HLS（M3U8）标准加密改写
加密偏移量，为用户自定义字符串，长度为16位，不能含有特殊字符 public static void main(String[]args)throws Exception { String serviceId="12;PlayToken playToken=new PlayToken();String aesToken=playToken.generateToken...
CoAP连接通信
说明 AES加密时，Transform为 AES/CBC/PKCS5Padding，初始向量IV为 543yhjy97ae7fyfg，Key由sha256算法生成。Key生成示例：假设 deviceSecret=zPwChiLh0EaifR809D5Rc6LDIC6A*，设备认证返回 random=8fe3c8d50e10*。将 deviceSecret 和 ...
可信计算应用开发
TAPP 可信应用是运行在可信执行环境中，持有密钥的 WebAssembly 智能合约。TAPP 提供了一套基于 C99/C++14 标准的 C++ 语言子集作为合约语言。TAPP 开发者在开发可信计算应用程序时，需要先下载、安装 TAPP 编译工具 mytf.mycdt,通过编译...
GCS SDK for H5
使用限制 浏览器依赖 推荐浏览器 操作系统 浏览器 支持的最低版本 Windows Google Chrome 63 Mac Google Chrome 63 Safari 11 Android Google Chrome 63 微信内置浏览器 7.0.9（微信版本）钉钉内置浏览器 11.2.5（钉钉版本）华为浏览器 12....
合约 API与内置类库
本文汇总了 C++ 合约开发过程中合约平台所支持的合约 API，并通过示例对合约开发过程中会用到的内置类库（时间格式化、第三方库）进行介绍。说明 如果没有特殊说明，则该API在非TEE和TEE版本中都支持。也许您可以看到以下API调用了一些更加...
在密码机HSM之间复制密钥
AES 8：RSA_OAEP（密钥长度必须（Mod_len-2*Hash_len-2）字节）9：NIST_TDEA_WRAP（密钥长度必须是 4 字节的倍数）10：AES_GCM 11：CLOUDHSM_AES_GCM 12：RSA_PKCS（密钥长度必须（Mod_len-11）字节）-t 哈希类型。封装方法为RSA_AES（7）...
加密与签名数据的格式
128 SM4 CBC 128 16 11 SM4_CBC_PKCS5_128 SM4 CBC 128 16 12 SM4_CTR_NOPADDING_128 SM4 CTR 128 16 说明 仅AES_GCM_NOPADDING_128、AES_GCM_NOPADDING_256和SM4_GCM_NOPADDING_128包含16字节的认证数据。加密数据结果格式定义 加密数据...
安装PKCS#11 Library
您可以使用PKCS#11 library来建立与PKCS#11兼容的应用程序，并使用HSM客户端。PKCS#11 library只支持Linux操作系统。前提条件 密码机实例处于初始化状态并且已创建一个加密用户（CU）。具体操作，请参见 快速入门。已启动HSM客户端（hsm_...
机制
RSA_PKCS_KEY_PAIR_GEN CKM_EC_KEY_PAIR_GEN 支持的签名和验证机制 CKM_SHA1_RSA_PKCS CKM_SHA224_RSA_PKCS CKM_SHA256_RSA_PKCS CKM_SHA384_RSA_PKCS CKM_SHA512_RSA_PKCS CKM_RSA_PKCS_PSS CKM_SHA1_RSA_PKCS_PSS CKM_SHA224_RSA_PKCS_...
安全算法示例
AES CBC PKCS5Padding 长度必须为16位 无 AES CBC PKCS7Padding 长度必须为16位 无 AES CFB NoPadding 长度必须为16位 无 AES CFB PKCS5Padding 长度必须为16位 无 AES CFB PKCS7Padding 长度必须为16位 无 AES CTR NoPadding 长度必须为16...
安全算法示例
AES CBC PKCS5Padding 长度必须为16位 无 AES CBC PKCS7Padding 长度必须为16位 无 AES CFB NoPadding 长度必须为16位 无 AES CFB PKCS5Padding 长度必须为16位 无 AES CFB PKCS7Padding 长度必须为16位 无 AES CTR NoPadding 长度必须为16...
GetParametersForImport
本文将提供一个示例，获取密钥ID为 1234abcd-12ab-34cd-56ef-12345678*、加密算法为 RSAES_PKCS1_V1_5、公钥类型为 RSA_2048 的主密钥材料参数，返回的主密钥材料参数包含密钥ID、用于加密密钥材料的公钥（PublicKey）、导入密钥材料的令牌...
GetParametersForImport
本文将提供一个示例，获取密钥ID为 1234abcd-12ab-34cd-56ef-12345678*、加密算法为 RSAES_PKCS1_V1_5、公钥类型为 RSA_2048 的主密钥材料参数，返回的主密钥材料参数包含密钥ID、用于加密密钥材料的公钥（PublicKey）、导入密钥材料的令牌...
Sign
RSA_PKCS1_SHA_256 RSA签名，按照 RFC 3447/PKCS#1中定义的RSASSA-PKCS1-v1_5模式，对签名消息使用SHA-256算法计算杂凑值。EC_P256 EC_P256K ECDSA_SHA_256（默认值）ECDSA数字签名，使用SHA-256杂凑算法。EC_SM2 SM2DSA（默认值）SM2椭圆...
Verify
RSA_PKCS1_SHA_256 RSA签名，按照 RFC 3447/PKCS#1中定义的RSASSA-PKCS1-v1_5模式，对签名消息使用SHA-256算法计算杂凑值。EC_P256 EC_P256K ECDSA_SHA_256（默认值）ECDSA数字签名，使用SHA-256杂凑算法。EC_SM2 SM2DSA（默认值）SM2椭圆...
工具库
获取 PKCS8 格式公私钥 byte[]PKCS8PubkeyBytes=userKeyPair.getPublicKey().getEncoded();byte[]PKCS8PrikeyBytes=userKeyPair.getPrivateKey().getEncoded();获取裸格式公私钥 byte[]pubkeyBytes=userKeyPair.getRawPrivateKey();byte[]...
密码机类型
0.006秒 SM2 PKCS#1 Raw裸验签运算性能：1,300次/秒，响应时间：0.018秒 RSA2048 PKCS#7 Attached带原文的签名运算性能：350次/秒，响应时间：0.78秒 RSA2048 PKCS#7 Attached带原文的验签运算性能：1,500次/秒，响应时间：0.025秒 RSA2048...
常见问题
your websites domain name):行使 SSL 加密的身份标识 Email Address:邮件地址，可以不填 A challenge password:可以不填 An optional company name：可以不填 私钥格式转换，将pkcs10转换成pkcs8 openssl pkcs8-in key_pkcs10.pem-inform ...
认证 Library
当您使用PKCS#11 library时，您的应用程序在HSM实例中作为一个特定的加密用户（CU）运行。您的应用程序只能查看和管理该CU的自有或共享密钥。要指定CU到PKCS#11library，使用PKCS#11 C_Login函数的pin参数。对于HSM实例，pin应该以user_...
DBMS_CRYPTO
DES3_CBC_PKCS5 CONSTANT INTEGER:=ENCRYPT_3DES+CHAIN_CBC+PAD_PKCS5;AES_CBC_PKCS5 CONSTANT INTEGER:=ENCRYPT_AES+CHAIN_CBC+PAD_PKCS5;示例 下列示例使用函数 DBMS_CRYPTO.DECRYPT，解密从 passwords 表中检索出的加密的口令。CREATE ...
账户接口
Pkcs8KeyOperator pkcs8KeyOperator=new Pkcs8KeyOperator();从src/main/resource目录下user.key文件中读取内容，user.key内容的生成方式，见本文档底部的附录内容 Keypair keypair=pkcs8KeyOperator.load(IOUtil.inputStreamToByte(this....
AdvanceDecrypt
解密算法（Algorithm）为AES_GCM时：Iv长度为12字节。重要 必须与加密时使用的初始向量（Iv）相同。Aad bytes 否 二进制数据 认证数据。长度不超过8192字节。仅当解密算法（Algorithm）是AES_GCM且加密时指定了认证数据（Aad）时，需要指定...
密钥管理类型和密钥规格
RSA_PKCS1_SHA_256：对数据使用SHA-256算法计算杂凑值，按照RFC 3447/PKCS#1中定义的RSASSA-PKCS1-v1_5算法计算签名。ECDSA_SHA_256：ECDSA数字签名，使用SHA-256杂凑算法。SM2DSA：SM2椭圆曲线数字签名算法，符合标准《GM/T 0003.2 SM2 ...
Decrypt
解密算法（Algorithm）为AES_GCM 或SM4_GCM 时：Iv长度为12字节。重要 必须与加密时使用的初始向量相同。CiphertextBlob bytes 是 二进制数据 待解密的密文。说明 当采用ECIES算法时，密文格式遵循 SEC 1:Elliptic Curve Cryptography,...
Encrypt
加密算法（Algorithm）为AES_GCM 或SM4_GCM 时：Iv长度为12字节。如果未指定本参数，KMS将随机生成。重要 推荐您不指定本参数，由KMS随机生成。Aad binary 否 二进制数据 对数据加密时使用的GCM加密模式认证数据。当密钥是对称密钥、加密...
Decrypt
取值：PKCS7_PADDING（默认值）：即PKCS#7填充。数据明文内容的长度可以不是相应块密码算法块大小（K字节）的整数倍。当输入数据明文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节为均为K-（L mod K）。NO_...
API操作
PKCS#11 library支持以下PKCS#11 API操作：功能 PKCS#11 API 通用型 C_Initialize C_Finalize C_GetInfo C_GetFunctionList 槽位和令牌管理 C_GetSlotInfo C_GetTokenInfo C_GetMechanismList C_GetMechanismInfo 会话管理 C_OpenSession C...
AdvanceEncrypt
加密算法（Algorithm）为AES_GCM时：Iv长度为12字节。如果未指定本参数，KMS将随机生成。重要 推荐您不指定本参数，由KMS随机生成。Aad binary 否 二进制数据 对数据密钥加密时使用的GCM加密模式认证数据。当加密算法（Algorithm）是AES_...
账户接口
Pkcs8KeyOperator pkcs8KeyOperator=new Pkcs8KeyOperator();从src/main/resource目录下user.key文件中读取内容，user.key内容的生成方式，见本文档底部的附录内容 Keypair keypair=pkcs8KeyOperator.load(IOUtil.inputStreamToByte(this....
DBMS_CRYPTO
DBMS_CRYPTO子程序总览 子程序 说明 ENCRYPT Function 支持AES（AES、AES128、AES192、AES256）DES和3DES加密，填充方式支持none和pkcs，加密模式支持cbc和ecb。ENCRYPT Procedures 支持AES（AES、AES128、AES192、AES256）DES和3DES加密，...
Encrypt
AES_CBC PKCS7_PADDING（默认值）NO_PADDING 采用CBC模式进行AES加密。支持设置填充模式。说明 仅硬件密钥管理实例支持使用本加密算法。AES_ECB 采用ECB模式进行AES加密。支持设置填充模式。说明 仅硬件密钥管理实例支持使用本加密算法。...
请求签名
假设KMS API签名的应用接入点Client Key和Encrypt接口的加密参数如下：应用接入点Client Key {"KeyId":"KAAP.9c84ad54-d3c5-47c3-b0e7-7c26d509*","PrivateKeyData":"MIIJqwIB*UcQ="} Encrypt接口的加密参数 keyId="1234abcd-12ab-34cd-56...
请求签名
假设KMS API签名的应用接入点Client Key和Encrypt接口的加密参数如下：应用接入点Client Key {"KeyId":"KAAP.9c84ad54-d3c5-47c3-b0e7-7c26d509*","PrivateKeyData":"MIIJqwIB*UcQ="} Encrypt接口的加密参数 keyId="1234abcd-12ab-34cd-56...
ALIYUN:ECS:SSHKeyPair
未加密的PEM编码PKCS#8格式的RSA私钥内容。只有在第一次创建完成后有唯一的机会获取密钥对的私钥。如果是导入已有公钥，则不会有私钥信息。KeyPairName：密钥对名称。示例 YAML 格式 ROSTemplateFormatVersion:'2015-09-01' Parameters:{} ...
非对称数字签名
PKCS1_V1_5算法结合SHA-256摘要进行签名，执行以下ALIYUN CLI命令：aliyun kms AsymmetricSign-KeyId=*-KeyVersionId=*\-Algorithm=RSA_PKCS1_SHA_256-Digest=hRP2cu.{"KeyId":"*","KeyVersionId":"*","Value":"qreBkH/u.","RequestId":"4...
客户端加密
OSS Java SDK提供了从PKCS1编码或PKCS8编码的pem格式私钥字符串到RSAPrivateKey对象的转换，以及从X509编码pem格式公钥字符串到RSAPublicKey对象的转换。上述密钥对应的转换方法如下：RSAPrivateKey SimpleRSAEncryptionMaterials....
服务器证书管理
openssl pkcs8-topk8-nocrypt-in server.key-out server_pkcs8.key 转换后的证书私钥为 server_pkcs8.key，您可以执行 cat server_pkcs8.key 命令查看，示例如下：重要 在进行 步骤二：托管服务器证书 后续操作时，需要上传此步骤生成的...
三方账号授权
in app_private_key.pem-outform PEM-nocrypt-out app_private_key_pkcs8.pem#Java开发者需要将私钥转换成PKCS8格式 OpenSSL>rsa-in app_private_key.pem-pubout-out app_public_key.pem#生成公钥 OpenSSL>exit#退出OpenSSL程序 经过以上...
导入非对称密钥材料
0:d=0 hl=2 l=8 prim:OBJECT:sm2p256v1 10:d=0 hl=2 l=119 cons:SEQUENCE 12:d=1 hl=2 l=1 prim:INTEGER:01 15:d=1 hl=2 l=32 prim:OCTET STRING[HEXDUMP]:CB55E5ECC20BF7E9249ADEDE990EF141D14252E024734EB058A6B9F103F12A04 49:d=1 hl=2 ...
导入非对称密钥材料
echo 'CB55E5ECC20BF7E9249ADEDE990EF141D14252E024734EB058A6B9F103F12A04'|xxd-r-p>TakSm2D.bin 创建一个SM4算法的瞬时密钥（ESK）。gmssl rand-out EskSm4.bin 16 使用加密密钥公钥（IWKpub），采用SM2算法加密瞬时密钥（ESK），得到...
- 产品推荐
- 这些文档可能帮助您