密码算法相关
本文为您介绍密码算法相关函数的语法、说明、参数、返回值和示例。aes_new 函数详细信息，请参见下表：项目 描述 语法 aes_new(config)。说明 创建AES对象，用于后续的 aes_enc()加密和 aes_dec()解密。参数 config 参数为字典类型，包含...
密码算法相关
本文为您介绍密码算法相关函数的语法、说明、参数、返回值和示例。aes_new 函数详细信息，请参见下表：项目 描述 语法 aes_new(config)。说明 创建AES对象，用于后续的 aes_enc()加密和 aes_dec()解密。参数 config 参数为字典类型，包含...
密码算法相关
本文为您介绍密码算法相关函数的语法、说明、参数、返回值和示例。aes_new 函数详细信息，请参见下表：项目 描述 语法 aes_new(config)。说明 创建AES对象，用于后续的 aes_enc()加密和 aes_dec()解密。参数 config 参数为字典类型，包含...
密码算法相关函数
本文为您介绍密码算法相关函数的语法、说明、参数、返回值和示例。aes_new|aes_enc|aes_dec|sha1|sha2|hmac|hmac_sha1|md5|md5_bin aes_new 项目 描述 语法 aes_new(config)。说明 创建AES对象，用于后续的 aes_enc()加密和 aes_dec()解密...
配置国密HTTPS
背景信息 国密HTTPS是指支持SM2（椭圆曲线公钥密码算法）国产密码算法和国密安全协议，使用国密算法实现高强度SSL加密连接及服务器身份认证，支持国密浏览器。阿里云全站加速支持SM2（椭圆曲线公钥密码算法）和SM3（杂凑算法）标准，提供...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均...SM2是中国商用密码算法的一种，全称为“SM2椭圆曲线公钥密码算法”，由中国国家密码管理局制定。相关文档 SSL证书支持的加密算法
什么是VPN网关
支持的加密算法 国际标准商用密码算法 中国国产商用密码算法 国际标准商用密码算法 IPsec-VPN连接支持的隧道模式 双隧道模式 单隧道模式 单隧道模式 单个IPsec连接支持的带宽规格 最大支持为1000 Mbps。说明 部分地域的VPN网关实例带宽规格...
基本概念
建议您对非对称密码算法的私钥的密钥材料和对称密码算法的密钥材料保密，以保护基于密钥材料的密码运算操作。默认密钥：当您创建默认密钥中的主密钥时，支持由KMS生成密钥材料（Origin属性为Aliyun_KMS），也支持由您自行导入密钥材料...
内置函数概述
密码算法相关 密码算法相关函数包括：aes_new、aes_enc、aes_dec、sha1、sha2、hmac、hmac_sha1、md5、md5_bin。JSON相关 JSON相关函数包括：json_enc、json_dec。Misc相关 Misc相关函数包括：base64_enc、base64_dec、url_escape、url_...
内置函数概述
密码算法相关 密码算法相关函数包括：aes_new、aes_enc、aes_dec、sha1、sha2、hmac、hmac_sha1、md5、md5_bin。JSON相关 JSON相关函数包括：json_enc、json_dec。Misc相关 Misc相关函数包括：base64_enc、base64_dec、url_escape、url_...
创建和管理VPN网关实例
VPN网关类型 支持的加密算法 支持的网络类型 支持的网络连接方式 建立加密隧道的方式 应用场景 相关文档 普通型VPN网关 国际标准商用密码算法 公网 IPsec-VPN SSL-VPN 通过互联网建立加密隧道，加密时使用国际标准商用密码算法。...
出错提示“OpenSSH configured to use removed ...
问题原因 OpenSSH服务的配置文件/etc/ssh/sshd_config 中使用了一些不安全或不推荐使用的密码算法（Ciphers）或消息认证码（MACs），可能导致操作系统迁移失败。解决方案 远程连接ECS实例。具体操作，请参见 通过密码或密钥认证登录Linux...
Decrypt
数据明文内容的长度可以不是相应块密码算法块大小（K字节）的整数倍。当输入数据明文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节为均为K-（L mod K）。NO_PADDING：不对数据明文填充。数据明文内容的长度必须为...
DBMS_CRYPTO
分组密码算法 分组密码算法名称 描述 ENCRYPT_DES CONSTANT INTEGER:=1;ENCRYPT_3DES CONSTANT INTEGER:=3;ENCRYPT_AES CONSTANT INTEGER:=4;ENCRYPT_AES128 CONSTANT INTEGER:=6;表 2.分组密码修改器 分组密码修改器名称 描述 CHAIN_CBC ...
Decrypt
数据明文内容的长度可以不是相应块密码算法块大小（K字节）的整数倍。当输入数据明文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节为均为K-（L mod K）。NO_PADDING：不对数据明文填充。数据明文内容的长度必须为...
AdvanceDecrypt
数据明文内容的长度可以不是相应密码算法的块大小（K字节）的整数倍。当输入数据明文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节均为K-（L mod K）。NO_PADDING：不对数据明文填充。数据明文内容的长度必须为...
Encrypt
数据明文或密文内容的长度可以不是相应块密码算法块大小（K字节）的整数倍。当输入数据明文或密文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节为均为K-（L mod K）。NO_PADDING：不对数据明文填充。数据明文内容...
密钥管理类型和密钥规格
SM2PKE：SM2椭圆曲线公钥加密算法，符合标准《GM/T 0003.4 SM2 椭圆曲线公钥密码算法 第4部分：公钥加密算法》签名算法说明：RSA_PSS_SHA_256：对数据使用SHA-256算法计算杂凑值，按照RFC 3447/PKCS#1中定义的RSASSA-PSS算法计算签名，MGF1...
Encrypt
数据明文或密文内容的长度可以不是相应块密码算法块大小（K字节）的整数倍。当输入数据明文或密文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节为均为K-（L mod K）。NO_PADDING：不对数据明文填充。数据明文内容...
AdvanceEncrypt
数据明文或密文内容的长度可以不是相应密码算法的块大小（K字节）的整数倍。当输入数据明文或密文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节均为K-（L mod K）。NO_PADDING：不对数据明文填充。数据明文内容的...
基本概念
建议您对非对称密码算法的私钥的密钥材料和对称密码算法的密钥材料保密，以保护基于密钥材料的密码运算操作。用户主密钥（CMK）是KMS的基本资源，由密钥ID、基本元数据以及密钥材料组成。默认情况下，当您创建CMK时，会由KMS生成密钥材料，...
对称加密概述
使用额外认证数据 KMS的对称密钥使用了分组密码算法的GCM模式，支持您传入额外的认证数据（Additional Authenticated Data，简称AAD），为需要加密的数据提供额外的完整性保护。KMS对额外认证数据的传入进行了封装，帮助您更方便的自定义...
管理CSR
SM2：国家密码管理局发布的ECC椭圆曲线公钥密码算法，在中国商用密码体系中用来替代RSA算法。密钥强度 选择密钥的强度。RSA算法可选项：2048、3072、4096。ECC算法可选项：p256、p384、p512。SM2算法可选项：256。单击 生成CSR。完成以上...
SSL证书选购指引
SM2：国家密码管理局发布的ECC椭圆曲线公钥密码算法，在中国商用密码体系中用来替代RSA算法。下表为您说明SSL证书不同品牌支持的加密算法类型。表示支持。表示不支持。证书品牌 证书类型 RSA ECC SM2 DigiCert OV EV GeoTrust DV OV EV ...
密钥服务概述
密码算法大类 密码算法子类 是否支持加密、解密 是否支持签名、验签 对称密钥 AES 支持 不支持 对称密钥 SM4 说明 支持 不支持 非对称密钥 RSA 支持 支持 非对称密钥 ECC 不支持 支持 非对称密钥 SM2 说明 支持 支持 说明 仅中国内地的托管...
Java SDK 快速开始
指定密码学套件 合约链的链环境可能使用以下两种密码学套件中的一种：classic：使用国际商用密码算法，包括 SHA256 摘要、ECC 公钥算法、AES 对称加密等，标准合约链默认为此套件配置；china-sm：使用中国国家商用密码算法，包括 SM3 摘要...
什么是加密服务
例如EVSM在支持原有金融业务安全需求的基础上，扩展了SM1、SM2、SM3、SM4国产密码算法在金融领域中的应用支持，并且符合PBOC2.0、PBOC3.0、GP等应用规范，以及建设部、交通等行业规范。关于加密服务支持的接口规范和加密算法的更多信息，请...
Java SDK 快速开始
指定密码学套件 合约链的链环境可能使用以下两种密码学套件中的一种：classic：使用国际商用密码算法，包括 SHA256 摘要、ECC 公钥算法、AES 对称加密等，标准合约链默认为此套件配置；china-sm：使用中国国家商用密码算法，包括 SM3 摘要...
托管密码机概述
国密合规：阿里云的托管密码机符合国家密码管理局相关技术要求和规范，为阿里云用户提供符合国家和行业标准的商用密码算法。对中国内地之外的地域：硬件的FIPS认证：阿里云运营的密码机，包含它们的硬件和固件，已获得FIPS 140-2第三级认证...
使用KMS密钥在线加密和解密数据
推荐您使用非对称加密算法，在阿里云外的应用服务或客户端程序使用公钥对数据加密，经加密的数据（即密文数据）被传送至部署于阿里云上应用服务，阿里云上的应用服务收到密文数据后通过KMS实例使用非对称密码算法私钥解密。场景一：部署在...
使用国密算法接入云网关
背景信息 国密算法是国家密码管理局制定、认定和颁布的一系列国产密码算法，又称商用密码（能够实现商用密码算法的加密、解密和认证等功能的技术），保障金融，医疗等领域的信息传输安全。物联网设备可以使用国密算法接入物联网平台的MQTT...
GetParametersForImport
EC_SM2 SM2PKE SM2为中国国家密码管理局批准的密码算法，仅支持导入保护级别为HSM的密钥，KMS通过部署在中国内地的托管密码机提供支持。更多信息，请参见 托管密码机简介。更多信息，请参见 导入密钥材料。本文将提供一个示例，获取密钥ID...
GetParametersForImport
EC_SM2 SM2PKE SM2为中国国家密码管理局批准的密码算法，仅支持导入保护级别为HSM的密钥，KMS通过部署在中国内地的托管密码机提供支持。更多信息，请参见 托管密码机简介。更多信息，请参见 导入密钥材料。本文将提供一个示例，获取密钥ID...
应用场景
KMS支持您通过硬件密钥实现常用密码算法的密钥管理、数据加解密和数字签名等密码计算服务。说明 阿里云加密服务提供的密码机实例（HSM）满足 GM/T 0028 第二级认证 的合规性。密钥服务概述 什么是加密服务 凭据管理 通过使用凭据管家，轻松...
AsymmetricSign
SM2 SM2DSA SM2椭圆曲线数字签名算法 说明 按照国家标准GB/T 32918.2《信息安全技术 SM2 椭圆曲线公钥密码算法 第2部分：数字签名算法》，计算SM2签名值时，Digest 参数不是对原始消息直接计算SM3摘要，而是对Z(A)和M的拼接值计算的摘要，...
AsymmetricSign
SM2 SM2DSA SM2椭圆曲线数字签名算法 说明 按照国家标准GB/T 32918.2《信息安全技术 SM2 椭圆曲线公钥密码算法 第2部分：数字签名算法》，计算SM2签名值时，Digest 参数不是对原始消息直接计算SM3摘要，而是对Z(A)和M的拼接值计算的摘要，...
应用接入常见问题
调用计算签名 Sign 或验证签名 Verify 接口时，用户主密钥（CMK）的密钥算法为AES 或SM4 对称密码算法。请确保用户主密钥（CMK）的密钥算法是RSA、ECC 或SM2 非对称算法，且密钥用途为 SIGN/VERIFY。访问KMS实例 时出现unable to find ...
上传和共享SSL证书
该标准是中国密码局认定的国产密码算法，目前 数字证书管理服务 支持SM2非对称算法。证书名称 为要上传的证书设置一个名称。支持使用英文字母、数字、下划线（_）和短划线（-）。证书文件 填写 签名证书文件 内容的PEM编码。您可以使用文本...
导入对称密钥材料
公钥类型 加密算法 RSA_2048 RSAES_OAEP_SHA_256（推荐）RSAES_PKCS1_V1_5 重要 美国国家标准与技术研究院（National Institute of Standards and Technology，NIST）关于密码算法和密钥长度的使用指导规范 Transitioning the Use of ...
使用EVSM实现应用层敏感数据加解密
整个密码算法运算过程都在云密码机中完成，数据通过密码机处理后把密文数据存储在数据库中，提高了系统的安全性。下图为敏感数据加密的时序图。资源准备 开始配置前，您需要准备以下资源：数据库：用于对应用数据密文进行安全存储和读取。...
- 产品推荐
- 这些文档可能帮助您