PolarDB PostgreSQL版（兼容Oracle）提供了透明数据加密TDE（Transparent Data Encryption）功能。TDE可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员...
注意事项 DBMS_CRYPTO 函数/存储过程支持下列与Oracle兼容的错误消息：ORA-28239-DBMS_CRYPTO.KeyNull ORA-28829-DBMS_CRYPTO.CipherSuiteNull ORA-28827-DBMS_CRYPTO.CipherSuiteInvalid 与Oracle不同，如果您对之前加密的信息再加密，...
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
若目标集群为PolarDB PostgreSQL版或PolarDB PostgreSQL版（兼容Oracle），无需传入该参数，默认所有地址开启SSL加密。可以通过 DescribeDBClusterSSL 接口查看连接地址详情。NetType String 否 Public 连接地址的网络类型，需要与 ...
DBMS_CRYPTO 包提供的函数和存储过程允许用户对RAW、BLOB以及CLOB数据进行加密或解密。您可以使用 DBMS_CRYPTO 函数来产生强加密型随机值。DBMS_CRYPTO子程序总览 子程序 说明 ENCRYPT Function 支持AES（AES、AES128、AES192、AES256）DES...
Oracle TDE集成 加密服务与Oracle数据库集成，向用户提供透明数据加密(Transparent Data Encryption，TDE)功能。TDE将加密密钥存储在数据库外部的加密机中，并使用密钥在数据文件中加密敏感数据，保证敏感数据的安全性。敏感数据加密 在...
当您完成加密表空间的创建之后，还可通过数据研发功能或其它黑屏工具进行 DDL 操作，创建表并将表指定到加密的表空间：Oracle 租户 create table table_name(column1 int,column2 int)tablespace tablespace_name;MySQL 租户 create table ...
当您使用DTS传输Oracle的数据，或者将数据转储到Oracle数据库时，需要了解DTS支持的能力、功能限制和接入DTS的准备工作，以便您平稳地完成数据同步或迁移。数据库限制 自建 Oracle为源 限制项 说明 支持的版本 支持10g、11g、12c、18c、19c...
本文将在多个方面为您介绍 PolarDB PostgreSQL版（兼容Oracle）与原生Oracle数据库管理的区别。数据库（database）Oracle 12c之前的版本，默认一个实例只能有一个数据库。12c之后版本有了多租户的概念，允许一个容器数据库（CDB）下同时...
PolarDB PostgreSQL版 提供了透明数据加密TDE（Transparent Data Encryption）功能。TDE可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用...
本文为您介绍加密服务的计费项、到期说明及续费等相关操作。新用户免费试用 加密服务支持14天免费试用密码机实例集群。您可以通过申请免费试用，借助密码机实例集群进行开发、测试、概念验证等。试用到期后，阿里云会自动收回所有的试用...
借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。功能集 功能 功能描述 参考文档 共享密码机 通用密码机（中国内地）满足《GM/T 0028-2014密码模块安全技术要求》、《GM/T 0030-2014...
您可以申请免费试用加密服务集群，快速了解加密服务的功能以及如何使用加密服务。本文介绍如何申请免费试用加密服务。使用说明 加密服务提供14天免费试用，且试用形式为由一台密码机实例构成的集群。警告 试用到期后，阿里云会直接释放实例...
接口规范 符合的规范：PBOC 2.0、PBOC 3.0、EMV2000、GP、TSM、ESIM和交通一卡通 支持的指令集：雷卡相关和金融IC卡相关 加密算法 对称加密算法：支持SM1、SM4、DES、3DES、AES（支持128和256位密钥）非对称加密算法：支持SM2、RSA（2048～...
取值：0：ECB模式加密 1：CBC模式加密 2：CFB模式加密 3：OFB模式加密 4：CTR模式加密（16字节分组长度）keyType String 加密数据的源密钥类型，支持密钥类型名称和密钥类型编码两种格式。例如：ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...
本文介绍加密服务服务关联角色AliyunServiceRoleForHSMLogDelivery的应用场景、权限以及如何删除该角色。AliyunServiceRoleForHSMLogDelivery应用场景 加密服务提供的安全审计服务需要获取对象存储OSS（Object Storage Service）云服务资源...
购买加密服务后，您可以开通安全审计服务，将密码机实例的运行信息自动保存到对象存储OSS（Object Storage Service）中，并以特定的审计日志格式进行持久化储存，以满足合规和审计需求。本文介绍如何开通安全审计服务。前提条件 已购买加密...
key_mgmt_tool工具提供的命令允许用户创建、删除、导入和导出密钥，获取和设置属性，查找密钥，并进行加密操作。启动和退出工具 启动key_mgmt_tool命令行工具。opt/hsm/bin/key_mgmt_tool 退出key_mgmt_tool命令行工具。Command:exit 获取...
加密服务已与操作审计服务集成，您可以在操作审计中查询用户操作加密服务产生的管控事件。加密服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足操作事件审计、问题回溯分析等需求。操作审计会记录您通过控制...
PolarDB PostgreSQL版（兼容Oracle）提供全密态数据库功能，数据在用户侧加密后传入数据库管理系统，数据明文对于数据库服务端不可见，实现了端到端的全程加密的数据强安全性。全密态云数据库是达摩院数据库与存储实验室的自研产品，可以...
公告内容及建议 加密服务将在2022年09月01日变更服务等级协议（SLA），在服务可用性的除外情形中，新增一条内容：在服务周期内，客户没有建立不同AZ组成的加密服务集群。因该原因导致的服务不可用的时长不计入服务不可用时间，感谢您的配合...
OpenSSL Dynamic Engine允许使用OpenSSL EVP APIs和OpenSSL命令行工具的应用程序。OpenSSL Dynamic Engine支持以下密钥或操作类型：为2048、3072和4096位密钥生成RSA密钥对 RSA签名/验证 RSA加密/解密 生成随机数
操作员（CU）CU用户负责使用HSM执行特定的加密操作，例如加密和解密数据、创建和管理证书等。应用程序用户（AU）AU用户负责对您集群的HSM执行克隆和同步操作。同步HSM集群时使用的即AU用户。HSM用户权限表 命令 管理员（CO）加密用户(CU)...
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
加密服务支持通过阿里云 操作审计（ActionTrail）的控制台、OpenAPI、开发者工具等，查询90天内的操作事件日志。本文将为您介绍在操作审计ActionTrail控制台中查询事件日志的方法。注意事项 如您需要实时处理异常行为，可为重要事件配置...
本文描述加密服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
若目标集群为PolarDB PostgreSQL版或PolarDB PostgreSQL版（兼容Oracle），无需传入该参数，默认所有地址开启SSL加密。可以通过 DescribeDBClusterSSL 接口查看连接地址详情。NetType String 否 Public 连接地址的网络类型，需要与 ...
如果在使用 加密服务 HSM（Cloud Hardware Security Module）的过程中有任何疑问或建议，您可以通过不同渠道联系到我们。售前咨询 在购买阿里云产品前，可通过以下渠道了解或咨询产品信息：拨打阿里云售前电话：95187转1。登录 阿里云售前...
请在加密服务控制台的 实例列表 页面，单击密码机实例的 规格 列，下载密码机实例管理工具，解压后即得到密码机软件包。在软件包中找到开发手册、SDK、示例程序等，您可以参考开发手册，调用API接口使用密码机。如果您需要开发接入方面的...
如果口令采用 SCRAM-SHA-256 加密，它的格式是：SCRAM-SHA-256$<iteration count>:$<StoredKey>:其中 salt、StoredKey 和 ServerKey 是 Base64 编码格式。这种格式与 RFC 5803 说明的格式相同。不遵守上述格式的口令被假定为未加密。
概述 加密服务在每个地域免费提供一个默认备份实例，支持为1台密码机实例备份1次数据，当您有如下需求时，可以购买备份实例。需要备份多个密码机实例：例如您需要备份3个密码机实例，可以使用默认备份实例，再付费购买2个备份实例。需要对...
当您使用PKCS#11 library时，您的应用程序在HSM实例中作为一个特定的加密用户（CU）运行。您的应用程序只能查看和管理该CU的自有或共享密钥。要指定CU到PKCS#11library，使用PKCS#11 C_Login函数的pin参数。对于HSM实例，pin应该以user_...
本文介绍了JCE Provider支持的安全随机算法、密钥类型、消息摘要、MAC/HMAC算法、最大加密和解密长度以及签名。支持的安全随机算法 算法 大小 AES-CTR-DRBG(FIPS compliant)AES-CTR-DRBG安全随机算法可以在HSM内为每个API调用生成多达8000...
Login C_Logout C_GetSessionInfo 对象管理 C_CreateObject C_DestroyObject C_GetAttributeValue C_FindObjectsInit C_FindObjects C_FindObjectsFinal 加密 C_EncryptInit C_Encrypt C_EncryptUpdate C_EncryptFinal 解密 C_DecryptInit ...
pg_shadow 视图显示 pg_authid 中所有被...passwd text 口令（可能被加密），如果没有则为空。关于加密口令如何存储请参见 pg_authid。valuntil timestamptz 口令过期时间（仅用于口令认证）。useconfig text[]运行时配置变量的会话默认值。
您可以使用oracle_fdw插件与外部的Oracle数据库进行交互。前提条件 oracle_fdw依赖于Oracle Instant Client的动态链接库与Oracle数据库服务器进行交互。可以与oracle_fdw插件协同工作的Oracle Instant Client版本如下所示：11.2 12.1、12.2...
前提条件 密码机实例处于初始化状态并且已创建一个加密用户（CU）。具体操作，请参见 快速入门。已启动HSM客户端（hsm_proxy）。具体操作，请参见 启动HSM客户端（hsm_proxy）。安装 PKCS#11 Library 运行以下命令，下载并安装PKCS#11 ...
PKCS#11 library 支持以下算法：加密和解密:AES-CBC，AES-CTR，AES-ECB，AES-GCM，DES3-CBC，DES3-ECB，RSA-OAEP和RSA-PKCS 签名和验证：RSA，HMAC和ECDSA；有散列和无散列 Hash/digest（哈希值）：SHA1，SHA224，SHA256，SHA384和SHA512 ...
pg_shadow 视图显示 pg_authid 中所有被标记为 rolcanlogin 的角色的属性。...passwd text 口令（可能被加密），如果没有则为空。valuntil timestamptz 口令过期时间（仅用于口令认证）。useconfig text[]运行时配置变量的会话默认值。