Charles_yang_个人页

2024年05月

• 03.05 11:54:44
  发表了文章 2024-03-05 11:54:44

  使用阿里云KMS产品针对 Springboot 接口参数加密解密功能

  针对Springboot里面使用开源工具使用加解密，替换成阿里云KMS产品进行加解密；
• 02.23 15:16:37
  发表了文章 2024-02-23 15:16:37

  利用 KMS 对文本信息进行签名验签实践

  通过阿里云的KMS产品针对文件或者证书文件进行签名验签，可以有效解决攻击者针对敏感文件、重要文件在传输过程中被篡改，其次可以实现证书双向认证过程中的证书合法性校验，真正做到传输链路安全。
• 02.22 10:45:27
  发表了文章 2024-02-22 10:45:27

  使用KMS为MSE-Nacos敏感配置加密的最佳实践

  本文主要介绍通过KMS密钥管理服务产生的密钥对敏感的AK等数据进行加密之后可以有效解决泄漏带来的安全风险问题，其次通过KMS凭据托管的能力直接将MSE的主AK进行有效管理，保障全链路无AK的业务体验，真正做到安全、可控。