主要功能
- 支援 AES-GCM、AES-CBC、AES-CTR、AES-CFB、AES-OFB、AES-CTS 和舊版 AES-ECB
- 支援基於密碼的金鑰派生、靜態金鑰和從訊息頭讀取金鑰
- 可配置隨機鹽、Nonce/IV、認證標籤和關聯資料
- 與 OpenSSL AES-CBC 的加鹽格式相容
概觀
AES 連接器支援以下操作：- Encrypt：使用配置的金鑰和密碼參數加密輸入檔案
- Decrypt：解密由 AES 連接器或相容系統生成的檔案
設定
配置
| 設定 | 描述 |
|---|---|
| 端口 Id | 端口的靜態、唯一識別碼。 |
| 端口型別 | 顯示端口型別及其用途的描述。 |
| 端口描述 | 一個可選欄位，用於提供端口及其在流中的角色的自由格式描述。 |
- Operation：選擇 Encrypt 或 Decrypt。
金鑰
使用 Static Key 或 Header Key 時，金鑰可以是以
0x 開頭的十六進位值，也可以是 Base64 值。解碼後的金鑰必須為 16、24 或 32 位元組。選擇 Header Key 時，連接器從指定訊息頭讀取金鑰；二進位頭值應使用 Base64 編碼。
使用靜態鹽時，解碼後的鹽必須恰好為 16 位元組。使用訊息頭鹽時，還必須指定包含鹽值的訊息頭名稱。
密碼
GCM 使用 12 位元組 Nonce；除 ECB 外的其他模式使用 16 位元組 IV。ECB 不使用 IV。除非相容舊系統，否則不建議使用靜態 Nonce 或 IV。
解密時，如果 Nonce/IV 設定為 Auto-Generate，連接器會從輸入資料中讀取先前包含的值。
身分驗證
以下設定僅適用於 GCM：進階設定
- Processing Delay：連接器處理檔案前等待的時間。
- Local File Scheme：連接器在本地檔名中使用的方案。
訊息設定確定端口如何搜尋訊息並在處理後管理它們。
注意：以下設定已棄用，預設處於隱藏狀態。只有先前已啟用這些設定或將其配置為非預設值的端口才會顯示它們。若要保留成功處理的檔案副本，請在工作流程中右鍵單擊該端口，選擇顯示成功路徑，然後將成功路徑連線到 File 端口。
| 設定 | 描述 |
|---|---|
| 儲存到已傳送資料夾（已棄用） | 將端口處理的檔案複製到 Sent 資料夾。預設停用。儲存到 Sent 資料夾中的檔案不受靜態加密保護。 |
| 已傳送資料夾方案（已棄用） | 按所選時間間隔對 Sent 資料夾中的檔案進行分組。僅在啟用儲存到已傳送資料夾時適用。 |
用於管理日誌建立和儲存的設定。
| 設定 | 描述 |
|---|---|
| 日誌級別 | 指定要記錄在端口日誌目錄中的資訊型別：
|
| 日誌資料夾結構 | 指示端口根據選定的時間間隔將日誌資料夾中的檔案分組。例如，Weekly 選項指示端口每週建立一個新的子資料夾，並將該周的所有日誌儲存在該資料夾中。空白設定告訴端口將所有日誌直接儲存在日誌資料夾中。對於處理許多交易的端口，使用子資料夾有助於保持日誌的有序性並提高效能。 |
| 保留訊息副本 | 指示端口在日誌目錄中儲存最新訊息副本的切換。請注意，端口每個子資料夾只保留一個訊息，並且端口在再次執行時會覆蓋以前儲存的訊息。 |
特殊設定適用於特定用例。
| 設定 | 描述 |
|---|---|
| 其他設定 | 允許在以分號分隔的清單中配置隱藏的端口設定，例如 setting1=value1;setting2=value2。正常的端口用例和功能不需要使用這些設定。 |
自動化
Automation 索引標籤包含：- Send：啟用後，連接器自動處理 Input 索引標籤中的檔案。
效能
與端口資源分配相關的設定。
| 設定 | 描述 |
|---|---|
| 最大工作執行緒數 | 此端口上處理檔案時從執行緒池中消耗的最大工作執行緒數。如果設定，則會覆蓋 進階設定 頁面的 效能設定 部分的預設設定。 |
| 最大檔案數 | 分配給端口的每個執行緒傳送的最大檔案數。如果設定，則會覆蓋 進階設定 頁面的 效能設定 部分的預設設定。 |