AI 助理
备案控制台登录注册
官方文档
输入文档关键字查找
首页密钥管理服务密钥管理服务KMS开发参考API参考实例API密钥接口Sign

Sign

更新时间：2024-01-24 02:20:12
产品详情
我的收藏

调用Sign接口使用非对称密钥进行签名。

使用说明

关于密钥规格以及加密模式的详细信息，请参见密钥管理类型和密钥规格。

注意事项

所有请求参数使用Protocol Buffers编码后（即Request Body），内容长度不能超过3 MB，超过3 MB后服务端会拒绝处理并返回HTTP 413状态码。如果签名消息较大，建议您的应用在本地对消息生成摘要后，再调用Sign/Verify接口进行签名或验签。

请求参数

名称

类型

是否必选

示例值

描述

名称

类型

是否必选

示例值

描述

KeyId

string

是

1234abcd-12ab-34cd-56ef-12345678****

主密钥（CMK）的全局唯一标识符。该参数也可以被指定为CMK绑定的别名。

Algorithm

string

是

RSAES_OAEP_SHA_256

签名算法，取值：

  • RSA_PSS_SHA_256

  • RSA_PKCS1_SHA_256

  • ECDSA_SHA_256

  • SM2DSA

MessageType

string

是

RAW

消息类型，取值：

  • RAW（默认值）：原始数据。

  • DIGEST：原始数据的消息摘要。KMS不会对原始数据的消息摘要进行数据处理，将直接使用私钥进行签名。

Message

bytes

是

二进制数据

签名消息。

  • 当MessageType取值为RAW时：如果指定原始签名数据，会使用Algorithm中对应的哈希算法，对原始消息生成摘要，之后再进行签名。

  • 当MessageType取值为DIGEST时：最大长度为32字节。

响应数据

名称

类型

示例值

描述

名称

类型

示例值

描述

Signature

bytes

二进制数据

计算出来的签名值。

KeyId

string

1234abcd-12ab-34cd-56ef-12345678****

CMK的全局唯一标识符。如果请求中的KeyId参数使用的是CMK的别名，在响应中会返回别名对应的CMK标识符。

Algorithm

string

RSAES_OAEP_SHA_256

签名算法。

MessageType

string

RAW

消息类型。

RequestId

string

475f1620-b9d3-4d35-b5c6-3fbdd941423d

请求ID。

错误码

访问公共错误码查看更多错误码。

上一篇：Decrypt下一篇：Verify
  • 本页导读 （1）
  • 使用说明
  • 注意事项
  • 请求参数
  • 响应数据
  • 错误码
AI助理

点击开启售前

在线咨询服务

你好，我是AI助理

可以解答问题、推荐解决方案等