工具库
UserKeyFactory&CryptoUtils 用于生成公私钥对，并对公私钥进行格式转换。动态引入BC Security.addProvider(new BouncyCastleProvider());本地生成密钥对 SECP256K1 曲线 EC 密钥 UserKeyPair userKeyPair=UserKeyFactory.generateKeyPair...
试用合约体验链
本地生成公私钥对和恢复公私钥对的具体步骤，参见本文的 本地生成证书请求和公私钥对。证书、账户申请成功后，单击体验链右上角更多按钮·依次下载签名证书、下载 SDK、下载根证书（trustCa）、下载根证书（ca.crt），并把相应的组建和证书...
搭建一个已有用户体系的云盘系统
最后调用接口获取最终用户 AccessToken：AccessKey调接口接入 3.2 JWT方式：3.2.1 创建应用 进入域详情，在应用列表界面，创建一个应用：3.2.2 设置公钥 应用创建好后，点击”设置公钥”：生成公私钥：生成公私钥后，记得复制私钥，自己...
配置truffle
获取你的账户信息 youraccount，您可以通过直接本地生成，或者使用 metamask 之类的工具生成公私钥对，生成的公钥即可作为账户信息。使用以上信息，修改truffle项目的配置文件 truffle.js。var Web3=require("web3");module.exports={/See...
管理联盟区块链
说明 您可使用 客户端工具 便捷生成和管理公私钥，关于本地生成公私钥对和恢复公私钥对的具体步骤，请参见 使用本地密钥服务。若选择 自动创建，则需要您妥善保存账号相关的密钥信息。选择 自动创建 的创建方式后，填写账户名称、账户密码...
JumpServer SSO
您可以使用 SSL 工具生成公私钥（可搜索市面方案），或使用 本链接 生成。 以使用链接生成为例，在页面表单中填写信息（随意填写内容即可，建议尽可能如实填写，内容会在证书中有所体现），点击【Generate Self-Signed Certs】按钮生成...
JWT应用接入
详细步骤 1 配置密钥 1.1 创建或选择域 1.2 创建或选择应用 进入域详情，在应用列表界面，创建（选择）一个应用：1.3 设置公钥 创建（选择）应用后，点击”设置公钥”：生成公私钥：生成公私钥后，记得复制私钥，自己保存。然后点确定即可...
申请ID²烧录许可证
步骤三：生成产线公私钥 在安装有Java环境的PC机上运行公私钥对生成程序，并获取keypairs.txt文件中的公私钥对。java-jar genkeypairs.jar>keypairs.txt 公私钥对信息如下图所示。注意 请务必妥善保存密钥，产线烧录环节会使用pubKey拉取ID...
错误码
常见原因：用户公私钥的生成未使用指定工具类方法。报备的用户公钥与私钥不配对 生签未使用指定工具类方法 phoneNum加密出错 130032 解析参数错误。常见原因：报文格式错误，不是标准的JSON格式。103605 加密方式或密钥值为空。常见原因：...
服务定义与开发
生成 RSA 公私钥的方法如下，其中公钥在控制台上配置，私钥文件在后端应用的${privateKeyPath} 中配置：*the way to generate key pair:*#Generate a 2048-bit RSA private key*openssl genrsa-out private_key.pem 2048*#Convert private ...
动态ECS凭据概述
ECS凭据是指您登录ECS实例时用于身份验证的口令和公私钥。凭据管家可以对托管的ECS凭据进行定期或人工轮转，为ECS实例更换高强度口令和公私钥，从而降低ECS凭据泄露的风险。产品优势 凭据管家通过以下技术手段，帮助您实现对ECS凭据的 集中...
功能特性
蚂蚁链分布式身份服务 DIS 提供了功能完善、简单易用的区块链数字身份...密钥托管服务 支持多种类型（K1/SM2/R1/RSA/AES）的密钥管理，提供密钥托管服务以及结合密钥托管的身份服务，减少用户维护公私钥的复杂性和丢失密钥带来的安全问题。
如何保证离线包内容的安全性
验签的基本过程如下：开发者配置好一对公私钥，私钥放在服务端用于对离线包进行签名，公钥放在客户端，用于对签名对验证。在离线包发布平台，如果配置了签名私钥，平台下发的 amr 文件就会带上签名信息（通过私钥对离线包的 hash 值加密后...
管理动态ECS凭据
关闭开关：KMS将自动创建32位的随机口令或RSA2048公私钥对。单击 确认轮转。在 已触发轮转 对话框，单击 关闭。删除动态ECS凭据 删除ECS凭据前，请确保该ECS凭据已不被使用。您可以选择计划删除凭据和立即删除凭据两种方式，删除不需要的...
生物识别（IFAA）介绍
另外，移动终端和身份认证服务端也会通过公私钥实现设备和服务端的双向认证，防止恶意伪造。支持设备 IFAA 几乎支持所有手机品牌，包括但不限于华为、OPPO、VIVO、小米、三星、苹果等（见下图）。针对 Android 系统手机，主要使用指纹进行...
单点登录（SSO）常见问题
问题原因 解决方法 企业IdP中使用的签名公私钥对发生了轮转，但未更新在阿里云中配置的IdP元数据。更新在阿里云中配置的IdP元数据。您可以从企业IdP下载最新的元数据文件，重新上传到阿里云中。企业IdP中使用的签名公私钥对发生了轮转，且...
密钥生成方法
openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 根据 RSA 私钥生成 RSA 公钥。openssl rsa-pubout-in private_key.pem-out public_key.pem 生成 ECC 密钥 打开 OpenSSL 工具，使用以下命令行生成 ECC 的...
产品简介
密钥托管服务 提供密钥托管服务，减少用户维护公私钥的复杂性和丢失密钥带来的安全问题。功能特性 蚂蚁链线上订单分佣智能合约服务提供了功能完善、简单易用的线上订单分佣智能合约服务能力，有利于开展多方参与、有分佣机制的业务模式，如...
加密解密与签名验签的原理
数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明数字证书的主体信息、公私钥信息、密钥用途、有效期和签发者等信息。证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用...
动态ECS凭据服务关联角色
权限说明 角色名称：AliyunServiceRoleForKMSSecretsManagerForECS 权限策略：AliyunServiceRolePolicyForKMSSecretsManagerForECS 权限说明：凭据管家使用该角色为您管理动态ECS凭据，完成ECS口令、公私钥的轮转任务。{"Version":"1",...
数据加密
openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 根据 RSA 私钥生成 RSA 公钥。openssl rsa-pubout-in private_key.pem-out public_key.pem 生成 ECC 密钥 生成 ECC 的私钥。说明 必须选择 secp256k1 ...
产品简介
蚂蚁链证书存证智能合约服务，提供 效率更快、透明度及安全性更强、可追溯 的 证书存证智能合约服务，旨在通过智能合约...密钥托管服务 支持 SECP256K1 的密钥管理，提供密钥托管服务，减少用户维护公私钥的复杂性和丢失密钥带来的安全问题。
产品简介
蚂蚁链抽奖活动审计合约服务，提供 效率更快、公平、透明、安全性更强、可追溯、可审计 的抽奖活动审计合约服务，确保...密钥托管服务 支持 SECP256K1 的密钥管理，提供密钥托管服务，减少用户维护公私钥的复杂性和丢失密钥带来的安全问题。
产品简介
蚂蚁区块链权证1155合约服务，提供 资源效率更高、组合灵活性更强、批量流转、简化管理 等优势的权证1155合约服务，在更...密钥托管服务 支持SECP256K1的密钥管理，提供密钥托管服务，减少用户维护公私钥的复杂性和丢失密钥带来的安全问题。
产品简介
产品介绍 蚂蚁链线下门票智能合约服务，能 广泛应用于各种线下门票销售场景，如展览会、演出、体育赛事等。...密钥托管服务 支持 SECP256K1 的密钥管理，提供密钥托管服务，减少用户维护公私钥的复杂性和丢失密钥带来的安全问题。
产品简介
产品介绍 蚂蚁链存证合约服务，是基于区块链技术下存证场景的解决方案，提供标准灵活的存证合约模板，支持结构化存证、...密钥托管服务 支持SECP256K1的密钥管理，提供密钥托管服务，减少用户维护公私钥的复杂性和丢失密钥带来的安全问题。
产品简介
产品介绍 蚂蚁链旅游文创智能合约服务是基于区块链技术的产品，旨在帮助旅游文创行业解决传统模式中的问题，该服务利用...密钥托管服务 支持 SECP256K1 的密钥管理，提供密钥托管服务，减少用户维护公私钥的复杂性和丢失密钥带来的安全问题。
Java SDK 快速开始
具体说明也可以参考 合约体验链：本地生成证书请求和公私钥对。文件名称 文件说明 文件来源 client.crt 客户端的证书文件 通过前往BaaS控制台，创建证书后，返回对应下载地址。client.key 客户端的私钥文件 通过前往BaaS控制台，创建证书后...
管理凭据
凭据管家支持您对托管ECS凭据进行定期或人工轮转，为ECS实例更换高强度口令和公私钥，从而降低ECS凭据泄露的风险。更多信息，请参见 动态ECS凭据概述。前提条件 已购买专属KMS实例且购买时已选择凭据数量。具体操作，请参见 开通密钥管理...
管理凭据
凭据管家支持您对托管ECS凭据进行定期或人工轮转，为ECS实例更换高强度口令和公私钥，从而降低ECS凭据泄露的风险。更多信息，请参见 动态ECS凭据概述。前提条件 已购买专属KMS实例且购买时已选择凭据数量。具体操作，请参见 购买专属KMS...
环境接口
类型 说明 privateKey byte[]私钥 publicKey byte[]公钥 SM2SignerV1 参数 类型 说明 privateKey byte[]私钥 publicKey byte[]公钥 keypair Keypair 公私钥对 Keypair，具体参数见下表。参数 类型 说明 type KeyTypeEnum 私钥 privkeyId ...
申请证书时需要提交的信息
申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作。您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动...
环境接口
类型 说明 privateKey byte[]私钥 publicKey byte[]公钥 SM2SignerV1 参数 类型 说明 privateKey byte[]私钥 publicKey byte[]公钥 keypair Keypair 公私钥对 Keypair，具体参数见下表。参数 类型 说明 type KeyTypeEnum 私钥类型（KEY_...
密钥管理
openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 根据 RSA 私钥生成 RSA 公钥。openssl rsa-pubout-in private_key.pem-out public_key.pem 算法签名规则如下：使用 SHA 256 签名算法。将签名结果转换成 ...
为自定义域名配置JWT认证鉴权
自定义授权服务读取请求中的验证信息（例如用户名、密码等）进行验证，验证通过之后使用私钥生成标准的 token。自定义授权服务将携带 token 的应答返回给客户端，客户端需要将这个 token 缓存到本地。客户端向HTTP触发器发送业务请求，请求...
为HTTP触发器配置JWT认证鉴权
自定义授权服务读取请求中的验证信息（例如用户名、密码等）进行验证，验证通过之后使用私钥生成标准的 token。自定义授权服务将携带 token 的应答返回给客户端，客户端需要将这个 token 缓存到本地。客户端向HTTP触发器发送业务请求，请求...
为HTTP触发器配置JWT认证鉴权
自定义授权服务读取请求中的验证信息（例如用户名、密码等）进行验证，验证通过之后使用私钥生成标准的 token。自定义授权服务将携带 token 的应答返回给客户端，客户端需要将这个 token 缓存到本地。客户端向HTTP触发器发送业务请求，请求...
烧录ID²到芯片
genkeypairs.jar 用于生成厂商产线RSA-1024公私钥对。ID2RootCA.truststore ID²根证书，用于ID²服务的身份认证。接口说明 接口名称：public static String retrieveId2(String apiVersion,String count,String license,String sign)接口...
数据加密
当加密算法为 RSA 时，分别填写公私钥内容。有关加密算法的密钥生成方法，参见 密钥生成方法。客户端配置 Android 配置 在 assets 目录下新建 mpaas_netconfig.properties 文件，用于存放网络相关全局配置。Crypt：表示是否使用自加密，...
小程序配置
接口加签方式（密钥/证书）详情可参考 支付宝开放平台密钥工具，简化步骤如下：下载支付宝开放平台开发助手软件，下载地址：WINDOWS 说明 Windows 版本工具请不要安装在含有空格的目录路径下，否则会导致公私钥乱码的问题。MAC_OSX。生成...
- 产品推荐
- 这些文档可能帮助您