使用KMS密钥在线加密和解密数据
场景二：应用部分部署在阿里云上，部分部署在阿里云外，需要对数据进行加密和解密 推荐您使用非对称加密算法，在阿里云外的应用服务或客户端程序使用公钥对数据加密，经加密的数据（即密文数据）被传送至部署于阿里云上应用服务，阿里云上...
使用RSA密钥无法登录ECS实例问题
背景信息 RSA加密算法是一种非对称加密算法，在公开密钥加密和电子商业中RSA被广泛使用。非对称加密算法包含公钥（Public Key）和私钥（Private Key），公钥和私钥是一种通过算法得到的密钥对，在ECS中创建的密钥对默认采用RSA加密方式。更...
数据加密
RSA/ECC/SM2：表示要使用的非对称加密算法，其值只能填充 RSA 或 ECC 或 SM2。PubKey：表示选择的非对称加密算法的公钥。说明 由于 Android 中 properties 文件的 value 值需要在同一行，因此填充公钥时需注意使用换行符 将 Pubkey 转为一...
导入非对称密钥材料
cat CipherEsk.bin CipherTakPriv.bin>EncryptedKeyMaterial.bin 示例二：使用OPENSSL生成RSA_2048算法的密钥材料 创建一个RSA_2048算法的目标非对称密钥私钥，并且将私钥转为PKCS#8格式。openssl genrsa-out TakPrivPkcs1.pem 2048 ...
导入非对称密钥材料
cat CipherEsk.bin CipherTakPriv.bin>EncryptedKeyMaterial.bin 示例二：在源环境中使用OPENSSL生成RSA_2048类型的非对称密钥材料 创建一个RSA_2048类型的目标非对称密钥私钥，并且将私钥转为PKCS#8格式。openssl genrsa-out TakPrivPkcs1...
非对称数字签名
非对称加密场景，通常包含以下步骤：签名者将验签公钥分发给消息接收者。签名者使用签名私钥，对数据产生签名。签名者将数据以及签名传递给消息接收者。消息接收者获得数据和签名后，使用公钥针对数据验证签名的合法性。开始之前 您需要...
SSH服务的相关介绍
Linux环境自动登录 SSH连接交互过程简介 非对称加密算法 说明：SSH服务主要采用RSA算法（协议V2默认算法）和DSA算法（协议V1仅支持该算法）来实现非对称加密技术。SSH服务是基于非对称加密（public-key cryptography，也称公开密钥加密）...
基于加密服务的SSL安全卸载
在 产生非对称密钥 对话框，配置 算法标识 为 RSA、密钥模长 为 2048、幂指数 为 65537，然后单击 产生。EVSM将产生新的非对称密钥并输出显示公钥明文和私钥密文。在 非对称密钥管理 对话框，单击 生成RSA请求。在 生成RSA 对话框，输入...
客户端加密
openssl genrsa-out private_key.pem 2048/openssl rsa-in private_key.pem-out rsa_public_key.pem-pubout/填写您的RSA私钥字符串，可以使用OpenSSL工具生成。以下为RSA私钥字符串的示例值。final String PRIVATE_PKCS1_PEM="-BEGIN RSA ...
配置解密转换组件
对称加密中加解密使用同一个密钥，非对称加密会使用同一个密钥对中的私钥进行解密。如需注册密钥，请参见 注册及管理密钥。高级配置 对于 AES、DES、3DES、SM4、RSA 加密算法，支持高级配置。主要用于配置数据输出编码等内容，一般情况下...
非对称密钥概述
相比对称加密，非对称密钥通常用于在信任程度不对等的系统之间，实现数字签名验签或者加密传递敏感信息。非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任...
客户端加密
当客户端加密Object时，由用户自主上传加密密钥（对称加密密钥或者非对称加密密钥）至客户端。具体加密过程如下图所示。加密并上传Object 用户向客户端提供1个用户主密钥（对称密钥或者非对称密钥）。客户端在本地生成一个一次性的对称密钥...
配置解密转换组件
对称加密中加解密使用同一个密钥，非对称加密会使用同一个密钥对中的私钥进行解密。如需注册密钥，请参见 注册及管理密钥。高级配置 对于 AES、DES、3DES、SM4、RSA 加密算法，支持高级配置。主要用于配置数据输出编码等内容，一般情况下...
应用接入常见问题
加解密操作：建议单次使用对称密钥加解密的数据不超过6 KB，单次使用非对称密钥加解密的数据不超过1 KB，超过后请使用信封加密。签名验签操作：签名消息较大时，建议您的应用在本地对消息生成摘要后，再调用Sign/Verify接口进行签名或验签...
为自定义域名配置JWT认证鉴权
使用非对称加密算法时，出于安全考虑，您的JWT中只需要包含公钥信息即可，不建议包含私钥信息。建议使用HTTPS来对请求中的 token 等敏感信息进行保护，可以有效避免Token泄露。配置JWT认证 前提条件 创建自定义域名 操作步骤 登录 函数计算...
密码机类型
接口规范 PKCS#11接口规范 加密算法 对称加密算法：支持DES、3DES、AES（支持128、192和256位密钥）非对称加密算法：支持RSA（2048～4096位密钥长度）、ECC 摘要算法：支持SHA1、SHA256、SHA384、SHA512 性能参考 RSA2048签名验签运算性能...
为HTTP触发器配置JWT认证鉴权
使用非对称加密算法时，出于安全考虑，您的JWT中只需要包含公钥信息即可，不建议包含私钥信息。建议使用HTTPS来对请求中的 token 等敏感信息进行保护，可以有效避免Token泄漏。操作步骤 步骤一：配置JWT认证 登录 函数计算控制台，在左侧...
为HTTP触发器配置JWT认证鉴权
使用非对称加密算法时，出于安全考虑，您的JWT中只需要包含公钥信息即可，不建议包含私钥信息。建议使用HTTPS来对请求中的 token 等敏感信息进行保护，可以有效避免Token泄漏。操作步骤 步骤一：配置JWT认证 登录 函数计算控制台，在左侧...
免费试用私有证书
支持选择以下加密算法：RSA（默认）：目前在全球应用广泛的非对称加密算法，兼容性好。ECC：全称为Elliptic Curve Cryptography，表示椭圆曲线加密算法。相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源...
IDaaS 术语表
加密/解密 基于对称或非对称加密算法实现。举例：IDaaS 应用进行同步时，IDaaS 支持将同步内容使用 AES-256 加密后传输。应用使用对称密钥，将内容解密后，才能获取到其中内容，确保在不安全网络环境中内容私密性、准确性。 授权 主体...
客户端加密
初始化非对称加密主密钥方式（RSA）的Bucket 重要 使用RSA加密方式时，需要您自己管理加密的密钥对，一旦丢失密钥或者密钥数据出现损坏，可能会导致数据无法解密，推荐使用KMS托管方式进行加密。如果由于业务场景一定要使用RSA加密方式，...
管理CSR
可选项：RSA：目前应用广泛的非对称加密算法，兼容性好。ECC：椭圆曲线公钥密码算法。相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源消耗低），目前已在主流浏览器中得到推广。SM2：国家密码管理局发布的...
导入对称密钥材料
openssl pkeyutl-encrypt-in KeyMaterial.bin-inkey PublicKey.bin-keyform DER-pubin-out EncryptedKeyMaterial.bin-pkeyopt rsa_padding_mode:oaep-pkeyopt rsa_oaep_md:sha256-pkeyopt rsa_mgf1_md:sha256 说明 示例代码中加密算法使用...
安全算法说明
加解密安全算法说明 算法名称 算法描述 RSA原生私钥加/解密 通用加密算法RSA，属于非对称加密的一种，使用不同的密钥进行加密和解密，使用上更加安全。FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库...
安全算法说明
加解密安全算法说明 算法名称 算法描述 RSA原生私钥加/解密 通用加密算法RSA，属于非对称加密的一种，使用不同的密钥进行加密和解密，使用上更加安全。FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库...
密钥管理类型和密钥规格
ECIES_DH_SHA_1_XOR_HMAC：遵循 SEC 1:Elliptic Curve Cryptography,Version 2.0 标准，密钥协商算法采用ECDH，密钥派生算法采用 KDF2 with SHA-1，MAC算法采用HMAC-SHA-1，对称加密算法采用XOR。SM2PKE：SM2椭圆曲线公钥加密算法，符合...
上传和共享SSL证书
该标准是由美国国家安全局发布的算法，目前 数字证书管理服务 支持RSA非对称算法。证书名称 为要上传的证书设置一个名称。支持使用英文字母、英文句号、数字、下划线（_）和短划线（-）。证书文件 填写证书文件内容的PEM编码。您可以使用...
ID²安全芯片规格
对称算法：AES（128，192 and 256bits）、DES（3DES）非对称算法：RSA可达2048bits 摘要算法：SHA-1、SHA-224、SHA-256 对称算法：DES/TDES、SM1、SM4 非对称算法：RSA、ECC、SM2 摘要算法：SHA-1、SHA-256、SM3 对称算法：TDES、AES、SM1...
导入密钥材料
以使用OpenSSL加密密钥材料为例：使用的加密算法需要与获取导入对称密钥材料参数时指定的一致（RSAES_OAEP_SHA_1）。创建一个密钥材料，使用OpenSSL产生一个32字节的随机数。openssl rand-out KeyMaterial.bin 32 根据指定的加密算法...
数据传输加密
具体流程图如下：为数据密钥提供信封加密 选择使用KMS的非对称加密方式（信封加密）时，则数据加密运算实际发生在本地（应用环境），应用程序通过非对称加密方式和KMS之间交互本地加密运算的数据密钥（对称密钥）。参考 使用KMS密钥进行...
Node.js环境安装SSL证书
RSA算法是目前全球广泛应用的非对称加密算法，具有良好的兼容性。CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，需要提交给CA中心审核。您选择 系统生成 即可，表示由数字证书管理...
Node.js环境安装SSL证书
RSA算法是目前全球广泛应用的非对称加密算法，具有良好的兼容性。CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，需要提交给CA中心审核。您选择 系统生成 即可，表示由数字证书管理...
容器签名
前提条件 已创建了非对称加密算法的KMS密钥。有关创建KMS密钥的详细内容，请参见 创建密钥。注意 由于非对称密钥算法才支持容器签名功能，创建KMS密钥时，密钥类型 必须选择 RSA_2048，密钥用途 必须选择 SIGN/VERIFY。关于KMS密钥算法的...
密钥服务概述
加密SDK快速入门（Java）使用KMS信封加密在本地加密和解密数据 KMS支持的算法规格说明 KMS对加密算法的支持情况请参见如下表格。密码算法大类 密码算法子类 是否支持加密、解密 是否支持签名、验签 对称密钥 AES 支持 不支持 对称密钥 SM4 ...
WordPress环境上安装SSL证书
RSA算法是目前全球广泛应用的非对称加密算法，具有良好的兼容性。CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，需要提交给CA中心审核。您选择 系统生成 即可，表示由数字证书管理...
什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是...
WordPress环境上安装SSL证书
RSA算法是目前全球广泛应用的非对称加密算法，具有良好的兼容性。CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，需要提交给CA中心审核。您选择 系统生成 即可，表示由数字证书管理...
申请证书时需要提交的信息
可选项：RSA（默认）：目前在全球应用广泛的非对称加密算法，兼容性好。ECC：全称为Elliptic Curve Cryptography，表示椭圆曲线加密算法。相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源消耗低），目前已...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
- 产品推荐
- 这些文档可能帮助您