tencent cloud

密钥管理系统

产品简介
产品概述
产品优势
应用场景
基本概念
购买指南
计费概述
购买方式
续费说明
欠费说明
控制台指南
入门概述
密钥管理
访问控制
审计
TCCLI 管理指南
操作总览
创建密钥
查看密钥
编辑密钥
启用禁用密钥
密钥轮换
对称密钥加解密
非对称密钥解密
删除密钥
实践教程
对称加解密
非对称加解密
KMS 后量子密码实践
外部密钥导入
指数回退策略应对服务限频
云产品集成 KMS 实现透明加密
API 文档
History
Introduction
API Category
Key APIs
Making API Requests
Asymmetric Key APIs
Data Types
Error Codes
服务等级协议
常见问题
一般性问题
开发接入相关问题
KMS 政策
隐私政策
数据处理和安全协议
联系我们
词汇表

概述

PDF
聚焦模式
字号
最后更新时间: 2024-01-11 16:31:21
在传递敏感信息的场景中,信息发送者可以通过非对称签名验签的方式提供身份证明,具体操作流程如下:
1. 在密钥管理系统 KMS 中创建非对称密钥对,详情请参见 创建主密钥
2. 信息发送者使用创建的用户私钥对需要传输的数据生成签名,详情请参见 签名
3. 信息发送者将签名和数据传递给信息接收者。
4. 信息接收者拿到签名和数据之后,进行签名验证,有以下两种方式进行校验。
4.1 调用 KMS 的验证签名功能接口进行校验,详情请参见 验证签名
4.2 下载 KMS 非对称密钥公钥,在本地通过 gmssl、openssl、密码库、KMS 的国密 Encryption SDK 等验签方法进行验证。
说明:
非对称签名验签目前支持 SM2/RSA/ECC 签名验签算法。

帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈