是否有任何关于在AES中实施DUKPT的标准或行业惯例(相对于ANSI X9.24-1:2009所涵盖的DUKPT / TDEA )？既然DUKPT是一种用于导出双长度TDES密钥的密钥管理方案，那么该128位派生密钥是否可以用作AES密钥进行加密/解密？或者这有什么不安全的原因吗？
浏览 0提问于2017-04-16得票数 1
谷歌账户有一个“数字遗产”功能，其中的帐户不活动很长时间(3个月，6个月，等等)。如果不响应警报，最终会触发非活动的Acccount通知来选择收件人。如果我想让这个功能把我整个数字生活的钥匙交给一个或多个人，我似乎也想要一种方式把密钥交给我的密码管理器。谷歌的“数字遗产”( Digital )可以允许用户访问Google和Gmail。因此，问题是:在Gmail草稿或Google中存储密码管理器的登录凭据相对安全吗？一个比另一个安全吗？在我的业余爱好者看
浏览 0提问于2023-02-13得票数 0
回答已采纳
2回答
防火墙数据库加密与安全
、、、、
我对Firebase和安全非常陌生，所以我对Firebase的安全性不是100% .
默认情况下，为您管理服务器端加密密钥，使用的密钥管理系统与我们为自己加密的数据使用的密钥管理系统相同，包括严格的密钥访问控制和审计。云存储使用AES-256对静止的用户数据进行加密，
浏览 7提问于2017-09-15得票数 1
4回答
采用随机选择密钥的双加密方法，可以提高加密系统的安全性吗？
双重加密指的是使用两个密钥K_1和K_2，每个密钥长20位，以获得密文C = ( M ⊕ K_1 ) ⊕ K_2。
浏览 0提问于2019-04-10得票数 4
我们有商家登录到一个系统，我们希望从他们链接到我们的Magento实例与某种类型的管理令牌，将直接登录他们不必手动登录。我做了一些搜索，找到了，它是相关的，但专门处理密钥(这可能是我在解决这个问题后要解决的第二个挑战)。
我猜这在核心中不受支持，但也许有一个很好的扩展可以做到这一点？有什么想法吗？
浏览 0提问于2012-04-11得票数 2
回答已采纳
1回答
对于已经存在的EFS，有办法从AWS管理密钥切换到客户管理密钥吗？
EFS是由AWS (aws/弹性文件系统)提供的密钥创建的，但是由于安全性审计，我们必须使用CMK。
浏览 5提问于2021-05-14得票数 1
回答已采纳
我不想使用我记忆密钥的安全密码算法对它们进行加密，因为我可能无法访问可以解密它们的设备。在我记忆的序列中，使用三角函数、指数和根、倒置、截断、I到j位数的选择、加减除法和乘法、余数、OR/XOR/AND等数学运算有什么缺点吗？
这也是一个安全的方式存储您的个人信用卡号码，以备不时之需？
浏览 0提问于2021-12-08得票数 1
在现有的基于公钥的SSH连接上启用TOTP (google-authenticator PAM插件)是否有任何明显的改进？
将基于TOTP的SSH双因素auth启用到堡垒服务器中是否有安全意义？我知道OTP对web应用程序有什么好处，但是SSH呢？是否有使用OTP的基础设施安全的现有示例可供我参考？
浏览 0提问于2019-05-11得票数 2
2回答
但据我所知，我无法控制扩展密钥的存储位置和释放时间，因此这可能会导致安全问题。有什么想法吗?如何安全地存储和管理密钥？
浏览 1提问于2018-04-22得票数 4
众所周知，许多流行的密码管理器(1 password、Dashlane、LastPass、KeePass等)支持某种形式的双因素身份验证。然而，基于TOTP的双因素算法不会将秘密存储在它们的数字中，U2F也没有提供在响应中对秘密进行编码的能力。有鉴于此，我要提出以下假设之一：或者您的密码库有多个密钥，其中一个密钥存储在服务器上(我假设一个理论上的流氓员工是可见的)，并在2FA理论上，基于云的密码<em
浏览 0提问于2019-05-06得票数 1
回答已采纳
例如，这里：密钥管理系统(KMS)，也称为密码密钥管理系统(CKMS)，是一种为设备和应用程序生成、分发和管理密码密钥的集成方法。它们可以涵盖安全性的所有方面--从密钥的安全生成到<
浏览 0提问于2019-09-03得票数 1
1回答
我正试着为我所有的账户建立双因素认证。不幸的是，其中一些只支持短信。短消息
Google语音(它有一个强大而独特的密码，用物理安全密钥保护)。还有其他办法让这些账户更安全吗？
浏览 0提问于2021-08-02得票数 2
回答已采纳
我联系了雪花支持，并将我的KMS AWS ARN发给他们，他们为我的帐户启用了Tri秘密安全功能。但是现在在他们为我的帐户启用它之后，我该如何使用它呢？他们没给我钥匙什么的。我怎么才能拿到我的三密钥匙？谢谢你的建议。
浏览 7提问于2021-12-10得票数 1
1回答
mSecure是一个密码管理器，该公司最近发布了他们的最新版本(v5)，该版本使用自己的服务器存储和同步用户数据。
有些人担心他们如何保护用户数据和mSecure 提供本说明。当您第一次注册一个帐户时，我们会生成上面提到的一个超级安全的密码，我们称之为“帐户密钥”。然后，我们获取一段已知的文本(不管文本是什么，但它恰好是版权通知)，并使用您的帐户密钥对其进行加密。要明确的是，这不是帐户密钥本身；它是一段已知的文本，已经用帐户密钥加密了。然后，我们用您的主密码(您用来解锁应用程序的密码)加
浏览 0提问于2017-05-23得票数 0
2回答
我有两张桌子。一种是日志表，另一种实质上包含只能使用一次的优惠券代码。在过去的mySQL世界里，我也做过类似的事情。在那个世界里，我会在全局上锁定两个表，确保逻辑安全，知道每次只能发生一次这样的事情，然后在我完成之后解锁这些表。
在Postgres有
浏览 0提问于2015-07-06得票数 21
回答已采纳
太特么羡慕了
https://cloud.tencent.com/act/mbwarm?from=15125
浏览 480提问于2021-10-09
1回答
我使用每个用户的Win32加密密钥容器(通过.Net RSACryptoServiceProvider类)来存储用于在密码管理器中解密存储的密码的私钥。我是否可以假设，一旦用户登录，私钥只能访问()？或者服务(或另一个帐户)还能提取密钥吗？不知道用户密码的计算机管理员可以提取密码吗？可以通过使用管理帐户重置用户密码来提取密钥<em
浏览 1提问于2013-01-08得票数 8
回答已采纳
我有两个用户:A和BB：用COD进行结账在行政管理方面：Expect result：只有一个用户可以应用此优惠券代码。对这个问题有什么想法吗？
浏览 4提问于2015-10-07得票数 1
2回答
HSM大容量键
、、
我们的项目是将数字签名应用于PDF，因此每个用户都应该有自己的密钥对和证书。为了确保密钥的安全，我们计划购买HSM，但据我所知，HSM有有限数量的钥匙可以储存。因此，对于我的问题，我们应该如何处理这种情况，我们有成百上千的用户需要存储他们自己的密钥和证书。我有一个想法：在HSM之外生成用户密钥存储加密用户密钥谢谢。
浏览 0提问于2021-12-09得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
