非对称密钥概述
签名者使用签名私钥，对数据产生签名。签名者将数据以及签名传递给消息接收者。消息接收者获得数据和签名后，使用公钥针对数据验证签名的合法性。数字签名被广泛用于数据防篡改、身份认证等相关技术领域。案例1：数字签名用于对二进制代码...
烧录ID²到芯片
sign ID²烧录许可私钥签名。签名数据=apiVersion+count+license。返回示例：成功：{“code”:200,“msg”:“succcess”,“value”:[{“id2”:“xxx”,“privateKey”:“xxx”,->ID²密钥，经许可证公钥加密“kcv”:“xxx”->密钥校验，ID...
API使用说明
验证身份时，用户使用AK私钥签名，BaaS REST通过对应公钥验证签名，具体算法是 Sha256WithRSA 摘要算法，RSA 签名算法，签名内容是Access-ID和时间戳。为进一步保障安全，验证身份时会验证签名时效，获取的访问令牌也有使用时效。说明 关于...
使用KMS保护支付宝应用和小程序
产品价值 相比于在应用中使用应用私钥的明文来对消息进行加签，KMS存在以下优势：保障私钥安全性：用户可以将签名私钥安全存放在KMS托管密码机内。用户通过KMS的OpenAPI使用私钥加签时，私钥会在密码机的硬件安全边界之内，完成运算后返回...
如何保证离线包内容的安全性
在离线包发布平台，如果配置了签名私钥，平台下发的 amr 文件就会带上签名信息（通过私钥对离线包的 hash 值加密后得到的密文）。客户端在拿到 amr 包并解压后，客户端会使用在项目中预置的公钥进行签名的验证（解密上一步的密文得到一个 ...
加密解密与签名验签的原理
签名者使用签名私钥，对数据产生签名。签名者将数据以及签名传递给消息接收者。消息接收者获得数据和签名后，使用公钥针对数据验证签名的合法性。数字签名被广泛用于数据防篡改、身份认证等相关技术领域，使用场景如下：数字签名用于对...
如何排查离线包验签失败的问题
问题定义 离线包验签的原理与作用如 离线包简介 中所述，验签失败并不会直接导致 H5 应用不可用，但会导致 H5 容器无法从本地获取到 H5 ...注意 如果重新上传控制台离线包签名私钥，所有离线包均需要重新上传，重新生成 amr/h5_json 文件。
iOS配置推送证书指南
证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威...申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。
常见通用问题
若配置了签名私钥，下载的 amr 文件即可携带签名信息。该签名信息为私钥对离线包的 Hash 值加密后得到的密文。客户端在拿到 amr 包并解压后，会使用在项目中预置的公钥进行签名的验证。解密步骤 2 中的密文得到一个 hash 值，同时本地计算...
移动网关常见问题
若配置了签名私钥，下载的 amr 文件即可携带签名信息。该签名信息为私钥对离线包的 Hash 值加密后得到的密文。客户端在拿到 amr 包并解压后，会使用在项目中预置的公钥进行签名的验证。解密步骤 2 中的密文得到一个 hash 值，同时本地计算...
基于加密服务的SSL安全卸载
配置存储签名私钥的索引号。ssl_enc_certificate/home/tass/tassl/cert/sm2/SE_SM2_HSM.crt;配置加密证书文件。ssl_enc_certificate_key engine:tasshsm_sm2:16;配置存储加密私钥的索引号。ssl_verify_client off;for one way https #表示...
Android 常见问题
解答：在离线包发布平台，如果您配置了签名私钥，平台下发的 amr 文件就会带上离线包的签名信息（通过私钥对离线包的 hash 值加密后得到的密文）。验签的时候会使用在项目中预置的公钥进行签名的验证（解密上一步的密文得到 hash 值，本地...
Android 常见问题
解答：在离线包发布平台，如果您配置了签名私钥，平台下发的 amr 文件就会带上离线包的签名信息（通过私钥对离线包的 hash 值加密后得到的密文）。验签的时候会使用在项目中预置的公钥进行签名的验证（解密上一步的密文得到 hash 值，本地...
区块链服务 BaaS 介绍
除了基本的证书验证外，节点与节点之间还增加了握手逻辑，通过在握手过程中添加验证对方节点私钥签名的方式来确保节点间通信的可靠。数据安全：交易使用用户私钥签名，保证交易内容无法篡改。存储安全：数据多节点存储，单节点数据丢失不...
RenewCertificateOrderForPackageRequest-续订证书...
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...
部署服务账户令牌卷投影
service-account-signing-key-file Token签名私钥文件路径。etc/kubernetes/pki/sa.key 不支持，默认使用/etc/kubernetes/pki/sa.key，无需配置。步骤二、部署服务账户令牌卷投影 当Pod中需要使用 audience 为 vault 并且有效期为2个小时的...
部署服务账户令牌卷投影
service-account-signing-key-file Token签名私钥文件路径。etc/kubernetes/pki/sa.key 不支持，默认使用/etc/kubernetes/pki/sa.key，无需配置。步骤二、部署服务账户令牌卷投影 当Pod中需要使用 audience 为 vault 并且有效期为2个小时的...
在测试环境使用加密服务
KEK 加密的RSA私钥*/byte[]privateKeyKEK=Forms.hexStringToByteArray("7A833CC0FAFBA6EC063DF4827B8FD91FF4B9A69FB0C44FD972173C09E9E56F6918730269561A497403F9478D7BB64FE527F748AF86E3CE7C762A92A07D9C8BBCE0731F9F07C5889AE8B0FF7A31...
在生产环境使用加密服务
RSA 保护密钥加密的私钥*/byte[]privateKeyRSAKEK=Forms.hexStringToByteArray("6B2FB2BCC75604ABF5761FFA1027FF16324E3038B580C9F63AD3B57BD89059D5799974B4E5E9453763D94E682C629C4617C4E5393E9DDBFB0CFA2A4EA0E832F5C6A30F3EE63C327F6E...
使用密码机实例
RSA LMK加密的私钥*/byte[]privateKeyRSA=Forms.hexStringToByteArray("000202703D0652C7027B7D94B45A896646A9DC7CA89825FB12121B3CC00E37BE933055D5C00E37BE933055D54718ADDAA677519BD9C054CA249B43888FE000B8AAC33BA87A2C326985704335EA...
支付宝支付设置
错误代码 invalid-signature 错误原因：验签出错，建议检查签名字符串或签名私钥与应用公钥是否匹配。如何处理？A：出现此提示通常是因为在建站中设置的rsa2密钥和支付宝公钥参数有误。建议进入“支付宝开发者中心-网页&移动应用中”重置...
SDK 使用说明
其他交易：需要使用本地私钥签名和使用KMS签名。其中3类交易如果需要使用KMS签名的，需要配置 tenantid，否则，需要配置其他的配置项，但是无论是那种配置，都可以使用1和2两类交易。说明 第1种和第2种交易均需要明确指定bizid，无需链相关...
非对称数字签名
签名者使用签名私钥，对数据产生签名。签名者将数据以及签名传递给消息接收者。消息接收者获得数据和签名后，使用公钥针对数据验证签名的合法性。开始之前 您需要使用ALIYUN CLI调用 CreateKey 接口，在KMS中创建恰当类型的非对称密钥...
上传和共享SSL证书
如果需要上传国密SM2算法的SSL证书，您需要准备好签名SSL证书文件、签名SSL证书私钥文件、加密SSL证书和加密私钥文件。如果您不清楚证书的算法，可以通过查看证书详情来了解，具体操作，请参见 查看证书详情。说明 为了更好地保护您的证书...
配置自定义证书
步骤一：获取自定义证书 警告 生成服务器证书私钥或自签名证书私钥时，请勿使用密码加密，否则将无法启用SSL链路加密。本文以CentOS系统配置为例，如果您使用Windows操作系统，操作步骤中的 openssl 命令与CentOS系统中的 openssl 命令配置...
密钥服务概述
密钥服务是KMS的核心组件，提供密钥的全托管和保护能力，支持基于云原生接口的极简数据加密和数字签名。托管和保护密钥 功能 说明 参考文档 托管和...使用者仅能通过接口调用私钥进行签名运算或者数据解密。更多信息，请参见 非对称密钥概述。
配置客户端CA证书
openssl ca-revoke client.crt-cert ca1.crt-keyfile ca1.key 说明 该命令需要使用到自签名证书（ca1.crt）及自签名证书私钥（ca1.key），请参见 步骤一：获取客户端证书。生成证书吊销文件（client.crl）。openssl ca-gencrl-out client....
密钥管理
使用私钥对请求参数进行签名后，MPS 使用公钥对签名后的请求参数进行解密，验证调用者身份。重要 为确保公钥填写正确无空格，否则将导致调用接口失败，调用接口说明参见 API 说明。点击 确定 按钮，保存配置。配置推送回调接口 在密钥管理...
UploadUserCertificate-上传证书
BEGIN CERTIFICATE-MIICDzCCAbagAw*-END CERTIFICATE-SignPrivateKey string 否 国密证书，PEM 格式签名证书私钥内容。当 Cert 和 Key 不为空时，此字段无效。BEGIN EC PRIVATE KEY-MHcCAQEEILR*-END EC PRIVATE KEY-ResourceGroupId ...
Sign
KMS不会对原始数据的消息摘要进行数据处理，将直接使用私钥进行签名。Message bytes 是 二进制数据 签名消息。当MessageType取值为RAW时：如果指定原始签名数据，会使用Algorithm中对应的哈希算法，对原始消息生成摘要，之后再进行签名。当...
Verify
KMS不会对原始数据的消息摘要进行数据处理，将直接使用私钥进行签名。Message bytes 是 二进制数据 验签消息。当MessageType取值为RAW时：如果指定原始签名数据，会使用Algorithm中对应的哈希算法，对原始消息生成摘要，之后再进行签名。当...
JWT应用接入
JWT应用可以在服务端通过私钥对数据进行签名得到一个JWT字符串，该JWT字符串作为访问已经配置了公钥的服务端的凭证。适用场景 企业已有内部的软件系统，包含独立的账号体系，想通过内部的登录页面登录，然后使用PDS的功能。企业已有独立的...
Sign
KMS不会对原始数据的消息摘要进行数据处理，将直接使用私钥进行签名。Message bytes 是 二进制数据 签名消息。当MessageType取值为RAW时：如果指定原始签名数据，会使用Algorithm中对应的哈希算法，对原始消息生成摘要，之后再进行签名。当...
Verify
KMS不会对原始数据的消息摘要进行数据处理，将直接使用私钥进行签名。Message bytes 是 二进制数据 验签消息。当MessageType取值为RAW时：如果指定原始签名数据，会使用Algorithm中对应的哈希算法，对原始消息生成摘要，之后再进行签名。当...
花呗支付示例
其中私钥由开发者保存，公钥可对外公开，私钥用于签名，公钥用于验证签名。开发者需要保存自己的私钥，通过支付宝提供的公钥进行通信来保证信息传输的完整性以及发送者身份的真实性。详细信息，请参见 生成支付宝RSA密钥。注意 企业开发者...
GetUserCertificateDetail-获取证书详情
BEGIN CERTIFICATE-MIICDzCCAbagAw*-END CERTIFICATE-SignPrivateKey string PEM 格式的国密算法的签名证书私钥内容，入参 certFilter 为 false 时展示，true 时不展示。BEGIN EC PRIVATE KEY-MHcCAQEEILR*-END EC PRIVATE KEY-Id long ...
IDaaS“默认安全”设计
签名层：在进行跨域请求时，对请求内容使用私钥进行签名，允许接收方使用公钥验证信息，确保信息在传输过程中不被篡改。在部分 SSO 场景、出方向账户同步场景中使用。 加密层：支持同步信息的端对端加解密，默认加密后同步数据，且...
常见问题
解决方案 创建签名，是根据用户的私钥进行签名的，所以需要检查用户的私钥是否正确。打断点查看获取的Keypair对象是否为null，或者keypair对象中的type=unknown，在构造Keypair的位置打断点进一步分析。查看bouncycastel包是否存在冲突，...
数据签名验签
由于私钥受到严格保护，因此只有受信者可以使用私钥来产生签名，签名后您可以使用公钥验证签名。数据签名验签的优势如下：验证数据的完整性（integrity）：如果数据和签名不匹配，数据可能受到了篡改。验证消息的真实性（authenticity）：...
- 产品推荐
- 这些文档可能帮助您