在测试环境使用加密服务
RSA DER编码的公钥*/byte[]publicKeyRSA=Forms.hexStringToByteArray("308186028180E14CAAFFCEC6D014457D7CA3E943DBABA1299BDBC17690C8E70F7BFA10EA02450805DA4C6CDC38BFBF1349C95B81A88177BA31C08E366EF965CA41EB36A2DACE611B80A752615A...
使用密码机实例
RSA DER编码的公钥*/byte[]publicKeyRSA=Forms.hexStringToByteArray("308186028180E14CAAFFCEC6D014457D7CA3E943DBABA1299BDBC17690C8E70F7BFA10EA02450805DA4C6CDC38BFBF1349C95B81A88177BA31C08E366EF965CA41EB36A2DACE611B80A752615A...
在生产环境使用加密服务
RSA 保护密钥加密的私钥*/byte[]privateKeyRSAKEK=Forms.hexStringToByteArray("6B2FB2BCC75604ABF5761FFA1027FF16324E3038B580C9F63AD3B57BD89059D5799974B4E5E9453763D94E682C629C4617C4E5393E9DDBFB0CFA2A4EA0E832F5C6A30F3EE63C327F6E...
数据类型
TINYINT java.lang.Byte 长度为1字节。SMALLINT java.lang.Short 长度为2字节。INTEGER java.lang.Integer 长度为4字节。BIGINT java.lang.Long 长度为8字节。FLOAT java.lang.Float 长度为4字节，符号位反转。DOUBLE java.lang.Double ...
数据类型
TINYINT java.lang.Byte 长度为1字节。定长精确数值类型。取值范围取决于长度，以及有无符号。SMALLINT java.lang.Short 长度为2字节。定长精确数值类型。取值范围取决于长度，以及有无符号。INTEGER java.lang.Integer 长度为4字节。定长...
基础数据类型
TINYINT 〇 ✖️ java.lang.Byte 长度为1字节。定长精确数值类型。取值范围取决于长度，以及数值中有无符号。SMALLINT 〇 ✖️ java.lang.Short 长度为2字节。定长精确数值类型。取值范围取决于长度，以及数值中有无符号。INTEGER 〇 ✖️ ...
存证交易模型
类型：byte[]长度：小于等于16字节,使用AES GCM算法时,该值一般长度为12字节 EncryptShareNotaryPayloadDO 分享隐私存证模型 如果一个文件需要存证，且不公开内容，可以选择将源文件通过对称加密算法加密后上链存证。对明文进行加密的 key ...
室内安防设备对接边缘服务器接口定义
边缘服务器使用RSA私钥解密出AES Secret Key并保存，在后续通信中，用它对数据进行加解密。连接建立成功后，室内机发送的数据都使用AES Secret Key进行加密，室内机收到的数据也是使用AES Secret Key加密的。说明：RSA 的加密模式为：ECB；...
Decrypt
例如，RSA解密（RSAES_OAEP_SHA_256）时，使用公钥对明文加密时使用的摘要算法是SHA-1，或者AES_ECB解密时，密文数据长度不是16字节（AES算法块大小）的倍数。请求参数指定的密钥不是加密时使用的密钥。如果已排除上述原因，请您通过 智能...
视频加密常见问题
MtsHlsUriToken参数是用户自定义参数，常规的HLS标准加密下，加密串写到HLS流里后，会在m3u8索引文件中加入一个解密服务器的地址，当有需求需要只允许部分用户访问时，这个解密地址就需要一个验证身份的功能，MtsHlsUriToken参数就是在您的...
错误码和状态码说明
411 需要有效长度 服务器不会接受包含无效内容长度标头字段的请求。412 未满足前提条件 服务器未满足请求者在请求中设置的其中一个前提条件。413 请求实体过大 服务器无法处理请求，因为请求实体过大，已超出服务器的处理能力。414 请求的...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
通过阿里云客户端管理托管实例
您可以在本地安装阿里云客户端来便捷地对云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例进行浏览查询、远程连接等。本文为您介绍如何通过阿里云客户端管理托管实例，主要包括查看和连接托管实例、注册新实例、注销托管实例...
客户端使用说明
调用加解密接口/byte[]cipherBytes=cryptor.encrypt(.);XXX value=cryptor.decryptXXX(.):/.发起查询.初始化SDK相关参数 参数 取值示例（字符串类型）说明 Mek 0x00112233445566778899aabbccddeeff 用户主密钥，由用户自定义指定。常见的...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
客户端使用说明
调用加解密接口/byte[]cipherBytes=cryptor.encrypt(.);XXX value=cryptor.decryptXXX(.):/.发起查询.初始化SDK相关参数 参数 取值示例（字符串类型）说明 Mek 0x00112233445566778899aabbccddeeff 用户主密钥，由用户自定义指定。常见的...
使用EVSM实现应用层敏感数据加解密
通过加密服务，您能对应用服务的数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。本文介绍如何通过加密服务实现应用服务数据的加解密。背景信息 下图为在应用系统中实现敏感数据加密和解密的典型部署方案。...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
2.3 门禁设备与手机蓝牙对接协议
2.3 传输协议 2.3.1 APP->门口机 帧头 0X24 1 BYTE 返回结果类型 1 BYTE 权限有效长度 1 BYTE 权限内容 n BYTE 累加和 checksum 1 BYTE 说明：1.返回结果类型：0x00：表示门口机收到 APP 开门指令后，将会进行数据格式+权限内容校验，并将...
密码机类型
接口规范 PKCS#11接口规范 加密算法 对称加密算法：支持DES、3DES、AES（支持128、192和256位密钥）非对称加密算法：支持RSA（2048～4096位密钥长度）、ECC 摘要算法：支持SHA1、SHA256、SHA384、SHA512 性能参考 RSA2048签名验签运算性能...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
Decrypt
RSA_2048 RSA_3072 RSA_4096 RSAES_OAEP_SHA_256（默认值）不涉及 RSA加密，按照RFC 3447/PKCS#1中定义的RSAES-OAEP模式，使用MGF1和SHA-256。EC_SM2 SM2PKE（默认值）不涉及 SM2椭圆曲线公钥加密算法。说明 仅硬件密钥管理实例支持使用本...
WiFi配网HAL
以 AES-CBC-128 的加解密模式，用 HAL_Aes128_Init()被调用时传入的密钥，解密从 src 位置起长度为 blockNum 块数的密文，并把明文结果存放到 dst 起始的内存缓冲区中。原型 typedef void*p_HAL_Aes128_t;int HAL_Aes128_Cbc_Decrypt(_IN_p...
数据安全和加密常见问题
A：SSL是Netscape公司所提出的安全保密协议，在浏览器和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法实现安全通讯。为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的...
导入非对称密钥材料
密钥规格为 RSA_2048、RSA_3072、RSA_4096、EC_P256 或 EC_P256K 时：公钥类型 为RSA_2048，加密算法 为 RSAES_OAEP_SHA_256_AES_256_ECB_PKCS7_PAD。密钥规格为 EC_SM2 时，公钥类型 取值为 EC_SM2，加密算法 为 SM2PKE_SM4_ECB。下载公钥...
常见问题列表
e.g.CRL,CA or signature check failed 可能的原因和解决建议 证书不匹配 若未使用官方C-SDK对接，请检查证书是否和阿里云官网提供下载的一致 时钟不对 确认系统时间是否准确，系统时间不对（例如默认的1970-01-01），也会导致证书校验失败...
Encrypt
RSA_2048 RSA_3072 RSA_4096 RSAES_OAEP_SHA_256（默认值）不涉及 RSA加密，按照RFC 3447/PKCS#1中定义的RSAES-OAEP模式，使用MGF1和SHA-256。EC_SM2 SM2PKE（默认值）不涉及 SM2椭圆曲线公钥加密算法。说明 仅硬件密钥管理实例支持使用本...
工具库
TAPP 对用户加密信封解密 byte[]envelopeRecoverPlainData=EnvelopeUtils.openTappEnvelope(userPubkeyBytes,tappPrikeyBytes,tappEnvelope);本地模拟生成用户和 TAPP 的 SM2P256V1 公私钥 UserKeyPair userSM2keyPair=UserKeyFactory....
HLS（M3U8）标准加密改写
}/*AES解密token*@param encryptStr 解密字符串*@param decryptKey 解密Key*@return*@throws Exception*/public String decrypt(String encryptStr,String decryptKey)throws Exception { IvParameterSpec e=new IvParameterSpec(INIT_...
根据运营商获取Token
密钥A为接入端随机生成字符串，长度为16位；paramKey=RSA1024("${密钥A}","${天翼账号平台公钥}")；填充模式为 RSA/ECB/PKCS1Padding；下载 电信RSA公钥。paramKey=1D7C25EB8B0B8B4CB3CF8DC60628F6549*786B0AF1FEF93FA1335057A35BF5F0B39A...
应用接入常见问题
加解密操作：建议单次使用对称密钥加解密的数据不超过6 KB，单次使用非对称密钥加解密的数据不超过1 KB，超过后请使用信封加密。签名验签操作：签名消息较大时，建议您的应用在本地对消息生成摘要后，再调用Sign/Verify接口进行签名或验签...
SDK 使用指南
byte[]bytecodes=FileUtils.readFileToByteArray(new File(TEST_CONTRACT_FILE));构造安装 TAPP 请求 TappInstallRequest tappInstallRequest=TappInstallRequest.builder().newTapp(tappId,tappVersion,bytecodes).build();发送安装 TAPP ...
管理数据库资产
您证书使用的算法必须为RSA，否则数据库审计服务将无法解析加密后的数据流量。您可以联系数据库厂商获取 安全证书。如果您已为要审计的数据库配置了证书，您需要在此参数处上传数据库正在使用的证书或私钥文件，否则数据库审计服务将无法...
支持机制
JCA 名称 EC NONE with ECDSA NONEwithECDSA SHA1 with ECDSA SHA1withECDSA SHA224 with ECDSA SHA224withECDSA SHA256 with ECDSA SHA256withECDSA SHA384 with ECDSA SHA384withECDSA SHA512 with ECDSA SHA512withECDSA RSA/PKCS1.5 ...
ListCsr-查询CSR列表
RSA 算法长度一般为 2048、3072、4096 等。ECC 和 SM2 算法长度一般为 256。2048 KeySha2 string 公钥 SHA256。1234 CommonName string 主域名，通用域名。test.com Sans string 备用名称，其他域名，多个英文逗号分隔。www.test.com,abc....
配置自定义域名
RSA-AES128-SHA TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA ECDHE-RSA-AES256-SHA TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 ECDHE-RSA-AES128-GCM-SHA256 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 ECDHE-ECDSA-AES128-GCM-SHA256 TLS_ECDHE_RSA_...
配置自定义域名
RSA-AES128-SHA TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA ECDHE-RSA-AES256-SHA TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 ECDHE-RSA-AES128-GCM-SHA256 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 ECDHE-ECDSA-AES128-GCM-SHA256 TLS_ECDHE_RSA_...
注册及管理密钥
密钥是特殊安全算法的必填参数，常用于加盐、哈希和加解密算法。本文为您介绍如何注册及管理密钥。密钥使用说明 为了防止密钥的泄露和管理的不可控性，除了公共层数据外，建议每个项目注册自己的密钥并使用，不建议密钥跨项目或者给过多...
注册及管理密钥
密钥是特殊安全算法的必填参数，常用于加盐、哈希和加解密算法。本文为您介绍如何注册及管理密钥。密钥使用说明 为了防止密钥的泄露和管理的不可控性，除了公共层数据外，建议每个项目注册自己的密钥并使用，不建议密钥跨项目或者给过多...
概述
OpenSSL Dynamic Engine允许使用OpenSSL EVP APIs和OpenSSL命令行工具的应用程序。OpenSSL Dynamic Engine支持以下密钥或操作类型：为2048、3072和4096位密钥生成RSA密钥对 RSA签名/验证 RSA加密/解密 生成随机数
- 产品推荐
- 这些文档可能帮助您