主要功能
- 支持 AES-GCM、AES-CBC、AES-CTR、AES-CFB、AES-OFB、AES-CTS 和旧版 AES-ECB
- 支持基于密码的密钥派生、静态密钥和从消息头读取密钥
- 可配置随机盐、Nonce/IV、认证标签和关联数据
- 与 OpenSSL AES-CBC 的加盐格式兼容
概述
AES 连接器支持以下操作：- Encrypt：使用配置的密钥和密码参数加密输入文件
- Decrypt：解密由 AES 连接器或兼容系统生成的文件
设置
配置
| 设置 | 描述 |
|---|---|
| 端口 Id | 端口的静态、唯一标识符。 |
| 端口类型 | 显示端口类型及其用途的描述。 |
| 端口描述 | 一个可选字段，用于提供端口及其在流中的角色的自由格式描述。 |
- Operation：选择 Encrypt 或 Decrypt。
密钥
使用 Static Key 或 Header Key 时，密钥可以是以
0x 开头的十六进制值，也可以是 Base64 值。解码后的密钥必须为 16、24 或 32 字节。选择 Header Key 时，连接器从指定消息头读取密钥；二进制头值应使用 Base64 编码。
使用静态盐时，解码后的盐必须恰好为 16 字节。使用消息头盐时，还必须指定包含盐值的消息头名称。
密码
GCM 使用 12 字节 Nonce；除 ECB 外的其他模式使用 16 字节 IV。ECB 不使用 IV。除非兼容旧系统，否则不建议使用静态 Nonce 或 IV。
解密时，如果 Nonce/IV 设置为 Auto-Generate，连接器会从输入数据中读取先前包含的值。
身份验证
以下设置仅适用于 GCM：高级设置
- Processing Delay：连接器处理文件前等待的时间。
- Local File Scheme：连接器在本地文件名中使用的方案。
消息设置确定端口如何搜索消息并在处理后管理它们。
注意：以下设置已弃用，默认处于隐藏状态。只有先前已启用这些设置或将其配置为非默认值的端口才会显示它们。若要保留成功处理的文件副本，请在工作流中右键单击该端口，选择显示成功路径，然后将成功路径连接到 File 端口。
| 设置 | 描述 |
|---|---|
| 保存到已发送文件夹（已弃用） | 将端口处理的文件复制到 Sent 文件夹。默认禁用。保存到 Sent 文件夹中的文件不受静态加密保护。 |
| 已发送文件夹方案（已弃用） | 按所选时间间隔对 Sent 文件夹中的文件进行分组。仅在启用保存到已发送文件夹时适用。 |
用于管理日志创建和存储的设置。
| 设置 | 描述 |
|---|---|
| 日志级别 | 指定要记录在端口日志目录中的信息类型：
|
| 日志文件夹结构 | 指示端口根据选定的时间间隔将日志文件夹中的文件分组。例如，Weekly 选项指示端口每周创建一个新的子文件夹，并将该周的所有日志存储在该文件夹中。空白设置告诉端口将所有日志直接保存在日志文件夹中。对于处理许多事务的端口，使用子文件夹有助于保持日志的有序性并提高性能。 |
| 保留消息副本 | 指示端口在日志目录中保存最新消息副本的切换。请注意，端口每个子文件夹只保留一个消息，并且端口在再次运行时会覆盖以前保存的消息。 |
特殊设置适用于特定用例。
| 设置 | 描述 |
|---|---|
| 其他设置 | 允许在以分号分隔的列表中配置隐藏的端口设置，例如 setting1=value1;setting2=value2。正常的端口用例和功能不需要使用这些设置。 |
自动化
Automation 选项卡包含：- Send：启用后，连接器自动处理 Input 选项卡中的文件。
性能
与端口资源分配相关的设置。
| 设置 | 描述 |
|---|---|
| 最大工作线程数 | 此端口上处理文件时从线程池中消耗的最大工作线程数。如果设置，则会覆盖 高级设置 页面的 性能设置 部分的默认设置。 |
| 最大文件数 | 分配给端口的每个线程发送的最大文件数。如果设置，则会覆盖 高级设置 页面的 性能设置 部分的默认设置。 |