腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
3
回答
如果使用已知和/或固定的IV,AES在CBC模式下是否安全?
、
、
、
我需要
加密
第三方
应用程序的证书,这是一个安全的内部应用程序。在ITSec.SE上,我们向我展示了一种基于内部应用程序凭据的散列来
加密
第三方
凭证的方案。我选择AES作为
加密
算法,但问题是基于密码的方案不会产生“秘密”IV,因此,攻击者至少必须知道IV (与
加密
数据一起
存储
)。这两种选择对
加密
的安全性有什么不利影响?AES是否像许多
块
密码一样依赖于不可预测的IV?如果IV被
存储
为未
加密
的明文,是否重要?
浏览 0
提问于2012-10-18
得票数 21
回答已采纳
2
回答
为api安全地
存储
密码而不
加密
密码
、
、
我需要将密码
存储
在我的MySql数据库中,以便与外部公司的API一起使用。提前谢谢。
浏览 5
提问于2016-10-30
得票数 2
1
回答
存储
加密
的https查询字符串以代替用户凭据?
、
我正在构建一个应用程序,我需要为
第三方
服务
存储
我的用户的登录凭证。与
第三方
服务的通信通过https GET请求完成。所以我的一个想法是,也许可以通过对
第三方
请求的查询字符串进行“预
加密
”,并将
加密
后的数据
存储
在我的db中,而不是直接
存储
用户的凭据来解决这个问题。这样我就可以以
加密
的形式
存储
凭证,但不用担心密钥会被泄露,因为它是由
第三方
持有的,而不是我。如果我的分贝被破坏了,入侵者就不会得到比他能通过
浏览 1
提问于2013-07-24
得票数 0
2
回答
全磁盘
加密
如何满足闪存设备中过多的磁盘空间,这会导致数据泄漏吗?
、
、
、
我的理解是,基于闪存的设备,例如SSD,是过度配置的,并且不宣传操作系统可以使用的额外
存储
块
。过量供应的
存储
块
是为了支持数据的有效分配通过磨损水准.假设我的理解是正确的,那么如果操作系统没有公布或访问额外的
存储
块
,那么完整的磁盘
加密
如何满足
存储
的过度供应呢?如果数据的分配仅限于驱动器的控制器,那么是否存在数据从
加密
块
流向未
加密
块
的风险,例如过量
存储
?
浏览 0
提问于2019-01-11
得票数 5
回答已采纳
1
回答
去重复:
加密
文件
块
的SHA-256散列。
、
我正在设计一个数据
存储
系统,它应该既能够还原共享相同
加密
密钥的数据,又具有相当的安全性。由于各种原因,这似乎更简单--第一个原因是,检查服务器上是否已经存在文件
块
比较便宜;另一个原因是,虽然SHA-256哈希的
加密
仍然是确定性的,但实际
块
内容的
加密
并不一定是确定性的。====编辑:更多信息==== 一个文件将被分成几个
块
;每个
块
都将计算其纯文本SHA-256哈希(虽然出于
存储
空间的原因,这可能降低到SHA-1 );该哈希将使用确定性<
浏览 0
提问于2015-01-07
得票数 2
回答已采纳
1
回答
使用python从pdf文件创建cypher文件(我想使用blowfish算法)
、
、
、
、
我想用blowfish算法
加密
一个pdf文件的全部数据。我觉得密码保护还不够。该pdf可以包含图像,文本表格等。该pdf将是博士生的论文。
浏览 10
提问于2021-08-09
得票数 0
2
回答
如果有人偷了数据库的硬盘,没有帐号和密码,他能看到数据吗?
、
、
、
如果有人偷了数据库的硬盘,没有帐号和密码,他能看到数据吗?我们公司有MySQL和mongoDB。非常感谢。
浏览 0
提问于2016-12-29
得票数 0
回答已采纳
1
回答
磁盘上的iPad
加密
是只影响一个应用程序还是影响整个系统
、
、
、
我需要我的原生iPad应用程序以
加密
的形式
存储
它的数据(比如通过HTTPS下载的.DOC文档)。这些.DOC文件将在iPad上的
第三方
应用程序中打开。我想知道是否有一种方法可以同时
加密
我的应用程序和
第三方
应用程序的数据?这意味着我的.DOC文件永远不会以未
加密
的形式
存储
在设备上。(这里的动机是,我的应用程序下载包含敏感信息的文档,我希望这些文档可以在iPad上读取,但具有磁盘
加密
保护层。) 我浏览了的“使用磁盘
加密
保护数据”一节,但找
浏览 0
提问于2013-02-14
得票数 5
回答已采纳
1
回答
针对薄弱密码保护web数据库中的
第三方
凭据
、
我需要将
第三方
凭证
存储
在web应用程序的数据库中。
第三方
支持OAUTH,我计划获得一个长期存在的令牌,允许我的应用程序访问
第三方
,但我想通过使用用户的登录密码(使用PBKDF2或bcrypt)
加密
数据库中
存储
的OAUTH令牌来保护它。是否有任何方法将TOTP令牌合并到
加密
第三方
OAUTH令牌的方案中?
浏览 0
提问于2016-05-18
得票数 0
1
回答
主机第3部分服务器上的安全MySQL数据
、
、
我有一个
存储
敏感的PII和财务数据的应用程序,并且托管在
第三方
服务器(典型的web主机)上。任何敏感的东西在进入数据库时都会被
加密
,我对主机提供商或服务器配置的安全性没有问题。但是,由于应用程序需要
加密
密钥才能对数据进行操作,所以该密钥必须与数据
存储
在同一台主机上。虽然被保护不被公众访问,但这个问题已经被问到了关于主机端的流氓内部人士或“黑客”,他们大概可以访问密钥。
浏览 0
提问于2015-09-30
得票数 2
回答已采纳
3
回答
Server,生成脚本,仅用于未
加密
的
存储
过程
、
我有一个带有3195个
存储
过程的Server数据库。大部分
存储
过程(大约90%)都是
加密
的(这是
第三方
应用程序),但是有很多没有
加密
(稍后由顾问添加)。我需要对顾问创建的未
加密
存储
过程进行概述,然后应用修复,以便它们能够与UTC时间一起工作。 我使用Generate Scripts,只选择
存储
过程,但是失败了。我认为这是因为它试图写入的第一个
存储
过程是
加密
的。是否有办法写出大约300个未
加密
的<em
浏览 1
提问于2013-10-30
得票数 1
回答已采纳
1
回答
块
加密
还是流
加密
?
、
、
我想知道以
加密
形式
存储
的数据是用
块
密码还是流密码
加密
的? 我有
加密
的数据,我如何检查它是来自
块
密码还是流密码?
浏览 9
提问于2014-11-18
得票数 0
2
回答
在sql server 2012中
加密
存储
过程有哪些不同的方法?
、
、
我写了一个带有
加密
函数的
存储
过程,即"With Encryption“。但是我可以使用
第三方
工具来“解密”这个
存储
的proc。 我需要一种
加密
存储
过程的方法,这种方式几乎不可能解密回来。
浏览 7
提问于2016-06-28
得票数 0
1
回答
创建和管理KMS中的密钥,并提供给
第三方
客户端来管理我们的数据。
我们希望用KMS创建和管理密钥,并将这些密钥提供给
第三方
,以便在静止时
加密
我们的数据。
第三方
使用GCS
存储
数据。我们该怎么做?根据我的理解,我们将创建一个密钥环和KMS键。不确定我们如何将这些密钥提供给
第三方
,以便它们能够在静止时
加密
我们的数据。
浏览 7
提问于2022-11-10
得票数 0
1
回答
不使用IV的标识符
加密
、
、
、
我们可以为每个用户生成唯一的ID,但是我们希望避免
存储
任何东西。所以我们想我们只
加密
社保号码。但是,由于IV的原因,社会保险号码的每个
加密
值都是唯一的,因此外部用户无法判断是否由同一个用户执行了两个操作。是否有一个密码允许这样做,并且足够安全,或者有一种方法来实现这一点,而不
存储
任何额外的数据? 编辑:忘记提到外部应用程序反过来可以查询有关该特定用户的更多数据。
浏览 2
提问于2020-02-02
得票数 0
回答已采纳
2
回答
如何从一系列
加密
步骤中提取中间初始化向量?
、
我正在实现一个日志结构的文件系统,并希望使用.NET
加密
命名空间
加密
一系列块。我选择了Aes对称
加密
,创建了密钥和初始的随机初始化向量。到目前为止,使用SymmetricAlgorithm.CreateEncryptor()返回的ICryptoTransform可以对各个
块
进行
加密
。为了在解密时启用“随机存取”检索,需要将中间初始化向量与
加密
块
一起
存储
。 但是我看不到提取中间静脉输液的方法?它们必须
存储
在实现
加密
算法
浏览 0
提问于2009-08-07
得票数 0
回答已采纳
1
回答
使用Java技术
存储
UII和PII的
加密
算法
、
、
哪种类型的算法(例如AES)对于使用Java技术
加密
/
存储
用户的个人可识别信息(PII)和唯一可识别信息(UII)是有用的?有没有Java开发者可以使用的
第三方
开源库?
浏览 4
提问于2018-05-01
得票数 0
1
回答
如何使用AWS
存储
和访问
第三方
API密钥
、
、
、
、
目前,我将所有
第三方
API令牌/凭据
存储
在
加密
部分的web.config文件中。
加密
是通过普通的aspnet_regiis命令完成的,类似于如下所示:我看到人们使用主密钥
加密
上传到AWS web服务器的文
浏览 2
提问于2017-11-23
得票数 1
回答已采纳
1
回答
在RabbitMQ持久性
存储
中
存储
时
加密
消息
、
、
我使用RabbitMQ作为应用程序的消息代理,并使用持久
存储
作为消息
存储
机制。我发送给RabbitMQ的一些消息具有不需要以纯文本形式
存储
的敏感数据。我似乎可以遵循两个选项来确保消息不以纯文本形式
存储
在RabbitMQ中。选项2-配置RabbitMQ,使其在
存储
和读取持久<em
浏览 0
提问于2018-02-19
得票数 3
1
回答
我是否可以在我的HTTP请求上作为一个前置钩子从ethereum读取?
我想要添加使用ethereum的用户身份验证。假设我有一个用户契约,它将用户电话UDID映射到帐户ID在我的节点服务器上,是否有一种方法可以在每次请求之前验证用户是否与帐户id匹配?来自ethereum区块链的READing会是超慢的,从而使这成为一个坏主意吗?从区块链中读取信息通常需要多长时间?
浏览 0
提问于2017-11-24
得票数 0
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
科普|什么是块存储、文件存储、对象存储?
块存储、文件存储、对象存储意义及差异
从应用角度比较块存储、文件存储、对象存储
火星课堂:海量非结构数据存储技术路线选型:对象存储与块存储、文件存储等对比(上)
火星课堂:海量非结构数据存储技术路线选型:对象存储与块存储、文件存储等对比(下)
热门
标签
更多标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
活动推荐
运营活动
广告
关闭
领券