首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    本体技术视点 | 数字凭证钱包如何“双赢”?既保护隐私又证明身份(上)

    图片来源于网络 本期技术视点将重点介绍数字凭证钱包的具体作用,以及数字凭证钱包必须要达到的几点要求,以及数字凭证钱包如何实现“选择性披露信息”,既能满足当前当前场景的需求,又能将凭证中的其他信息保密。...不仅如此,负责验证这类数字凭证真伪性的组织和机构还需要确保可以安全地验证这些数字凭证。...这些论文大致可分为两类:一些文章会探索数字凭证钱包的用例;另一些会将数字凭证钱包与身份关联起来。...对数字凭证钱包的要求 针对数字凭证钱包,我们总结出以下两方面主要要求。...对钱包的基本要求 所有数字凭证钱包都应该满足以下两个基本要求: 接收数字凭证,并安全地保管数字凭证。能够向某个对象发出“数字凭证请求”,并接收数字凭证; 能够对凭证的内容进行选择性披露。

    53140

    Jenkins凭证管理(上)

    凭证( cridential )是Jenkins进行受限操作时的凭据。比如使用SSH登录远程机器时,用户名和密码或SSH key就是凭证。而这些凭证不可能以明文写在Jenkinsfile中。...Jenkins凭证管理指的就是对这些凭证进行管理。...创建凭证,要先确保当前账号有这个权限,Jenkins首页-》凭据-》系统-》全局凭据-》添加凭据 选项: Kind:选择凭证类型 Scope 凭证的作用域 Global,全局作用域。...凭证用于pipeline,则使用此种作用域 System,如果凭证用于Jenkins本身的系统管理,例如电子邮件身份验证、代理连接等等,则使用此种作用域 ID 在pipeline使用凭证的唯一标识 Jenkins...添加凭证后,安装Credentials Binding Plugin插件。通过其提供的withCredentials步骤就可以在pipeline中使用凭证了。

    3.9K31

    SAP FICO 凭证分割

    最近在测试凭证分割的配置及处理,把自己理解更新如下,如有误解,请各位同行指正。...SAP平台: S4H 一、凭证分割配置及启用 1、财务会计 -》 总账会计 -》业务交易 -》凭证拆分目录下: image.png 【为文档拆分给总分类账科目分类】: 为分类账科目定义分类,自己理解...】: 指定凭证分割以那个特征值进行分割出来, 如下启用按凭证中的利润中心进行凭证分割,指定分解特征后,该特征值在维护凭证中比输入值。...: image.png image.png 【定义凭证拆分方法】: 指定凭证拆分方法程序,可以不设置,启用标准的 image.png image.png 【定义凭证拆分规则】: 指定凭证拆分规则...image.png 【激活凭证分解】: image.png image.png 二、凭证分割 FB50手工创建凭证如下: image.png 过账后查看分类账: image.png 验证

    4.6K103

    7.14 Git 工具 - 凭证存储

    这种方式将凭证存放在磁盘中,并且永不过期,但是是被加密的,这种加密方式与存放 HTTPS 凭证以及 Safari 的自动填写是相同的。...我们假设已经配置好一个凭证辅助工具,这个辅助工具保存了 mygithost 的凭证信息。 下面是一个使用 “fill” 命令的会话,当 Git 尝试寻找一个服务器的凭证时就会被调用。...自定义凭证缓存 已经知道 git-credential-store 之类的是和 Git 是相互独立的程序,就不难理解 Git 凭证辅助工具可以是 任意 程序。...比如,假设你的整个团队共享一些凭证,也许是在部署时使用。 这些凭证是保存在一个共享目录里,由于这些凭证经常变更,所以你不想把它们复制到你自己的凭证仓库中。...这是我们的凭证辅助工具的完整代码: #!

    1.2K50

    windows凭证转储(一)

    START 0x01前言 本节主要介绍几种windows系统环境下凭证转储的几种方式,以及通过日志如何去检查是否遭受到了凭证转储。...0x02相关概念 (1)凭证转储:从操作系统和软件中获取登录账号密码信息的过程,通过获取的凭证可以用来进行横向移动,获取受限信息,远程桌面连接等。...智能卡/令牌PIN代码、lm/ntlm哈希、dpapi域备份密钥、域信任身份验证信息、缓存的dpapi主密钥、缓存syskey(需要解密sam/lsa机密/缓存的凭据/ntds.dit)、明文pa存储在凭证管理器中的帐户密码...0x04获取系统口令 1) procdump+mimikatz 获取系统凭证详细步骤: 步骤一、procdump是微软的进程分析工具,用于针对目标主机系统进程进行打包,工具下载地址:https://docs.microsoft.com

    2.4K10

    内网系统凭证钓鱼攻击

    在内网进行横向移动提权的时候,需要获取大量用户的域账号信息,通常的方式是抓取目标机器上的登录哈希和密码,除了这种方式,还可以通过网络钓鱼的方式,欺骗用户使用凭证输入到我们伪造的页面上。...FakeLogonScreen FakeLogonScreen 是用 C# 编写的应用程序,可以模拟 Windows 的登录屏幕来欺骗用户输入,从而盗取凭证,下载地址: https://github.com...因为在企业环境中,应用程序会定期要求用户进行身份认证,Microsoft outlook 就是一个经常要求身份验证的产品,CredsLeaker 就可以模拟 windows 的安全提示窗口,要求用户输入凭证...capture/http_basic set URIPATH / 使用下面的 powershell 代码创建输入提示符窗口,并将凭据通过 HTTP 请求发送至远程 Metasploit 服务器,从而获取凭证...输入提示框作为该进程需要认证作为提示展示给用户,要求输入凭证,如果设置的进程不合理,很容易被人发现异常: ? 当用户输入凭据时,捕获到凭证将显示在控制台: ?

    1.9K30

    印章识别技术:连接物理世界权威凭证与数字世界高效处理的关键桥梁

    在日常的商务往来、政府公文和法律文件中,一枚鲜红的印章不仅是机构身份的象征,更是文件有效性、权威性和可信度的关键凭证。...然而,在海量的纸质文档数字化进程中,如何快速、准确地自动识别和验证印章,成为了一个重要的技术课题。印章识别技术便应运而生,它作为计算机视觉和模式识别领域的一个分支,正悄然改变着我们的工作方式。...法律效力的严谨性:作为具有法律效力的凭证,识别技术必须追求极高的准确率(通常要求99.9%以上),任何微小的误判都可能带来严重的法律后果。...政府与公共事业:在政务服务中心,自动核查提交的各类申请材料上的公章,提高审批效率;档案局用于历史档案的数字化编目与管理。...印章识别技术,是连接物理世界权威凭证与数字世界高效处理的关键桥梁。

    36410

    Linux下登录凭证窃取技巧

    当获得一台主机的root权限,我们总是会想办法通过收集各种密码凭证,以便继续扩大战果。Linux下的环境,相对比更纯粹一些,介绍几个比较常见的技巧和工具。...关键词:凭证窃取、口令收集、密码抓取、密码嗅探 ---- 01、history记录敏感操作 Linux系统会自动把用户的操作命令记录到历史列表中,当用户在命令行中输入账号、密码进行登录时,将会导致敏感信息泄露...03、mimipenguin抓取密码 一款Linux下的密码抓取神器,需要root权限运行,通过转储进程并提取很可能包含明文密码的行来利用内存中的明文凭证,目前支持Kali、Ubnutu等操作系统。...04、使用Strace收集登录凭证 strace是一个动态跟踪工具,堪比键盘记录器的存在,可用来收集登录凭证。...(2)收集ssh登陆凭证 # 添加命令别名 vi ~/.bashrc或者/etc/bashrc alias ssh='strace -f -e trace=read,write -o /tmp/.ssh

    2.4K10

    细说API - 认证、授权和凭证

    在互联网世界中,服务器为每一个访问者颁发 session ID 存放到 cookie,这就是一种凭证技术。数字凭证还表现在方方面面,SSH 登录的密匙、JWT 令牌、一次性密码等。...下面我会介绍在API开发中常常使用的几种认证和授权技术:HTTP Basic AUthentication、HAMC、OAuth2,以及凭证技术JWT token。...HMAC 在作为网络通信的认证设计中作为凭证生成算法使用,避免了口令等敏感信息在网络中传输。...同时也需要注意 access token 是用户和资源服务器之间的凭证,不是资源服务器和授权服务器之间的凭证。资源服务器和授权服务器之间应该使用额外的认证(例如 Basic 认证)。...---- JWT 在 OAuth 等分布式的认证、授权体系下,对凭证技术有了更多的要求,比如包含用户 ID、过期等信息,不需要再外部存储中关联。

    3.7K20
    领券