1. 内置节点
专属集成平台
  • 快速开始
    • 集成平台概览
  • 身份与用户管理
    • 用户管理
      • 用户与组织架构管理
    • 角色管理
      • 角色管理配置说明
    • 属性管理
      • 属性管理配置说明
      • IDAAS 扩展物理字段使用说明
    • 上游身份数据集成
      • 通讯录身份集成概述
      • 集成连接器配置指南
        • 通讯录集成-泛微
        • 通讯录集成-飞书
        • 通讯录集成-企业微信
        • 通讯录集成-AD
        • 通讯录集成-睿人事
        • 通讯录集成-北森
        • 通讯录集成-SCIM
        • 通讯录集成-用友EHR
        • 通讯录集成-Azure AD
        • 通讯录集成-致远
        • 通讯录集成-LDAP
        • 通讯录集成-数据库
        • 通讯录集成-钉钉
          • 基础说明
          • 钉钉集成连接器如何配置属性映射
      • 通过连接流实现身份集成
        • 在连接流画布中完成身份集成配置
      • 身份集成常见问题
        • 常见问题 & 排错指南
    • 下游身份数据同步
      • 通讯录同步概述
      • 同步连接器配置指南
        • 通讯录同步-企业微信
        • 通讯录同步-AD
        • 通讯录同步-用友U8C
        • 通讯录同步-钉钉
          • 基础说明
          • 如何配置部门职位扩展字段
      • 通过连接流实现身份同步
        • 使用连接流实现身份下游同步
      • 身份同步常见问题
        • 常见问题 & 排错指南
        • 使用代理网关进行身份同步
  • 认证源管理
    • 认证源基础说明
      • 认证源选型说明
      • 认证源管理概述
    • 认证源配置指南
      • 基础协议配置
        • 认证源-CAS协议
        • 认证源-OIDC协议
        • 认证源-OAuth2协议
      • 三方认证源配置手册
        • 认证源-钉钉
        • 认证源-AD
        • 认证源-飞书
        • 认证源-LDAP
        • 认证源-微信
        • 认证源-微信公众号
        • 认证源-Google Workspace
        • 认证源-AD Azure
        • 认证源-美云智数
        • 认证源-企业微信
  • 应用管理
    • 基础说明
      • 应用管理概述
      • 应用创建与配置
    • 应用单点登录
      • 单点登录概述
      • 单点登录配置
      • 单点登出配置
      • 授权范围配置
      • 自定义集成单点登录配置说明
      • 应用密码代填
      • 应用网关
      • 单点登录配置指南
        • 单点登录-OIDC
        • 单点登录-SAML协议
        • 单点登录-OAuth2
        • 单点登录-CAS协议
        • 单点登录-钉钉SSO
        • 单点登录-分贝通
        • 单点登录-用友NCC
        • 单点登录-宜搭
        • 单点登录-泛微OA
        • 单点登录-致远OA
        • 单点登录-金蝶云星空
        • 单点登录-中国电子云邮箱
        • 单点登录-阿里云控制台(RAM)
        • 单点登录-纷享销客应用
        • 单点登录-纷享销客待办
        • 单点登录-Exchange
        • Exchange-双入口配置指南
    • 应用授权管理
      • 应用授权概述
      • 基于组织架构和用户授权
      • 基于角色授权(RBAC)
      • 基于用户属性授权(ABAC)
      • 用户自主申请应用(OA审批授权)权限
    • 应用分发
      • 企业应用分发
      • ABM应用分发
    • 使用应用调用集成平台 OPENAPI
      • M2M接口授权
      • 接口调用权限配置说明
  • 连接中心
    • 产品概述
      • 什么是 AI 连接流
      • AI 连接流的典型使用场景
    • 基础功能
      • 流程运行日志
      • 功能概览
      • 如何创建 AI 工作流
      • 授权凭证管理
      • 错误处理
    • 节点说明
      • 节点基础类型说明
      • 数据处理节点
        • 文本处理节点
        • 数组处理
        • 数据集合节点
      • 文件处理节点
        • 「Base64 转 URL」动作说明
        • 「PPT分页切割」动作说明
      • 应用节点
        • Teambition
        • 金蝶云 K3Cloud
      • 内置节点
        • 子流程调用
        • 缓存处理
        • 分支节点
        • 循环执行
        • MYSQL 触发动作说明
        • 数字签名
        • Webhook触发
        • 缓存列表处理
        • 条件分支
        • FTP
        • 延时节点
        • 模型子节点
        • MCP SERVER 工具
        • 邮件发送
        • 存储子节点
        • 工具子节点
        • HTTP 请求
        • 变量节点
        • 加解密节点
        • 返回变量
      • 运维管理节点
        • 数据校验节点
      • AI节点
        • 构建你的第一个 AI Agent
        • AI 浏览器操作节点
        • AI Agent节点使用指南
        • AI 消息对话节点 & 组件嵌入
  • 审计日志
    • 管理员行为日志
    • 用户变更日志
    • 接口调用日志
    • 用户行为日志
    • 消息发送日志
  • 权限中心
    • 管理员账号管理
    • 管理员角色管理
  • 品牌设置
    • 登录页设置
      • 登录页面配置
      • 登录页CSS自定义页面样式
      • CSS定制页面内容:样式修改指南及故障排除
    • 短信设置
      • 短信模板配置
      • 短信服务使用及签名修改使用指南
      • 短信服务-自定义连接流配置
      • 阿里云短信网关配置指引
    • 邮件设置
      • 邮件模板配置
      • 通过自定义连接流发送邮件
      • SMTP 配置与测试支持文档
    • 企业消息设置
      • 企业消息配置
      • 企业消息(钉钉_飞书)配置
    • 分发页面设置
      • 分发页面设置
  • 平台设置
    • 功能概述
    • 授权管理
    • 代理网关
    • 授权信息
    • 登录策略配置
      • 弱密码检测功能说明
      • 登录流程配置
      • 自动登录功能配置
    • MFA 配置
      • MFA基础配置
      • 使用连接流自定义 MFA 策略
    • 运维日志
      • 运维日志下载
  • 最佳实践
    • AD-LDAP接入指南
    • 第三方平台应用创建指南
      • 钉钉
        • 钉钉全套集成指南
        • 创建钉钉开放平台应用
      • 飞书
        • 飞书全套集成指南
        • 创建飞书开放平台应用
      • 企微
        • 企业微信全套集成指南
        • 创建企业微信开放平台应用
  • 开放接口
    • 鉴权认证
      • 获取access_token(请求体方式)
      • 获取access_token(Basic认证方式)
    • 用户管理
      • 查询用户
      • 创建用户
      • 根据多个条件过滤并查询用户信息
      • 根据用户帐号获取用户信息
      • 修改用户
      • 启用/禁用用户
      • 删除用户
      • 修改用户密码
    • 组织部门
      • 获取组/部门的列表
      • 创建组/部门
      • 根据组/部门ID获取组/部门的信息
      • 修改组/部门
      • 删除组/部门
      • 根据组/部门ID获取下级组/部门信息
      • 过滤部门信息
    • 角色管理
      • 创建角色
      • 获取单个角色详情
      • 修改角色
      • 删除角色
      • 查询角色列表
      • 根据应用ID和用户ID获取角色列表
      • 查看角色所对应的用户列表
      • 给多个用户添加静态角色
      • 删除用户静态角色
      • 获取用户的角色信息
    • 连接中心
      • Webhook启动连接流
    • 事件通知
      • 连接器事件通知
  1. 内置节点

加解密节点

数据加解密处理器,支持多种对称和非对称加密算法,包括国际标准算法和国密算法。通过配置不同的算法、模式和密钥,实现数据的加密保护和解密还原。

功能特性#

多种加密算法:支持AES、DES、RSA等多种标准算法
国密算法支持:集成SM2、SM3、SM4国密算法
灵活编码:支持Base64、Hex等多种编码格式
模式选择:支持ECB、CBC等多种加密模式
密钥管理:支持不同格式的密钥输入
安全可靠:基于标准加密库实现

支持的加密算法#

对称加密算法#

AES:高级加密标准,支持128/192/256位密钥
DES:数据加密标准
DESede:三重DES加密
SM4:国密对称加密算法

非对称加密算法#

RSA:RSA公钥加密算法
SM2:国密椭圆曲线公钥密码算法

哈希算法#

SM3:国密哈希算法

编码算法#

BASE64:Base64编码/解码

加密模式#

ECB (Electronic Codebook)#

特点:简单分组模式,相同明文产生相同密文
适用:短数据加密,不适合流式数据

CBC (Cipher Block Chaining)#

特点:链式分组模式,安全性更高
需要:初始化向量(IV)
适用:大多数加密场景

配置参数#

DecryptOrEncryptAction#

基础配置#

type:操作类型(ENCRYPT加密/DECRYPT解密)
alg:加密算法
mode:加密模式(ECB/CBC)
fillMode:填充模式(PKCS5_PADDING)

内容配置#

content:待处理内容
contentEncode:内容编码格式(PlainText/Base64/Hex)

密钥配置#

secret:加密密钥
keyEncode:密钥编码格式(PlainText/Base64/Hex)
secretLength:密钥长度(AES需要)
secretType:密钥类型(RSA需要,公钥/私钥)

高级配置#

randomVector:初始化向量(CBC模式需要)
encode:输出编码格式(Base64/Hex)

使用方法#

AES加密#

{
  "type": "ENCRYPT",
  "alg": "AES",
  "mode": "CBC",
  "fillMode": "PKCS5_PADDING",
  "content": "Hello World",
  "contentEncode": "PlainText",
  "secret": "1234567890123456",
  "keyEncode": "PlainText",
  "secretLength": 128,
  "randomVector": "1234567890123456",
  "encode": "Base64"
}

AES解密#

{
  "type": "DECRYPT",
  "alg": "AES",
  "mode": "CBC",
  "fillMode": "PKCS5_PADDING",
  "content": "加密后的Base64字符串",
  "contentEncode": "Base64",
  "secret": "1234567890123456",
  "keyEncode": "PlainText",
  "secretLength": 128,
  "randomVector": "1234567890123456",
  "encode": "PlainText"
}

RSA加密#

{
  "type": "ENCRYPT",
  "alg": "RSA",
  "content": "Hello World",
  "secret": "公钥字符串",
  "secretType": "公钥",
  "encode": "Base64"
}

SM4国密加密#

{
  "type": "ENCRYPT",
  "alg": "SM4",
  "mode": "CBC",
  "content": "测试数据",
  "secret": "32字节密钥",
  "randomVector": "16字节初始化向量",
  "encode": "Hex"
}

BASE64编码#

{
  "type": "ENCRYPT",
  "alg": "BASE64",
  "content": "Hello World",
  "encode": "Base64"
}

编码格式说明#

PlainText - 明文#

输入:直接使用字符串
输出:直接输出处理结果

Base64 - Base64编码#

输入:Base64编码字符串
输出:Base64编码结果

Hex - 十六进制#

输入:十六进制字符串
输出:十六进制格式结果

密钥要求#

AES密钥长度#

AES-128:16字节密钥
AES-192:24字节密钥
AES-256:32字节密钥

RSA密钥格式#

支持PEM格式公钥/私钥
密钥类型:公钥用于加密,私钥用于解密

国密密钥#

SM2:椭圆曲线密钥对
SM4:32字节对称密钥

执行逻辑#

加密流程#

1.
验证算法和参数配置
2.
转换内容和密钥为字节数组
3.
初始化加密器(包含模式和填充)
4.
执行加密运算
5.
转换为指定编码格式输出

解密流程#

1.
验证算法和参数配置
2.
转换密文和密钥为字节数组
3.
初始化解密器
4.
执行解密运算
5.
转换为指定编码格式输出

输出结果#

字符串格式#

返回处理后的字符串结果,格式根据encode参数决定:
"处理结果字符串"

常见问题#

Q: 如何选择合适的加密算法?#

A: 根据数据类型和安全需求选择:
通用数据:AES-128
敏感数据:AES-256或国密算法
文件传输:SM4
数字签名:RSA或SM2

Q: CBC模式需要初始化向量吗?#

A: 是的,CBC模式必须提供16字节的初始化向量。ECB模式不需要IV,但安全性较低。

Q: 密钥长度对安全性有什么影响?#

A: 密钥越长,安全性越高,但计算开销也越大。AES-128在大多数场景下已足够安全。

Q: 如何处理二进制数据?#

A: 对于二进制数据,使用Base64或Hex编码作为输入。加密后的结果也会根据encode参数进行编码。

Q: 支持流式加密吗?#

A: 当前版本主要支持块加密。对于大文件,建议分块处理或使用专门的文件加密工具。

Q: 国密算法和国际算法有什么区别?#

A: 国密算法(SM2/SM3/SM4)是由中国国家密码管理局制定的标准算法,在国内有强制性要求。国际算法(AES/RSA)是全球标准,在国际场景使用更广泛。
修改于 2026-05-07 01:44:57
上一页
变量节点
下一页
返回变量
Built with