Verify
EC_SM2 SM2DSA（默认值）SM2椭圆曲线数字签名算法。请求消息定义 message VerifyRequest { string KeyId=1;bytes Signature=2;string Algorithm=3;bytes Message=4;string MessageType=5;} 请求参数 名称 类型 是否必选 示例值 描述 KeyId ...
Sign
EC_SM2 SM2DSA（默认值）SM2椭圆曲线数字签名算法。请求消息定义 message SignRequest { string KeyId=1;string Algorithm=2;bytes Message=3;string MessageType=4;} 请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 1234abcd-...
签名算法：HMAC-SHA1
目前，云监控只支持数字签名算法HMAC-SHA1。通过本文您可以了解数字签名算法HMAC-SHA1的操作方法。操作步骤 准备可用的阿里云访问密钥。当HTTP请求生成签名时，需要使用一对访问密钥（AccessKey ID和AccessKey Secret）。说明 您可以使用已...
证书管家快速入门
param sigAlg 表示数字签名算法，详见KMS CertificatePrivateKeySign接口文档。param message 表示待签名内容，需要小于等于4KB。public byte[]doSignByCertificate(DefaultAcsClient client,String certId,String sigAlg,byte[]message)...
通过HTTP上报事件监控数据
目前，云监控只支持数字签名算法HMAC-SHA1。x-cms-ip String 上报事件的服务器IP地址。User-Agent String 客户端说明。请求参数 名称 类型 必选 描述 content String 是 事件详情。name String 是 事件名称。groupId Long 否 事件所属的...
请求签名
API当前只支持一种数字签名算法（RSA_PKCS1_SHA_256），签名公式如下：Signature=Base64(RSA_PKCS1_SHA_256(SignString,AAP_KEY))生成数字签名时，请关注以下内容：将签名算法生成的值使用标准Base64进行编码。使用 RFC 3447 中定义的...
请求签名
API当前只支持一种数字签名算法（RSA_PKCS1_SHA_256），签名公式如下：Signature=Base64(RSA_PKCS1_SHA_256(SignString,AAP_KEY))生成数字签名时，请关注以下内容：将签名算法生成的值使用标准Base64进行编码。使用 RFC 3447 中定义的...
AsymmetricSign
SM2 SM2DSA SM2椭圆曲线数字签名算法 说明 按照国家标准GB/T 32918.2《信息安全技术 SM2 椭圆曲线公钥密码算法 第2部分：数字签名算法》，计算SM2签名值时，Digest 参数不是对原始消息直接计算SM3摘要，而是对Z(A)和M的拼接值计算的摘要，...
AsymmetricSign
SM2 SM2DSA SM2椭圆曲线数字签名算法 说明 按照国家标准GB/T 32918.2《信息安全技术 SM2 椭圆曲线公钥密码算法 第2部分：数字签名算法》，计算SM2签名值时，Digest 参数不是对原始消息直接计算SM3摘要，而是对Z(A)和M的拼接值计算的摘要，...
通过HTTP上报监控数据
目前，云监控只支持数字签名算法HMAC-SHA1。hmac-sha1 x-cms-ip String 上报监控数据的服务器IP地址。192.168.XX.XX User-Agent String 客户端说明。cms-java-sdk-v-1.0 请求参数 名称 类型 是否必选 描述 groupId Long 是 应用分组ID。...
AsymmetricVerify
SM2 SM2DSA SM2椭圆曲线数字签名算法 说明 按照国家标准GBT32918，计算SM2签名值时，Digest 参数不是对原始消息直接计算SM3摘要，而是对Z(A)和M的拼接值计算的摘要，其中M是待签名的原始消息，Z(A)是GBT32918中定义的用户A的杂凑值。...
AsymmetricVerify
SM2 SM2DSA SM2椭圆曲线数字签名算法 说明 按照国家标准GBT32918，计算SM2签名值时，Digest 参数不是对原始消息直接计算SM3摘要，而是对Z(A)和M的拼接值计算的摘要，其中M是待签名的原始消息，Z(A)是GBT32918中定义的用户A的杂凑值。...
签名错误问题排查
StringToSign 字段表示待签字符串，即签名算法中需要使用AccessKey Secret进行加密的内容。请求示例如下：PUT/bucket/abc?acl Date:Wed,24 May 2023 02:12:30 GMT Authorization:OSS qn6qrrqxo2oawuk53otf*:77Dvh5wQgIjWjwO/KyRt8dOP*x-oss...
如何有效防止API的重放攻击？
阿里云APP：是基于请求内容计算的数字签名，用于API网关识别用户身份。客户端调用API时，需要在请求中添加计算的签名。API网关在收到请求后会使用同样的方法计算签名，同用户计算的签名进行比较，相同则验证通过，不同则认证失败。这种认证...
CreateCustomCertificate-颁发自定义证书
允许使用证书私钥进行数字签名，允许使用证书公钥验证数字签名。true ContentCommitment boolean 否 内容承诺。原名称 NonRepudiation。允许证书密钥用于内容承诺。false NonRepudiation boolean 否 抗抵赖。X.509 标准中已更名为 ...
签名版本4（推荐）
本文介绍如何使用V4签名算法来在Header中包含签名。SDK签名实现 OSS SDK已实现自动完成V4签名。推荐采用OSS SDK的方式发起请求，可以免去手动签名的过程。如果您想了解具体语言的V4签名实现，请参考OSS SDK的代码。OSS SDK签名实现的文件请...
V3版本请求体&签名机制
表1：签名协议与签名算法、摘要函数的对应关系 签名协议（SignatureAlgorithm）处理RequestPayload以及CanonicalRequest时使用的摘要函数（Hash）计算签名时实际使用的签名算法（SignatureMethod）ACS3-HMAC-SHA256 SHA256 HMAC-SHA256 ...
短信签名FAQ
不支持符号（含空格），不支持全数字签名及首字母拼成的签名。更多详情，请参见 短信签名规范。签名审核时，提示与业务主体不一致如何处理？证件与签名业务主体须保持一致，建议您检查资质材料：您是否填错了签名，如错别字、同音字、多字...
短信审核失败的处理建议
不支持全数字签名及首字母、空格或特殊字符拼成的签名。错误示例：ALY。正确示例：ALIYUN。 暂不支持繁体字及其他任意语言。签名是个人姓名。请修改签名内容，签名不能为个人姓名。签名是个人小程序或公众号。暂不支持个人认证小程序或...
使用RSA密钥无法登录ECS实例问题
说明 默认不支持ssh-rsa签名方案并不意味着停止使用RSA密钥，密钥可以通过多种算法进行签名，RSA密钥可以使用rsa-sha2-256（rsa/SHA256）、rsa-sha2-512（rsa/SHA512）等多种签名算法来进行签名，只有ssh-rsa（rsa/SHA1）签名算法被默认...
0002-00000402
问题描述 请求头字段 Authorization 所用签名算法无效。问题原因 您发起了 Amazon S3 兼容的V4版本请求，但是请求头中 Authorization 字段值中的签名算法无效。问题示例 您发起了在请求头中携带签名的请求，但是 Authorization 字段值中的...
PostObject
与Put操作不同，Post操作使用AccessKey Secret对Policy进行签名，计算出签名字符串作为Signature表单域的值，OSS通过验证该值从而判断签名的合法性。提交表单的URL为Bucket域名，不需要在URL中指定Object。即请求行是 POST/HTTP/1.1 ，不能...
签名机制
注意：若使用阿里云提供的 SDK，则无需查看签名机制。当前已提供 Java、PHP、C#的 SDK。接口支持通过 GET 和 POST 提交请求，但是 GET 和 POST 的 StringToSign 不一样。邮件推送服务会对每个访问请求进行身份验证，所以无论使用 HTTP 还是...
CreateRootCACertificate-创建根CA证书
取值：RSA_1024：对应签名算法为Sha256WithRSA。RSA_2048：对应签名算法为Sha256WithRSA。RSA_4096：对应签名算法为Sha256WithRSA。ECC_256：对应签名算法为Sha256WithECDSA。ECC_384：对应签名算法为Sha256WithECDSA。ECC_512：对应签名...
Verify
Algorithm string 是 RSAES_OAEP_SHA_256 签名算法，取值：RSA_PSS_SHA_256 RSA_PKCS1_SHA_256 ECDSA_SHA_256 SM2DSA 说明 签名算法需要与 Sign 接口返回的算法保持一致。MessageType string 是 RAW 消息类型，取值：RAW（默认值）：原始...
CertificatePublicKeyVerify
调用CertificatePublicKeyVerify接口使用指定证书验证数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 ...
CertificatePrivateKeySign
调用CertificatePrivateKeySign接口使用指定证书生成数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 SM...
签名算法
事件总线EventBridge 默认使用HMAC-SHA1算法通过临时secret对待签数据进行加密生成加密值，并将签名算法写入header:x-eventbridge-signature-method。事件总线EventBridge 将当前时间戳写入header:x-eventbridge-signature-timestamp。事件...
0002-00000701
问题描述 POST请求签名版本无效。问题原因 您发起了POST请求，但是您在表单中通过 x-oss-signature-version 指定了不...使用其他版本的签名算法，确认填写正确的签名版本标识，例如 OSS2。关于PostObject请求的更多信息，请参见 PostObject。
V2版本请求体&签名机制（弃用）
V2版本不同风格接口对于必传公共字段设置存在差异，导致签名算法的实现也不同。所以针对不同的接口风格，分开编写其请求体及签名机制。如果您已经使用V2版本开发封装了HTTP请求，可根据您需要集成云产品的接口风格参看对应文档：V2版本ROA...
MQTT连接签名示例
开发语言 代码示例 签名算法文件 Java aiot-java-demo MqttSign.java C#aiot-csharp-demo MqttSign.cs C aiot_c_demo aiot_mqtt_sign.c Go aiot-go-demo MqttSign.go Android aiot-android-demo AiotMqttOption.java Python aiot-python-...
0002-00000712
问题原因 请求表单中 X-Amz-Algorithm 用于标识签名算法。对于 Amazon S3 V4版本签名，X-Amz-Algorithm 是必选表单域。问题示例 您发起带有 Amazon S3 V4版本签名信息的POST请求，但是请求表单中缺少 X-Amz-Algorithm。解决方案 确保表单域...
用户密钥安全
表格存储支持使用V4签名算法实现对用户密钥的保护，在进行用户身份验证时使用的是由V4签名算法计算生成的派生密钥，而不是实际的用户密钥，从而降低用户密钥的泄露风险。背景信息 V4签名提供了一种新的身份认证方式，它是由阿里云账号或者...
Sign
Algorithm string 是 RSAES_OAEP_SHA_256 签名算法，取值：RSA_PSS_SHA_256 RSA_PKCS1_SHA_256 ECDSA_SHA_256 SM2DSA MessageType string 是 RAW 消息类型，取值：RAW（默认值）：原始数据。DIGEST：原始数据的消息摘要。KMS不会对原始数据...
CreateSubCACertificate-创建子CA证书
取值：RSA_1024：对应签名算法为 Sha256WithRSA。RSA_2048：对应签名算法为 Sha256WithRSA。RSA_4096：对应签名算法为 Sha256WithRSA。ECC_256：对应签名算法为 Sha256WithECDSA。SM2_256：对应签名算法为 SM3WithSM2。子 CA 证书的加密...
API 概览
本文介绍 ACM API 的概要信息，包括 API 列表、获取服务器 IP 的方法、通信协议、请求方法、公共参数、签名算法等。配置管理 API 您可以使用本文档介绍的 API 对应用配置服务进行相关操作。请确保在使用这些接口前，您已充分了解 ACM 产品...
密码与密钥相关问题
由于以上情况默认禁用了ssh-rsa公钥签名算法，您可以配置相应文件，手动启用本地客户端或远程服务器ssh-rsa公钥签名算法的参数。使用客户端（Mac 13.0.1及以上版本）访问堡垒机，您可以参考如下步骤启动客户端ssh-rsa公钥签名算法。在您的...
安全合规概述
支持使用V4签名算法实现对用户密钥的保护，在进行用户身份验证时使用的是由V4签名算法计算生成的派生密钥，而不是实际的用户密钥，从而降低用户密钥的泄露风险。网络安全 表格存储支持通过使用VPC实现网络隔离，可有效提升资源间互访时的...
依赖引用及定义方法
引用依赖 module main go 1.16 require(github....，签名算法需在引用依赖后才能正常使用...导入项目后文件名称命名为client.go。注意，工程路径如下：go.mod 工程路径 src/go.mod client.go 工程路径:src/client/client.go
如何计算MQTT签名参数
方法 说明 直接在物联网平台获取 支持签名算法为hmacsha256。设备的ClientId默认为${ProductKey}+'.'+${DeviceName} 组成的字符串，不可修改。使用网页工具计算 支持签名算法为hmacmd5和hmacsha1。使用Node.js语言脚本计算 支持签名算法为...
- 产品推荐
- 这些文档可能帮助您