非对称密钥概述

相比对称加密,非对称密钥通常用于在信任程度不对等的系统之间,实现数字签名验签或者加密传递敏感信息。非对称密钥由一对公钥和私钥组成,他们在密码学上互相关联,其中的公钥可以被分发给任何人,而私钥必须被安全的保护起来,只有受信任...

计算巢校验数字签名说明

背景信息 在计算巢ECS内发起API调用时(如调用 CheckoutLicense、PushMeteringData 等),计算巢会返回数字签名信息(即Token字段),服务商可以使用后文的方法计算数字签名信息的值,并将计算得到的数字签名信息和计算巢返回的数字签名...

Windows Server 2008 R2因驱动签名无法验证导致启动...

本文介绍Windows Server 2008 R2系统因无法验证驱动的数字签名导致系统启动失败问题的原因和解决方案。问题现象 Windows Server 2008 R2系统无法启动,如下图所示,提示无法验证此文件的数字签名。问题原因 该问题是由于系统不支持SHA256...

密钥管理类型和密钥规格

当密钥用途为 SIGN/VERIFY 时:您可通过KMS的数字签名(Sign)接口使用私钥进行数字签名计算,通过数字签名验证(Verify)接口使用公钥进行签名验证。说明 因非对称加解密运算量比较大,使用非对称密钥进行加解密时,在实际应用通常用于...

证书管家快速入门

步骤四:证书签名 方法一:调用 CertificatePrivateKeySign 接口使用指定证书生成数字签名。方法二:通过KMS SDK使用指定证书生成数字签名。关于KMS SDK的更多信息,请参见 SDK概览。Java代码示例如下:import ...

请求签名

因为服务端会对收到的请求内容进行数字签名验证,若请求内容在网络上被篡改,则无法通过数字签名验证。安全验证流程如下:请求端根据API请求内容(包括HTTP Header和Body)生成签名字符串。请求端使用应用接入点Client Key的私钥...

请求签名

因为服务端会对收到的请求内容进行数字签名验证,若请求内容在网络上被篡改,则无法通过数字签名验证。安全验证流程如下:请求端根据API请求内容(包括HTTP Header和Body)生成签名字符串。请求端使用应用接入点Client Key的私钥...

填写App特征信息

数字签名 数字签名采用非对称密钥生成算法,会生成一对密钥:私钥和公钥。发送方使用私钥加密摘要来进行签名,接收方必须使用对应的公钥才能进行解密。数字摘要 数字摘要又称数字指纹,是使用Hash函数将待加密明文转化得到的一串固定长度密...

什么是公钥和私钥?

公钥可对会话进行加密、验证数字签名,只有使用对应的私钥才能解密会话数据,从而保证数据传输的安全性。公钥是密钥对外公开的部分,私钥则是非公开的部分,由用户自行保管。通过加密算法得到的密钥对可以保证在世界范围内是唯一的。使用...

签名算法:HMAC-SHA1

目前,云监控只支持数字签名算法HMAC-SHA1。通过本文您可以了解数字签名算法HMAC-SHA1的操作方法。操作步骤 准备可用的阿里云访问密钥。当HTTP请求生成签名时,需要使用一对访问密钥(AccessKey ID和AccessKey Secret)。说明 您可以使用已...

加密解密与签名验签的原理

数字签名被广泛用于数据防篡改、身份认证等相关技术领域,使用场景如下:数字签名用于对二进制代码提供完整性保护,代码执行者可以验证代码未被篡改,以提供可信的执行环境。数字证书系统中,证书机构(CA)对颁发的数字证书提供签名,证明...

Sign

EC_P256 EC_P256K ECDSA_SHA_256(默认值)ECDSA数字签名,使用SHA-256杂凑算法。EC_SM2 SM2DSA(默认值)SM2椭圆曲线数字签名算法。请求消息定义 message SignRequest { string KeyId=1;string Algorithm=2;bytes Message=3;string ...

API使用说明

获取访问令牌 您在使用BaaS REST时,首先要通过数字签名验证身份,获取访问令牌,后续请求中通过该访问令牌验证访问授权。验证身份时,用户使用AK私钥签名,BaaS REST通过对应公钥验证签名,具体算法是 Sha256WithRSA 摘要算法,RSA 签名...

Verify

EC_P256 EC_P256K ECDSA_SHA_256(默认值)ECDSA数字签名,使用SHA-256杂凑算法。EC_SM2 SM2DSA(默认值)SM2椭圆曲线数字签名算法。请求消息定义 message VerifyRequest { string KeyId=1;bytes Signature=2;string Algorithm=3;bytes ...

CertificatePublicKeyVerify

调用CertificatePublicKeyVerify接口使用指定证书验证数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下:Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 ...

CertificatePrivateKeySign

调用CertificatePrivateKeySign接口使用指定证书生成数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下:Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 SM...

内网DNS解析日志转存SLS

AD:0表示应答服务器验证查询域名DNSSEC数字签名未通过,1表示已验证DNSSEC数字签名;请求报文携带此字段表示希望递归DNS能够对DNSSEC应答验证。CD:0表示需要进行DNSSEC数字签名的验证,若验证不通过则不响应,1表示应答服务器需应答,...

非对称数字签名

本文以ALIYUN CLI使用为例,简单描述了使用非对称CMK生成数字签名以及验证签名的场景。您也可以通过KMS的SDK来实现。非对称加密场景,通常包含以下步骤:签名者将验签公钥分发给消息接收者。签名者使用签名私钥,对数据产生签名。签名者将...

短信签名FAQ

不支持符号(含空格),不支持全数字签名及首字母拼成的签名。更多详情,请参见 短信签名规范。签名审核时,提示与业务主体不一致如何处理?证件与签名业务主体须保持一致,建议您检查资质材料:您是否填错了签名,如错别字、同音字、多字...

HTTPS双向认证

4.2 生成自签名服务器端证书(1)生成服务器端证书私钥:openssl genrsa-out server.key 1024(2)生成服务器证书请求文件,过程和注意事项参考根证书,本节不详述:openssl req-new-out server.csr-key server.key(3)生成服务器端公钥...

Node.js

签名直传服务 获取应用服务器签名参数和回调服务器地址的代码片段如下:app.get("/",async(req,res)=>{ const client=new OSS(config);const date=new Date();date.setDate(date.getDate()+1);const policy={ expiration:date.toISOString...

远程桌面无法连接到Windows实例的快速排查方法

Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组没有该权限”错误 步骤十:杀毒软件检查 无法连接远程桌面可能是由于第三方杀毒软件设置导致,可通过以下方法进行解决。...

无法远程连接Windows实例的排查方法

使用VNC方式登录Windows实例后,发现远程桌面RDP连接属性配置文件被禁用,重新启用 RDP-Tcp连接 即可,具体操作,请参见 异常一:服务器侧自签名证书损坏。异常三:终端服务器角色配置 在使用远程桌面访问Windows实例时,可能会出现如下...

功能特性

密码机类型 签名验签密码机(中国内地)满足《GM/T 0028-2014 密码模块安全技术要求》、《GM/T 0029签名验签服务器技术规范》要求,提供基于PKI体系和数字证书的数字签名、验证签名等运算功能,可以保证关键业务信息的真实性、完整性和不可...

密码机类型

人民银行二代支付 网联平台支付清算 银联无卡支付业务 海关跨境电商 接口规范 支持PKCS#1签名验证 支持PKCS#7签名验证 支持PKCS#7数字信封 加密算法 对称加密算法:支持SM1、SM4、DES、3DES、AES(支持128和256位密钥)非对称加密算法:...

什么是加密服务

对数据进行数字签名和验证签名。生成安全随机数据。应用场景 本地机房中的密码机应用迁移到云上服务器 当您的本地机房密码机应用迁移到云上服务器时,您可以直接使用加密服务替代本地机房密码机,实现数据的加解密、签名验签等功能,保护您...

后端签名插件

API绑定后端签名插件后,API 网关向您后端服务请求时会使用这一对Key和Secret对请求内容进行加签处理,您后端服务可以对网关发送过来的请求做对称加签计算,对比网关的签名服务器端计算的签名是否一致就可以对网关做身份验证。...

授权访问

iOS SDK提供了STS鉴权模式、自签名模式以及URL签名的方式来保障移动终端的安全性。注意事项 无论是STS鉴权模式还是自签名模式,您实现的回调函数都需要保证调用时Token、Signature的返回结果。如果您需要实现向业务Server获取Token、...

授权访问

Android SDK提供了STS鉴权模式、自签名模式以及签名URL的方式,用于保障移动终端的安全性。背景信息 无论是STS鉴权模式还是自签名模式,您实现的回调函数都需要保证调用时Token、Signature的返回结果。如果您需要实现向业务Server获取Token...

Callback

步骤二:验证签名 验证签名的方式 通过应用服务器验证签名示例如下:Result=rsa_verify(public_key,md5(url_decode(path)+query_string+‘’+body),base64_decode(authorization))其中,public_key为公钥,authorization为回调头中的签名。...

基本概念

数字证书 数字证书是一个经权威授权机构数字签名,包含公开密钥的拥有者信息以及公开密钥的文件,是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。数字证书的一个重要特征:只在特定...

如何有效防止API的重放攻击?

阿里云APP:是基于请求内容计算的数字签名,用于API网关识别用户身份。客户端调用API时,需要在请求中添加计算的签名。API网关在收到请求后会使用同样的方法计算签名,同用户计算的签名进行比较,相同则验证通过,不同则认证失败。这种认证...

CreateCustomCertificate-颁发自定义证书

允许使用证书私钥进行数字签名,允许使用证书公钥验证数字签名。true ContentCommitment boolean 否 内容承诺。原名称 NonRepudiation。允许证书密钥用于内容承诺。false NonRepudiation boolean 否 抗抵赖。X.509 标准中已更名为 ...

云解析DNS功能类FAQ

DNSSEC),是由互联网工程任务组(IETF)提供的DNS安全认证的机制,DNSSEC 通过采用基于公共密钥加密的数字签名,来增强 DNS 验证强度,为DNS基础设施增加了一层安全防护,此功能可以有效保护访问者能够准确的定向到您的Web服务器,有效防止...

通过NLB实现TCPSSL卸载(双向认证)

生成自签名服务器证书时,请确保ECS03已保存CA证书,本文中CA证书文件为 root.crt 和 root.key。执行以下命令,生成服务器端证书私钥。sudo openssl genrsa-out server.key 4096 执行以下命令,生成服务器证书请求文件。sudo openssl req-...

基本概念

DNS概念 DNS 是域名系统(Domain Name System)的缩写,是因特网的一项核心服务...它是通过数字签名来保证DNS应答报文的真实性和完整性,可有效防止DNS欺骗和缓存污染等攻击,能够保护用户不被重定向到非预期地址,从而提高用户对互联网的信任。

添加HTTPS监听

CA证书 服务器用CA证书验证客户端证书的签名。如果没有通过验证,拒绝连接。说明 客户端用户在与服务器端通信时,客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 您可在证书中心购买或上传CA证书,ALB 从...

短信签名规范

不支持全数字签名。不支持首字母拼成的签名。国内短信签名暂不支持繁体字、语言仅支持中文或英文。签名名称不区分大小写字母,如【Aliyun通信】和【aliyun通信】视为名称相同即同一个签名。请直接填写签名名称,无需添加【】、()、[]等符号...

使用摘要签名认证方式调用API

3.1.3 服务器端验证签名 服务器验证客户端签名一共分四步处理:从接收到的请求中提取关键数据,得到一个用来签名的签名串;从接收到的请求中读取APP Key,通过APP Key查询到对应的APP Secret;使用加密算法和APP Secret对关键数据签名串...

调用MNS的API请求时报错“403 SignatureDoesNotMatch...

您调用MNS HTTP API发送请求时,需要在Authorization header里带上签名值,当签名值和服务器端计算的不一致时,请求会被拒绝,服务器返回403 SignatureDoesNotMatch。本文介绍报错后如何进行检查。问题描述 调用MNS的API请求时报错“403 ...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
云服务器 ECS 轻量应用服务器 Web应用防火墙 负载均衡 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用