功能特性

密码机类型 签名验签密码机(中国内地)满足《GM/T 0028-2014 密码模块安全技术要求》、《GM/T 0029签名验签服务器技术规范》要求,提供基于PKI体系和数字证书的数字签名、验证签名等运算功能,可以保证关键业务信息的真实性、完整性和不可...

密码机类型

响应时间:0.003秒 AES128运算性能:7,000次/秒,响应时间:0.004秒 AES256运算性能:6,000次/秒,响应时间:0.004秒 SVSM 功能特性 说明 功能描述 SVSM满足《GMT 0028-2014 密码模块安全技术要求》、《GM/T 0029-2014签名验签服务器技术...

什么是加密服务

在网联平台支付清算等场景,您可以使用签名验证服务器SVSM实现签名验签、证书解析、证书链验证功能,确保业务的真实性、完整性和不可否认性。为加密应用提供合规的加解密功能 例如,您可以借助加密服务为阿里云专属KMS实现应用系统敏感数据...

加密解密与签名验签的原理

加密SDK(Encryption SDK)支持加密解密、签名验签,了解其工作原理可以帮助您更好地使用加密SDK。加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥(CMK)保护数据密钥(DataKey),使用数据密钥加密...

证书应用仓库概述

通过证书应用仓库管理私有证书 证书签名验签 调用证书应用仓库API,可以使用证书应用仓库中的证书对电子合同、电子发票、OA审批等进行签名验签操作。Sign-证书仓库签名 Verify-证书仓库签名验签 证书加密、解密 调用证书应用仓库API,...

加密SDK概述

加密SDK(Encryption SDK)是一个客户端密码库,通过与密钥管理服务KMS(Key Management Service)结合使用,帮助您快速实现数据的加解密、签名验签功能。功能特性 集成KMS托管保护密钥,满足安全与合规要求。极简接口,支持一话一密(每个...

禁用、吊销或删除证书

您可以使用证书管家托管密钥和证书,并进行签名验签。当您不再使用该证书时,可以禁用、吊销或删除证书。前提条件 请确保您的证书处于已启用状态。禁用证书 当您暂时无需使用证书时,可以禁用证书。禁用后的证书信息将保留,后续您可以根据...

概述

适用于KMS的所有业务,包括数据加密解密、数字签名验签和动态获取凭据等业务场景。加密SDK 加密SDK(Encryption SDK)是一个建立在KMS API之上的客户端密码库,其特点如下:基于KMS API封装了业务逻辑、最佳实践和设计模式,方便开发者在...

数据签名验签

数据签名验签的优势如下:验证数据的完整性(integrity):如果数据和签名不匹配,数据可能受到了篡改。验证消息的真实性(authenticity):如果消息和签名不匹配,消息传送者不是真实持有私钥的用户。为签名提供不可抵赖性(non-...

跨地域迁移密钥

密钥用途为签名验签(SIGN/VERIFY)在源地域下载主密钥的公钥,保存该公钥直至不再需要使用该公钥进行签名验证。登录密钥管理服务控制台,参照下图查看并保存公钥。在目标地域购买并启用KMS实例。具体操作,请参见 产品选型、购买和启用KMS...

非对称密钥概述

相比对称加密,非对称密钥通常用于在信任程度不对等的系统之间,实现数字签名验签或者加密传递敏感信息。非对称密钥由一对公钥和私钥组成,他们在密码学上互相关联,其中的公钥可以被分发给任何人,而私钥必须被安全的保护起来,只有受信任...

证书管家快速入门

您可以使用证书管家托管密钥和证书,并进行签名验签。本文为您介绍如何创建、下载、导入和使用证书。步骤一:创建并下载证书 登录 密钥管理服务控制台。在页面左上角的地域下拉列表,选择证书所在的地域。在左侧导航栏,单击 证书。单击 ...

工具库

对 msg 进行签名验签,需要传入 PKCS8 格式公私钥 byte[]msg="this is test for ecdsa".getBytes();byte[]signature=ECDSATool.ECDSASign(msg,PKCS8PrikeyBytes);Assert.assertTrue(ECDSATool.ECDSAVerify(msg,PKCS8PubkeyBytes,...

KMS实例SDK for C#

KMS实例SDK for C#帮助您通过简单的编程访问KMS实例API,实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具(SDK),请您在...

HTTP任务签名认证

签名验签流程 验证方案(JAVA)您需要下载 签名证书 来进行请求的签名认证处理,具体验证方法如下所示。初始化构建AppKey与GroupId的映射配置,用于生成待数据。获取签名时间戳进行有效时间校验。例如,60秒内有效。获取签名算法版本,...

HTTP任务签名认证

签名验签流程 验证方案(JAVA)您需要下载 签名证书 来进行请求的签名认证处理,具体验证方法如下所示。初始化构建AppKey与GroupId的映射配置,用于生成待数据。获取签名时间戳进行有效时间校验。例如,60秒内有效。获取签名算法版本,...

KMS实例SDK for Python

KMS实例SDK for Python帮助您通过简单的编程访问KMS实例API,实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具(SDK),请...

KMS实例SDK for Java

KMS实例SDK for Java帮助您通过简单的编程访问KMS实例API,实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何初始化SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具(SDK),请...

API概览

Verify 证书仓库签名验签 本接口一般用于证书仓库中PCA证书的签名校验。Encrypt 证书仓库中证书加密 本接口一般用于证书仓库中证书加密。Decrypt 证书仓库中证书解密 本接口一般用于证书仓库中证书解密。UploadPCACert 上传证书仓库pca证书...

专属KMS Python SDK

专属KMS SDK for Python帮助您通过简单的编程访问专属KMS的API,实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 如果您使用Python3访问专属KMS SDK,可以查看 Python3开源代码仓库。如果您使用Python2访问专属KMS SDK,可以...

Callback

步骤二:验证签名 验证签名的方式 通过应用服务器验证签名示例如下:Result=rsa_verify(public_key,md5(url_decode(path)+query_string+‘’+body),base64_decode(authorization))其中,public_key为公钥,authorization为回调头中的签名。...

Verify

如果签名消息较大,建议您的应用在本地对消息生成摘要后,再调用Sign/Verify接口进行签名验签。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 1234abcd-12ab-34cd-56ef-12345678*主密钥(CMK)的全局唯一标识符。该参数也...

签名机制

其中AccessKeyID是访问者身份,AccessKeySecret是加密签名字符串和服务器端验证签名字符串的密钥,必须严格保密谨防泄露。步骤一:构造规范化请求字符串 排序参数。排序规则以首字母顺序排序,排序参数包括公共请求参数和接口自定义参数,...

常见通用问题

基本的加签过程如下:将 requestBody 中的内容转换为字符串。使用无线保镖安全模块,通过保存在加密图片(即无线保镖图片)中的加密密钥,对转化的字符串进行加签。将加密后的签名放在请求中发给网关。网关使用相同方式签名,校验两...

移动网关常见问题

基本的加签过程如下:将 requestBody 中的内容转换为字符串。使用无线保镖安全模块,通过保存在加密图片(即无线保镖图片)中的加密密钥,对转化的字符串进行加签。将加密后的签名放在请求中发给网关。网关使用相同方式签名,校验两...

功能特性

管理私有证书 证书应用仓库 功能集 功能 功能描述 参考文档 证书签名/验签 数据签名 提供合同、数据等内容的签名能力。支持RSA、SM算法。证书仓库 数据验签 提供合同、数据等内容的验签能力。支持RSA、SM算法。证书仓库 域名监控 功能集 ...

Sign

如果签名消息较大,建议您的应用在本地对消息生成摘要后,再调用Sign/Verify接口进行签名验签。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 1234abcd-12ab-34cd-56ef-12345678*主密钥(CMK)的全局唯一标识符。该参数也...

请求签名机制

本文介绍API请求的签名机制的构成、计算方法和示例。签名构成 消息服务MNS 服务会对每个访问的请求进行验证,每个请求向 消息服务MNS 提交时,都需要在该请求的Header中包含签名(Authorization)。消息服务MNS 通过使用AccessKeyId和...

使用容器镜像加

为了避免中间人攻击和非法镜像的更新及运行,ACR支持命名空间级别的自动加,每次推送容器镜像后都会匹配加规则自动加,保障镜像从分发到部署的全链路一致性...支持客户基于 密钥管理中心 验签功能、容器镜像服务镜像签名数据自行验签

请求签名

其中AccessKeyID是访问者身份,AccessKeySecret是加密签名字符串和服务器端验证签名字符串的密钥,必须严格保密谨防泄露。对于每一次HTTP或者HTTPS协议请求,我们会根据访问中的签名信息验证访问请求者身份。具体由使用AccessKeyID和...

签名机制

其中AccessKeyID是访问者身份,AccessKeySecret是加密签名字符串和服务器端验证签名字符串的密钥,必须严格保密谨防泄露。更多详情请参见 创建AccessKey。目前签名仅支持V2版本接口,V3版本接口因为文件大小问题暂不支持,当前V3仅支持SDK...

签名机制

AccessKey Secret用于加密签名字符串和服务器端验证签名字符串的密钥,必须严格保密。AccessKey ID和AccessKey Secret的获取方式,请参见 创建AccessKey。云消息队列 RocketMQ 版 提供的HTTP服务通过使用AccessKey ID和AccessKey Secret...

签名机制

为保证API的安全调用,在调用API时,阿里云RTC会对每个API请求通过签名(Signature)进行身份验证。无论您使用HTTP还是HTTPS协议提交请求,都需要在请求中包含签名信息。说明 阿里云RTC提供了多种编程语言的SDK及第三方SDK,可以省略计算...

HTTPS原生调用

Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥,必须严格保密,只有阿里云和用户知道。用户在访问时,按照下面的方法对请求进行签名处理:使用请求参数构造规范化的请求字符串(Canonicalized Query String)a....

签名机制

其中AccessKeyID是访问者身份,AccessKeySecret是加密签名字符串和服务器端验证签名字符串的密钥,必须严格保密谨防泄露。更多详情,请参见 创建AccessKey。概述 RESTful API需要按如下格式在API请求头(request header)中添加 ...

签名机制

其中,Access Key ID用于标识访问者的身份,Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥,必须严格保密,只有阿里云和用户知道。用户在访问时,按照下面的方法对请求进行签名处理:使用请求参数构造规范化的请求...

签名机制

其中,Access Key ID用于标识访问者的身份,Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥,必须严格保密,只有阿里云和用户知道。用户在访问时,按照下面的方法对请求进行签名处理:使用请求参数构造规范化的请求...

签名机制

Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥,必须严格保密,只有阿里云和用户知道。用户在访问时,按照下面的方法对请求进行签名处理:使用请求参数构造规范化的请求字符串(Canonicalized Query String)。...

签名机制

本文主要介绍签名机制的相关概念和处理方法。弹性伸缩会对每个访问的请求进行身份验证,所以无论使用HTTP还是HTTPS协议提交请求,都需要在请求中包含签名(Signature)信息。弹性伸缩通过使用AccessKey ID和AccessKey Secret进行对称加密的...

签名机制

Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥,必须严格保密,只有阿里云和用户知道。用户在访问时,按照下面的方法对请求进行签名处理:使用请求参数构造规范化的请求字符串(Canonicalized Query String)a)...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
轻量应用服务器 云服务器 ECS Web应用防火墙 负载均衡 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用