概述
OpenSSL Dynamic Engine允许使用OpenSSL EVP APIs和OpenSSL命令行工具的应用程序。OpenSSL Dynamic Engine支持以下密钥或操作类型：为2048、3072和4096位密钥生成RSA密钥对 RSA签名/验证 RSA加密/解密 生成随机数
API使用说明
验证身份时，用户使用AK私钥签名，BaaS REST通过对应公钥验证签名，具体算法是 Sha256WithRSA 摘要算法，RSA 签名算法，签名内容是Access-ID和时间戳。为进一步保障安全，验证身份时会验证签名时效，获取的访问令牌也有使用时效。说明 关于...
工具库
RSATool 帮助用户在本地进行 RSA 签名验签。本地生成RSA公私钥 UserKeyPair rsaKeypair=UserKeyFactory.generateKeyPair(KeyTypeEnum.RSA_2048_KEY);String plain="this is test for RSASign;获取PKCS8格式公私钥 byte[]userPrikeyBytes=...
HTTP任务签名认证
为确保HTTP任务的服务接收方能安全地处理分布式任务调度平台SchedulerX发起的调度请求，调度端会在HTTP请求头中默认采用SHA1-RSA签名算法生成schedulerx-signature字段签名串，用于服务端做认证处理。本文介绍如何进行HTTP任务签名认证。...
HTTP任务签名认证
为确保HTTP任务的服务接收方能安全地处理分布式任务调度平台SchedulerX发起的调度请求，调度端会在HTTP请求头中默认采用SHA1-RSA签名算法生成schedulerx-signature字段签名串，用于服务端做认证处理。本文介绍如何进行HTTP任务签名认证。...
使用实例时镜像相关问题
在使用ECS实例过程中，可能会遇到一些与镜像有关的问题或咨询，比如实例启动慢、系统负载高、如何编译内核等。本文介绍在使用ECS实例过程中遇到的镜像...reboot Fedora镜像问题 为什么我无法使用ssh-rsa签名算法的SSH密钥对远程连接Fedora ...
Callback
RSA签名：使用密钥对待签名字符串进行签名，签名的哈希函数为md5。将签名后的结果做Base64编码，获取最终的签名，然后将签名放在回调请求的authorization头中。生成签名的示例 POST/index....
配置 SSH 密钥
基于 ED25519 算法，生成密钥对命令如下：ssh-keygen-t ed25519-C"<注释内容>"基于 RSA 算法，生成密钥对命令如下：ssh-keygen-t rsa-C"<注释内容>"点击回车，选择 SSH 密钥生成路径。以 ED25519 算法为例，默认路径如下：Generating ...
公共请求头
取值：Encrypt Decrypt Sign Verify GenerateRandom GenerateDataKey GetPublicKey x-kms-signaturemethod 字符串 是 签名计算方式，目前仅支持RSA_PKCS1_SHA_256。x-kms-acccesskeyid 字符串 是 访问密钥ID，目前仅支持应用接入点AAP的...
公共请求头
取值：Encrypt Decrypt Sign Verify GenerateRandom GenerateDataKey GetPublicKey x-kms-signaturemethod 字符串 是 签名计算方式，目前仅支持RSA_PKCS1_SHA_256。x-kms-acccesskeyid 字符串 是 访问密钥ID，目前仅支持应用接入点AAP的...
GPG 签名杜绝提交伪造
为30F2B65B9246B6CA：sec rsa4096/30F2B65B9246B6CA 2017-08-18[SC]D5E4F29F3275DC0CDA8FFC8730F2B65B9246B6CA uid[ultimate]Codeup<your_email>ssb rsa4096/B7ABC0813E4028C0 2017-08-18[E]告诉Git使用该密钥对提交进行签名：$git config-...
SSH服务的相关介绍
The authenticity of host '1.1.1.1(1.1.0.1)' can't be established.RSA key fingerprint is c2:49:d9:43:74:d5:ed:bc:28:9b:d2:7b:63:94:cf:bc.Are you sure you want to continue connecting(yes/no)?如果用户输入no，则连接中断并报错...
基于加密服务的SSL安全卸载
ECS2 64位Linux系统 用于部署用户的业务系统、TASSL、Nginx。说明 您需要设置ECS2访问EVSM的服务端口为8018。您需要设置ECS2的SSL端口服务。金融数据密码机（EVSM）或通用服务器密码机（GVSM）EVSM或GVSM 用于完成卸载SSL证书相关的密码...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
签发自定义证书
物联网平台云网关支持使用的证书签名算法有RSA、ECC和国密SM2，您可通过阿里云PCA服务或自行签发需要的CA证书。本文以RSA算法和SM2算法为例，介绍如何签发自定义CA证书。使用前必读 本文操作步骤以普通用户权限为例。如果您在操作过程中...
使用RSA密钥无法登录ECS实例问题
说明 默认不支持ssh-rsa签名方案并不意味着停止使用RSA密钥，密钥可以通过多种算法进行签名，RSA密钥可以使用rsa-sha2-256（rsa/SHA256）、rsa-sha2-512（rsa/SHA512）等多种签名算法来进行签名，只有ssh-rsa（rsa/SHA1）签名算法被默认...
密码与密钥相关问题
由于以上情况默认禁用了ssh-rsa公钥签名算法，您可以配置相应文件，手动启用本地客户端或远程服务器ssh-rsa公钥签名算法的参数。使用客户端（Mac 13.0.1及以上版本）访问堡垒机，您可以参考如下步骤启动客户端ssh-rsa公钥签名算法。在您的...
Sign
密钥规格 签名算法 说明 RSA_2048 RSA_3072 RSA_4096 RSA_PSS_SHA_256（默认值）RSA签名，按照RFC 3447/PKCS#1中定义的RSASSA-PSS模式，使用SHA-256算法（对签名消息计算杂凑值）和MGF1（SHA-256）。RSA_PKCS1_SHA_256 RSA签名，按照 RFC ...
Verify
密钥规格 签名算法 说明 RSA_2048 RSA_3072 RSA_4096 RSA_PSS_SHA_256（默认值）RSA签名，按照RFC 3447/PKCS#1中定义的RSASSA-PSS模式，使用SHA-256算法（对签名消息计算杂凑值）和MGF1（SHA-256）。RSA_PKCS1_SHA_256 RSA签名，按照 RFC ...
客户端连接堡垒机相关问题
部分客户端（如Mac 13.0.1及以上版本）使用OpenSSH 8.7及以上版本，默认禁用ssh-rsa公钥签名算法，导致客户端通过密钥认证访问堡垒机失败。您可以参考以下步骤配置sshd_config文件，手动启用客户端ssh-rsa公钥签名算法的参数。打开ssh_...
签名机制
为保证API的安全调用，在调用API时，阿里云RTC会对每个API请求通过签名（Signature）进行身份验证。无论您使用HTTP还是HTTPS协议提交请求，都需要在请求中包含签名信息。说明 阿里云RTC提供了多种编程语言的SDK及第三方SDK，可以省略计算...
堡垒机连接服务器相关问题
部分操作系统（如Rocky 9、Ubuntu 22.04及以上）服务器使用OpenSSH 8.7及以上版本，默认禁用ssh-rsa公钥签名算法，导致堡垒机通过密钥认证访问该服务器失败。您可以参考以下步骤配置sshd_config文件，手动启用服务器端ssh-rsa公钥签名算法...
Demo工程
mqtt.ordered.msg.demo.php C 场景 下载地址 单独使用MQTT消息收发示例 mqtt.demo.c MQTT签名示例 mqtt.signature.mode.demo.c MQTT SSL加密示例 mqtt.ssl.demo.c 说明 更多C语言依赖库，请参见 eclipse/paho.mqtt.c。NET 场景 下载地址 ...
API类商品使用
AppCode=3F2504E04F8911D39A0C0305E82C3301 签名认证 签名计算过程较为复杂，计算过程可以参考 请求签名说明文档，建议您使用API网关生成的SDK。登录 API网关控制台。在左侧导航栏，选择 调用AP I>已授权API的SDK。在应用列表中可以找到...
调用API商品
AppCode=3F2504E04F8911D39A0C0305E82C3301 签名认证 签名计算过程较为复杂，计算过程可以参考 使用摘要签名认证方式调用API，建议您使用API网关生成的SDK。登录 API网关控制台。在左侧导航栏，选择 调用API>已授权API的SDK。在应用列表中...
密码机类型
0.006秒 SM2 PKCS#1 Raw裸验签运算性能：1,300次/秒，响应时间：0.018秒 RSA2048 PKCS#7 Attached带原文的签名运算性能：350次/秒，响应时间：0.78秒 RSA2048 PKCS#7 Attached带原文的验签运算性能：1,500次/秒，响应时间：0.025秒 RSA2048...
非对称数字签名
创建RSA签名密钥：aliyun kms CreateKey-KeySpec=RSA_2048-KeyUsage=SIGN/VERIFY-ProtectionLevel=HSM 创建NIST P-256签名密钥：aliyun kms CreateKey-KeySpec=EC_P256-KeyUsage=SIGN/VERIFY-ProtectionLevel=HSM 创建secp256k1签名密钥：...
签名版本4（推荐）
x-oss-signature 字符串 是 2c6c9f10d8950fb150290ef6f42570e33cd45d6a57ec7887de75fa2ec45b4c72 用于签名认证的描述信息。x-oss-signature不参与签名计算。x-oss-security-token 字符串 否 CAISowJ1q6Ft5B2yfSjIr5bgIOz31blR*STS安全令牌...
Linux设备接入物联网平台
在SDK文件的 wrappers/os/ubuntu 目录下 HAL_OS_linux.c 文件中，修改设备证书信息为您的设备证书信息。编译SDK。在SDK根目录中，执行 make reconfig 命令，选择 3，然后 make。测试运行SDK。在SDK根目录中，执行./output/release/bin/...
Linux集成开发指南
平台 1万底库 2万底库 5万底库 10万底库 Linux X86 38 MB 48 MB 84 MB 140 MB ARM 22 MB 32 MB 67 MB 119 MB 检索速度 平台 1万底库 2万底库 5万底库 10万底库 Linux X86 0.2ms 0.4ms 1.4ms 5.6ms ARM 20ms 41ms 102ms 204ms 说明 以上指标...
密钥管理
选择子菜单 SSH 公钥，可在该页面添加个人公钥信息，以使用 SSH 协议进行交互（推荐）：使用 cat~/.ssh/id_rsa.pub 查看一个本地已有公钥，或使用 ssh-keygen-t rsa-C"您的登录邮箱"创建一个公私钥对。将公钥的文本内容，粘贴至 SSH-RSA ...
核心模块
通过用户访问密钥，进行RSA 签名、验签 String plainData2="this is test for RSASign&RSAVerify;byte[]sig=restClient.getKeyStore().accessKeySign(plainData2.getBytes());Assert.assertTrue(restClient.getKeyStore().accessKeyVerify...
如何在同一台电脑上配置多个SSH Key？
生成两个不同的SSH Key ssh-keygen-t rsa-C"<您的邮箱>"Generating public/private rsa key pair.Enter file in which to save the key(~/.ssh/id_rsa):<为了区分多个key，请填写自定义的名称>说明 为了区分多个 SSH key，以上第3行请不要...
常见问题列表
本文的常见问题与Link SDK的C语言版本相关，通用性的常见问题请参见本产品的“常见问题”章节。make menuconfig提示126错误码 用户使用make menuconfig对SDK进行裁剪时，提示126的错误。错误原因：Ubuntu的版本过低，导致调用make ...
消息通知功能说明
激活媒体处理消息通知功能。...user-notify 52DD3925C2AA589F-1-14FF315BB69-200000003 928EC0A38F2D6BAA0767C0917C1C1C89 {“jobId”:”8a8753a54e6a4a0f9128ccecbefe*”,”state”:”Success”,”type”:”Transcode”} 1442892331881 ...
Endpoint签名认证
在 消息服务MNS 推送请求头中，Authorization字段的值是 消息服务MNS 根据待签名字符串，用SHA1-RSA签名算法生成的签名。Endpoint可以使用公钥对签名进行验证，具体的验证方法如下：步骤一：获取X509证书 在 消息服务MNS 发送给Endpoint的...
基于Make的交叉编译示例
A arm-linux/arm-linux/-HAL_AWSS_linux.c+-HAL_Crypt_Linux.c+-HAL_FS_Linux.c+-HAL_KV_linux.c+-HAL_OS_linux.c+-HAL_TCP_linux.c+-HAL_UDP_linux.c 打开之前被关闭的编译开关$vim tools/board/config.arm-linux.demo CONFIG_ENV_CFLAGS=...
机制
PKCS#11 library 支持以下算法：加密和解密:AES-CBC，AES-CTR，AES-ECB，AES-GCM，DES3-CBC，DES3-ECB，RSA-OAEP和RSA-PKCS 签名和验证：RSA，HMAC和ECDSA；有散列和无散列 Hash/digest（哈希值）：SHA1，SHA224，SHA256，SHA384和SHA512 ...
签名验证接口函数
spub="b0a9703c3b5ad632a042abe4fa56d76a7b30a0c060ea2d3476e4b75a4de9ee77df6538bb5d8c65b20d6d841f8f602112135a4e471b820cacc3ea44ecf17d848cd03775f436599c6b5b7414af57d755c6d3a1dbd65a1a12f50a5caf1777133cd0072d1e692f32250cd9db5d24...
AsymmetricSign
本文将提供一个示例，使用密钥ID为 5c438b18-05be-40ad-b6c2-3be6752c*、密钥版本ID为 2ab1a983-7072-4bbc-a582-584b5bd8*的非对称密钥，通过签名算法 RSA_PSS_SHA_256 对摘要信息 ZOyIygCyaOW6GjVnihtTFtIS9PNmskdyMlNKiuy*=进行签名。...
- 产品推荐
- 这些文档可能帮助您