购前准备 - SSL证书服务CAS | 百度智能云文档
sslTrus（锐安信） ：锐安信是上海锐成信息的自研品牌，基于全球技术前沿的CA基础服务，为用户提供高性价比的SSL证书， 政务用户请避免选择此品牌证书。 Digicert ：DigiCert是一家具有创新性的企业，89%的《财富》500强公司和全球100家顶级银行中的97家银行选择DigiCert为他们的网络服务器和物联网终端进行身份验证和加密服务。
数据加密 对象存储（BOS）
我们为您提供了 客户端加密 典型实践供您参考。 基于 SSL/TLS 的 HTTPS 加密传输 BOS 支持通过 HTTP 或 HTTPS 的方式访问。您也可以在 Bucket 细粒度访问控制中设置仅允许通过 HTTPS（TLS）来访问 BOS 资源，实现更加安全的数据传输。安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。了解更多，详情请参见 HTTPS传输加密实践 。
加密技术简介 第一篇章
加密技术简介
数据加密 对象存储（BOS）
数据加密 设置数据加密 参数 类型 是否必须 描述 encryptionAlgorithm string 是 指定Bucket的服务器端加密类型，当前支持AES256和SM4加密。
CentOS系统Tomcat 8.5或9部署SSL证书 - SSL证书服务CAS | 百度智能云文档
注意： 每次下载证书都会产生新的密码，该密码仅匹配本次下载的证书。如果需要更新证书文件，同时也要更新匹配的密码。 将下载的证书和密码文件拷贝到Tomcat的 conf 目录下。 注意： 如果需要安装JKS格式证书，可使用以下命令将PFX格式证书转化成JKS格式。
高级加密指令集AES-NI 2
介绍高级加密指令集AES-NI
高级加密指令集AES-NI 1
介绍高级加密指令集AES-NI
TDE加密 - 云数据库 SCS_云缓存
TDE加密 TDE加密 接口描述 本接口用于开启TDE加密。 本接口为v1接口。
客户端加密实践 对象存储（BOS）
客户端加密实践 概览 客户端加密，是指由用户在本地自行完成文件的加密和解密过程，百度智能云对象存储不参与加密和解密过程，只负责文件的上传、存储、下载过程，明文密钥由用户自行保管在本地。客户端加密增强了文件安全性，即使文件意外泄露，别人也无法解密得到原始数据。本文档提供一种客户端加密方案。 注意事项： 由于用户需要自行负责保管密钥，如果明文密钥丢失， 您将无法获得原文件内容 。
身份证识别（金融加密版） - 文字识别OCR
接口说明 身份证识别（金融加密版）接口支持所有 身份证识别 接口的能力，并在此基础上，提供信息传输加密，身份证图片的加密与识别结果的解密操作需要在您的服务端完成。 支持对二代居民身份证正反面所有8个字段进行结构化识别，包括姓名、性别、民族、出生日期、住址、身份证号、签发机关、有效期限，识别准确率超过99%；同时支持身份证正面头像检测，并返回头像切片的base64编码及位置信息。
