OpenSSL Dynamic Engine允许使用OpenSSL EVP APIs和OpenSSL命令行工具的应用程序。OpenSSL Dynamic Engine支持以下密钥或操作类型：2048、3072和4096位的RSA密钥对 RSA签名/验证 RSA加密/解密 生成随机数
当您需要将数据密钥分发到其它地域（Region）或者密码模块时，您可以调用ExportDataKey接口，返回指定公钥加密数据密钥的密文。将公钥加密数据密钥的密文，导入到公钥对应私钥所在的密码模块，可实现KMS到密码模块的密钥分发，保障了数据...
当您需要将数据密钥分发到其它地域（Region）或者密码模块时，您可以调用ExportDataKey接口，返回指定公钥加密数据密钥的密文。将公钥加密数据密钥的密文，导入到公钥对应私钥所在的密码模块，可实现KMS到密码模块的密钥分发，保障了数据...
信封加密（Envelope Encryption）当您需要加密业务数据时，您可以调用 GenerateDataKey 或 GenerateDataKeyWithoutPlaintext 生成一个对称密钥，同时使用指定的用户主密钥加密该对称密钥（被密封的信封保护）。在传输或存储等非安全的通信...
操作员（CU）CU用户负责使用HSM执行特定的加密操作，例如加密和解密数据、创建和管理证书等。应用程序用户（AU）AU用户负责对您集群的HSM执行克隆和同步操作。同步HSM集群时使用的即AU用户。HSM用户权限表 命令 管理员（CO）加密用户(CU)...
加密服务支持通过阿里云 操作审计（ActionTrail）的控制台、OpenAPI、开发者工具等，查询90天内的操作事件日志。本文将为您介绍在操作审计ActionTrail控制台中查询事件日志的方法。注意事项 如您需要实时处理异常行为，可为重要事件配置...
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
本文描述加密服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
阿里云在MySQL和PostgreSQL社区版的基础上，对内核进行了深度定制，提供了更多更强的功能供您使用。AliSQL AliSQL是阿里云深度定制的独立MySQL分支，除了社区版的所有功能外，AliSQL提供了类似于...AliPG特有的功能模块请参见 AliPG功能模块。
如果在使用 加密服务 HSM（Cloud Hardware Security Module）的过程中有任何疑问或建议，您可以通过不同渠道联系到我们。售前咨询 在购买阿里云产品前，可通过以下渠道了解或咨询产品信息：拨打阿里云售前电话：95187转1。登录 阿里云售前...
请在加密服务控制台的 实例列表 页面，单击密码机实例的 规格 列，下载密码机实例管理工具，解压后即得到密码机软件包。在软件包中找到开发手册、SDK、示例程序等，您可以参考开发手册，调用API接口使用密码机。如果您需要开发接入方面的...
概述 加密服务在每个地域免费提供一个默认备份实例，支持为1台密码机实例备份1次数据，当您有如下需求时，可以购买备份实例。需要备份多个密码机实例：例如您需要备份3个密码机实例，可以使用默认备份实例，再付费购买2个备份实例。需要对...
当您使用PKCS#11 library时，您的应用程序在HSM实例中作为一个特定的加密用户（CU）运行。您的应用程序只能查看和管理该CU的自有或共享密钥。要指定CU到PKCS#11library，使用PKCS#11 C_Login函数的pin参数。对于HSM实例，pin应该以user_...
本文介绍了JCE Provider支持的安全随机算法、密钥类型、消息摘要、MAC/HMAC算法、最大加密和解密长度以及签名。支持的安全随机算法 算法 大小 AES-CTR-DRBG(FIPS compliant)AES-CTR-DRBG安全随机算法可以在HSM内为每个API调用生成多达8000...
在加密服务购买页面，参考下表配置信息，单击 立即购买 并完成支付。配置项 说明 区域 密码机实例的地域。支持的地域，请参见 支持的地域和可用区。说明 密码机只能在VPC中使用，且地域必须与您的ECS及VPC的地域相同。密码服务类型 密码机...
尊敬的阿里云用户，您好：为了向您提供更完善的数据加密解决方案和产品体验，阿里云计划于2024年06月30日~2024年09月30日期间，将 加密服务 HSM（Cloud Hardware Security Module）与 密钥管理服务 KMS（Key Management Service）进行产品...
前提条件 密码机实例处于初始化状态并且已创建一个加密用户（CU）。具体操作，请参见 快速入门。已启动HSM客户端（hsm_proxy）。具体操作，请参见 启动HSM客户端（hsm_proxy）。安装 PKCS#11 Library 运行以下命令，下载并安装PKCS#11 ...
支持的算法 加密和解密:AES-CBC，AES-CTR，AES-ECB，AES-GCM，DES3-CBC，DES3-ECB，RSA-OAEP和RSA-PKCS 签名和验证：RSA，HMAC和ECDSA；有散列和无散列 Hash/digest（哈希值）：SHA1，SHA224，SHA256，SHA384和SHA512 密钥封装：AES Key ...
在创建加密云盘并将其挂载到ECS实例后，系统将对以下数据进行加密：云盘中的静态数据 云盘和实例间传输的数据（实例操作系统内数据不加密）从加密云盘创建的所有快照（即加密快照）加密概述 容器服务Kubernetes版ACK 容器服务中的以下两类...
创建加密云盘并将其挂载到ECS实例后，系统将对以下数据进行加密：云盘中的静态数据 云盘和实例间传输的数据（实例操作系统内数据不加密）从加密云盘创建的所有快照（即加密快照）加密概述 容器服务 Kubernetes 版 ACK（Container Service ...
因为有仓库正在使用该密钥加密，所以不允许切换加密类型：新建仓库开启加密 新建仓库时支持勾选启用仓库加密：后续步骤 关闭仓库加密 同理，管理员进入已加密的仓库中，在库设置页面关闭加密开关：注意解密需要一定时间。如果使用KMS加密，...
OSS服务器端加密使用行业标准的强加密算法AES-256（即256位高级加密标准）加密每个对象，并为每个对象使用不同的密钥进行加密。作为额外的保护，使用主密钥对加密密钥本身进行加密。该方式适合于批量数据的加解密。该加密方式下，数据加密...
所有用户 setAttribute 更改标签的值，并对现有密钥的属性进行加密，解密，换行和展开。CU用户 quit 退出hsm_mgmt_tool。所有用户。不需要登录。shareKey 与其他用户共享现有密钥。CU用户 storeCert 存储HSM所有者证书和所有者签名证书。...
应用程序用于生产环境，从而要求加密服务提供业务连续性。前提条件 已创建并启用密码机实例。具体操作，请参见 步骤一：创建密码机实例 和 步骤二：启用密码机实例。创建并激活集群 一个集群中包括一个主密码机实例与若干个非主密码机实例...
数据动态加密的最佳实践如下：选择数据加密密钥 阿里云密钥管理服务提供了不同类型的密钥用于云产品加密和应用加密场景，需要注意的是阿里云密钥管理服务提供的默认密钥仅能用于云产品加密，不能用于应用加密。密钥类别 密钥规格 加密方式 ...
如果您在笔记本/电脑上运行加密服务实例管理客户端时，提示mfc100.dll文件缺失。这是您的笔记本/电脑缺失了VC运行库。请您在微软官网下载VC，并安装运行库。
针对上游输入的数据，可以选择加密算法和密钥，对敏感的字段进行加密，从而实现对敏感数据的保护。本文为您介绍如何配置加密转换组件。前提条件 已创建离线单条管道，详情请参见 通过单条管道创建集成任务。操作步骤 请参见 离线管道组件...
针对上游输入的数据，可以选择加密算法和密钥，对敏感的字段进行加密，从而实现对敏感数据的保护。本文为您介绍如何配置加密转换组件。前提条件 已创建离线单条管道，详情请参见 通过单条管道创建集成任务。操作步骤 请参见 离线管道组件...
针对上游输入的数据，可以选择加密算法和密钥，对敏感的字段进行加密，从而实现对敏感数据的保护。本文为您介绍如何配置加密转换组件。前提条件 已创建离线单条管道，详情请参见 通过离线单条管道配置集成任务。操作步骤 请参见 离线管道...
云盘加密是指在创建ECS实例（选择系统盘、数据盘）或者单独创建数据盘时为云盘勾选加密选项，创建完成后ECS实例操作系统内的数据会在云盘所在宿主机（ECS实例服务器）被自动加密，无需自建和维护密钥管理基础设施，您就能保护数据的隐私性...
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍私有加密的接入方法...
视频加密旨在通过对视频内容进行深度安全处理，确保视频数据不被非法获取和传播，可有效防止视频泄露和盗链问题，广泛用于在线教育及财经等对内容安全性要求高的领域。阿里云目前支持两种加密方式：阿里云私有加密（推荐）和HLS标准加密。...
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍阿里云私有加密的...
加密方式 您可以通过以下方式加密系统盘：方式一：创建实例时加密系统盘 方式二：通过复制镜像加密系统盘 复制自定义镜像时选择 加密复制 并选择密钥来加密自定义镜像，然后再使用加密的自定义镜像去创建ECS实例，ECS实例的系统盘以及数据...
本文为您介绍使用视频点播HLS标准加密、阿里云视频加密（私有加密）、DRM加密过程中遇到的常见问题及解决方案。HLS标准加密相关 播放HLS标准加密视频时，需要传入的用户令牌（MtsHlsUriToken）参数是什么？如何获取？MtsHlsUriToken参数是...
您可以使用以下命令来验证它是否支持：openssl engine-c 如果OpenSSL支持动态引擎加载，你将得到一个类似于以下的响应："(dynamic)Dynamic engine loading support"RSA加密和解密程序 运行以下命令来导出环境变量。用CU用户的用户名替换 ...
应用程序用于生产环境，从而要求加密服务提供业务连续性。注意事项 一个集群中包括一个主密码机实例与若干个非主密码机实例。集群内一个可用区的密码机实例使用同一VPC子网。前提条件 已购买并启用密码机实例。具体操作，请参见 购买并启用...
OSS ON云盒支持服务器端加密功能。开启服务器端加密后，OSS对在云盒Bucket中上传的Object进行加密，再将得到的加密Object持久化保存。下载Object时，OSS自动将加密Object解密后返回给用户，并在返回的HTTP请求Header中，声明该Object进行了...
本页面为您介绍 TDE（Transparent Data Encryption）透明加密的操作步骤。TDE 透明加密功能开启之后将无法关闭，请谨慎操作。背景信息 云数据库 OceanBase 支持 TDE（Transparent Data Encryption）透明加密，可对存储和 RPC 进行加密。...
RDS PostgreSQL支持透明数据加密（Transparent Data Encryption，简称TDE），对数据文件进行实时加密和解密，保护用户数据隐私，本文介绍透明数据加密的基本概念和加密原理。什么是透明数据加密 透明数据加密指对数据文件执行实时I/O加密和...