HLS（M3U8）标准加密改写
加密偏移量，为用户自定义字符串，长度为16位，不能含有特殊字符 public static void main(String[]args)throws Exception { String serviceId="12;PlayToken playToken=new PlayToken();String aesToken=playToken.generateToken...
突发性能实例概述
实例规格 vCPU 内存（GiB）平均基准CPU计算性能 CPU积分/小时 最大CPU积分余额 网络带宽（Gbit/s）网络收发包PPS 多队列 弹性网卡 单网卡私有IP ecs.t5-lc2m1.nano 1 0.5 20%12 288 0.1 4万 1 2 2 ecs.t5-lc1m1.small 1 1.0 20%12 288 0.2 ...
CoAP连接通信
说明 AES加密时，Transform为 AES/CBC/PKCS5Padding，初始向量IV为 543yhjy97ae7fyfg，Key由sha256算法生成。Key生成示例：假设 deviceSecret=zPwChiLh0EaifR809D5Rc6LDIC6A*，设备认证返回 random=8fe3c8d50e10*。将 deviceSecret 和 ...
可信计算应用开发
TAPP 可信应用是运行在可信执行环境中，持有密钥的 WebAssembly 智能合约。TAPP 提供了一套基于 C99/C++14 标准的 C++ 语言子集作为合约语言。TAPP 开发者在开发可信计算应用程序时，需要先下载、安装 TAPP 编译工具 mytf.mycdt,通过编译...
初始化小于等于2 TiB数据盘（Linux）
步骤四：配置 开机自动挂载分区 如果您需要设置开机自动挂载云盘，需要在/etc/fstab 中写入新分区信息，启动开机自动挂载分区。重要 建议您在/etc/fstab 中使用全局唯一标识符UUID来引用新分区。由于释放云盘等操作可能会导致其他云盘的...
客户端远程连接VPC
在指定客户端网段时，建议您使用10.0.0.0/8、172.16.0.0/12和192.168.0.0/16网段及其子网网段。如果您的客户端网段需要指定为公网网段，您需要将公网网段设置为VPC的用户网段，以确保VPC可以访问到该公网网段。关于用户网段的更多信息，请...
安装cloud-init
阿里云版cloud-init 0.7.6a：若操作系统为CentOS 6、Debian 9及SUSE Linux Enterprise Server 12等，请选择该版本，依赖Python 2.7。说明 由于Python社区停止对Python 2.7的技术支持，建议您尽量使用高版本的cloud-init，避免依赖库的潜在...
ECS系统事件汇总
重要 阿里云会在您授权的指定时间对该实例进行关机，然后对云盘进行清理，清理完成后再次开机。非预期运维事件 事件Code 事件名称 事件等级 云监控事件名称 事件说明和影响 用户侧处理建议 SystemFailure.Reboot 因系统错误实例重启 严重 ...
GCS SDK for H5
使用限制 浏览器依赖 推荐浏览器 操作系统 浏览器 支持的最低版本 Windows Google Chrome 63 Mac Google Chrome 63 Safari 11 Android Google Chrome 63 微信内置浏览器 7.0.9（微信版本）钉钉内置浏览器 11.2.5（钉钉版本）华为浏览器 12....
挂载访问FAQ
如何解决服务器开机自启动挂载NFS文件系统失败？挂载NFS文件系统时，返回mount:can't find/root/nas in/etc/fstab该如何处理？如何解决在NFS文件系统中创建文件延迟问题？如何解决向NFS文件系统中写入数据延迟问题？Windows挂载SMB文件系统...
自定义组件API
} bootstrap 开机生命周期，当进入 Quick BI 仪表板时，首先会注册自定义组件元信息，此时会调用 bootstrap 函数，其接口为：type LifecycleBootstrap,P=any>=(props?LifecycleProps)=>void|Promise;说明 同一个自定义组件无论在仪表板上...
蓝牙设备属性表
time uint8 retry_delay uint8 retry_times 分钟、分钟、次 每隔period_time进行一次对时请求，如果设备则过retry_delay后再次请求对时，最多重复请求retry_times（包含第一次请求）时区 0xF01E int8 time_zone 取值-12～12 Unix时间 0xF01...
合约 API与内置类库
本文汇总了 C++ 合约开发过程中合约平台所支持的合约 API，并通过示例对合约开发过程中会用到的内置类库（时间格式化、第三方库）进行介绍。说明 如果没有特殊说明，则该API在非TEE和TEE版本中都支持。也许您可以看到以下API调用了一些更加...
SDK新增功能介绍
1.6.6-12 SDK部分更新 蓝牙配网失败后，设备重新启动配网广播。设备连ap超时时长从30秒增加到40秒。修复pid字串长度大约7，导致蓝牙辅助配网异常问题。TG7100C芯片（WiFi低功耗）BSP更新 烧录工具更新到1.6.7。支持片内新版flash。支持us级...
设备端SDK更新记录
1.6.6-12 SDK部分更新 蓝牙配网失败后，设备重新启动配网广播。设备连ap超时时长从30秒增加到40秒。修复pid字串长度大约7，导致蓝牙辅助配网异常问题。TG7100C芯片（WiFi低功耗）BSP更新 烧录工具更新到1.6.7。支持片内新版flash。支持us级...
创建GPU实例
GPU实例在大规模并行计算或者图形渲染场景下，具有较强的计算能力和图形处理能力。使用GPU实例可以为您的业务提供更好的计算性能或者满足专业级图形设计需求，本文为您介绍如何创建GPU实例。操作步骤 前往 实例创建页。...
实例FAQ
为什么会重开机失败？使用弹性伸缩功能时，伸缩组内ECS实例开启了释放保护，为什么仍然被自动释放了？如何测试实例的网络收发包能力？ECS实例之间如何迁移数据？ECS实例如何恢复误删除的数据？ECS实例一直处于停止中，如何处理？如何跨账号...
使用ACK Net Exporter定位网络问题
对指标的显示格式进行调整，例如 inspector_pod_tcppassiveopens 指标，表征系统自开机或者Pod所属的容器创建后，归属于这个网络命名空间内的所有TCP连接由于接受客户端的握手请求创建的Socket总数变化，通常可以认为是表征TCP总连接数量的...
在密码机HSM之间复制密钥
AES 8：RSA_OAEP（密钥长度必须（Mod_len-2*Hash_len-2）字节）9：NIST_TDEA_WRAP（密钥长度必须是 4 字节的倍数）10：AES_GCM 11：CLOUDHSM_AES_GCM 12：RSA_PKCS（密钥长度必须（Mod_len-11）字节）-t 哈希类型。封装方法为RSA_AES（7）...
加密与签名数据的格式
128 SM4 CBC 128 16 11 SM4_CBC_PKCS5_128 SM4 CBC 128 16 12 SM4_CTR_NOPADDING_128 SM4 CTR 128 16 说明 仅AES_GCM_NOPADDING_128、AES_GCM_NOPADDING_256和SM4_GCM_NOPADDING_128包含16字节的认证数据。加密数据结果格式定义 加密数据...
2022年
针对各个操作系统的新特性、安全补丁等，阿里云会定期更新公共镜像的版本，本章节介绍2022年ECS公共镜像更新的动态。背景信息 您在ECS购买页面选中某个公共镜像时，默认为最近更新的版本。如果您希望购买到较旧的版本，可以通过调用OpenAPI...
安装PKCS#11 Library
您可以使用PKCS#11 library来建立与PKCS#11兼容的应用程序，并使用HSM客户端。PKCS#11 library只支持Linux操作系统。前提条件 密码机实例处于初始化状态并且已创建一个加密用户（CU）。具体操作，请参见 快速入门。已启动HSM客户端（hsm_...
机制
RSA_PKCS_KEY_PAIR_GEN CKM_EC_KEY_PAIR_GEN 支持的签名和验证机制 CKM_SHA1_RSA_PKCS CKM_SHA224_RSA_PKCS CKM_SHA256_RSA_PKCS CKM_SHA384_RSA_PKCS CKM_SHA512_RSA_PKCS CKM_RSA_PKCS_PSS CKM_SHA1_RSA_PKCS_PSS CKM_SHA224_RSA_PKCS_...
安全算法示例
AES CBC PKCS5Padding 长度必须为16位 无 AES CBC PKCS7Padding 长度必须为16位 无 AES CFB NoPadding 长度必须为16位 无 AES CFB PKCS5Padding 长度必须为16位 无 AES CFB PKCS7Padding 长度必须为16位 无 AES CTR NoPadding 长度必须为16...
工具库
获取 PKCS8 格式公私钥 byte[]PKCS8PubkeyBytes=userKeyPair.getPublicKey().getEncoded();byte[]PKCS8PrikeyBytes=userKeyPair.getPrivateKey().getEncoded();获取裸格式公私钥 byte[]pubkeyBytes=userKeyPair.getRawPrivateKey();byte[]...
密码机类型
0.006秒 SM2 PKCS#1 Raw裸验签运算性能：1,300次/秒，响应时间：0.018秒 RSA2048 PKCS#7 Attached带原文的签名运算性能：350次/秒，响应时间：0.78秒 RSA2048 PKCS#7 Attached带原文的验签运算性能：1,500次/秒，响应时间：0.025秒 RSA2048...
认证 Library
当您使用PKCS#11 library时，您的应用程序在HSM实例中作为一个特定的加密用户（CU）运行。您的应用程序只能查看和管理该CU的自有或共享密钥。要指定CU到PKCS#11library，使用PKCS#11 C_Login函数的pin参数。对于HSM实例，pin应该以user_...
DBMS_CRYPTO
DES3_CBC_PKCS5 CONSTANT INTEGER:=ENCRYPT_3DES+CHAIN_CBC+PAD_PKCS5;AES_CBC_PKCS5 CONSTANT INTEGER:=ENCRYPT_AES+CHAIN_CBC+PAD_PKCS5;示例 下列示例使用函数 DBMS_CRYPTO.DECRYPT，解密从 passwords 表中检索出的加密的口令。CREATE ...
GetParametersForImport
本文将提供一个示例，获取密钥ID为 1234abcd-12ab-34cd-56ef-12345678*、加密算法为 RSAES_PKCS1_V1_5、公钥类型为 RSA_2048 的主密钥材料参数，返回的主密钥材料参数包含密钥ID、用于加密密钥材料的公钥（PublicKey）、导入密钥材料的令牌...
GetParametersForImport
本文将提供一个示例，获取密钥ID为 1234abcd-12ab-34cd-56ef-12345678*、加密算法为 RSAES_PKCS1_V1_5、公钥类型为 RSA_2048 的主密钥材料参数，返回的主密钥材料参数包含密钥ID、用于加密密钥材料的公钥（PublicKey）、导入密钥材料的令牌...
密钥管理类型和密钥规格
RSA_PKCS1_SHA_256：对数据使用SHA-256算法计算杂凑值，按照RFC 3447/PKCS#1中定义的RSASSA-PKCS1-v1_5算法计算签名。ECDSA_SHA_256：ECDSA数字签名，使用SHA-256杂凑算法。SM2DSA：SM2椭圆曲线数字签名算法，符合标准《GM/T 0003.2 SM2 ...
Decrypt
取值：PKCS7_PADDING（默认值）：即PKCS#7填充。数据明文内容的长度可以不是相应块密码算法块大小（K字节）的整数倍。当输入数据明文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节为均为K-（L mod K）。NO_...
API操作
PKCS#11 library支持以下PKCS#11 API操作：功能 PKCS#11 API 通用型 C_Initialize C_Finalize C_GetInfo C_GetFunctionList 槽位和令牌管理 C_GetSlotInfo C_GetTokenInfo C_GetMechanismList C_GetMechanismInfo 会话管理 C_OpenSession C...
账户接口
Pkcs8KeyOperator pkcs8KeyOperator=new Pkcs8KeyOperator();从src/main/resource目录下user.key文件中读取内容，user.key内容的生成方式，见本文档底部的附录内容 Keypair keypair=pkcs8KeyOperator.load(IOUtil.inputStreamToByte(this....
Encrypt
AES_CBC PKCS7_PADDING（默认值）NO_PADDING 采用CBC模式进行AES加密。支持设置填充模式。说明 仅硬件密钥管理实例支持使用本加密算法。AES_ECB 采用ECB模式进行AES加密。支持设置填充模式。说明 仅硬件密钥管理实例支持使用本加密算法。...
ALIYUN:ECS:SSHKeyPair
未加密的PEM编码PKCS#8格式的RSA私钥内容。只有在第一次创建完成后有唯一的机会获取密钥对的私钥。如果是导入已有公钥，则不会有私钥信息。KeyPairName：密钥对名称。示例 YAML 格式 ROSTemplateFormatVersion:'2015-09-01' Parameters:{} ...
非对称数字签名
PKCS1_V1_5算法结合SHA-256摘要进行签名，执行以下ALIYUN CLI命令：aliyun kms AsymmetricSign-KeyId=*-KeyVersionId=*\-Algorithm=RSA_PKCS1_SHA_256-Digest=hRP2cu.{"KeyId":"*","KeyVersionId":"*","Value":"qreBkH/u.","RequestId":"4...
服务器证书管理
openssl pkcs8-topk8-nocrypt-in server.key-out server_pkcs8.key 转换后的证书私钥为 server_pkcs8.key，您可以执行 cat server_pkcs8.key 命令查看，示例如下：重要 在进行 步骤二：托管服务器证书 后续操作时，需要上传此步骤生成的...
三方账号授权
in app_private_key.pem-outform PEM-nocrypt-out app_private_key_pkcs8.pem#Java开发者需要将私钥转换成PKCS8格式 OpenSSL>rsa-in app_private_key.pem-pubout-out app_public_key.pem#生成公钥 OpenSSL>exit#退出OpenSSL程序 经过以上...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。...关于密钥的信息，请参见 什么是...
- 产品推荐
- 这些文档可能帮助您