加解密节点

功能说明

加解密节点用于对字符串内容执行加密、解密、摘要或编码处理。

对称加密：AES、DES、DESede、SM4。

非对称加密：RSA、SM2。

摘要：SM3。

编码：BASE64。

不同算法可用的模式、填充、密钥类型、密钥长度、IV 和输入输出编码不同，必须以当前节点 Schema 和对端契约为准。

type：加密或解密。

alg：算法。

mode：ECB、CBC 等当前算法支持的模式。

fillMode：填充方式。

content 与 contentEncode：输入及编码。

secret、keyEncode、secretLength、secretType：密钥参数。

randomVector：CBC 等模式需要的 IV。

encode：输出编码。

取得对端规范

确认算法、模式、填充、字符集、密钥格式、IV 和输出编码。

配置节点

严格按对端规范选择参数，Secret 从安全配置引用。

固定向量测试

使用确定的明文、密钥、IV 和期望密文进行双向验证。

验证异常

测试错误密钥、错误编码、非法长度和空内容。

当前节点没有密钥自动轮换、密钥库托管、流式大文件加密或安全监控配置。

RSA、SM2 的公私钥方向和格式必须按当前 Schema 与对端实现验证。

CBC 模式需要与算法块大小匹配的 IV；不要把一个固定字节数套用于所有算法。

BASE64 是编码，不是加密。

当前测试租户没有可只读复用的该节点实例；在已有 AI 连接流中插入节点会触发流程数据变更，因此本次不为补图而修改运行数据。本文参数按当前节点定义、Schema 和可核验资料修订，正式验收应在隔离测试流中补录节点面板、测试输入、输出及失败日志。