术，保护云上产生或存储的敏感数据。阿里云支持您通过多种方式实现对敏感数据的加密保护。加密保护方式 诉求 说明 参考文档 应用系统使用KMS对数据直接加密 ...
本文以实现构建数据标准来设计数据模型，并通过规范化的流程，下发模型至计算引擎为例，为您介绍DataWorks数据建模的流程。前提条件 如果您使用的是阿里云主账号，请下载建模工具。如果您使用的是RAM用户，请完成授权并下载建模工具。详情...