我正在探索amazon管理的服务，它似乎是安全的存储主密钥和数据密钥。我能够使用AWS KMS API / CLI从加密的数据密钥中将数据密钥解密为纯文本。但是我有一个问题，要访问用于解密数据密钥的amazon，我需要传递访问令牌和加密的数据密钥。任何想法都很感激。哈里
浏览 6提问于2020-01-31得票数 0
回答已采纳
1回答
我查看了许多密码管理器，比如守护者、1 password、secrets -我正在跟踪秘密--密码管理器来创建我自己的项目并尝试添加相同的功能，但是我不得不存储用户的数据，比如他/她的秘密、加密的支付秘密在哪里存储服务器端加密密钥？在我的数据库中，我有一些用一个密钥对称加密的数据。而不是硬编码到我的代码，我正在寻找一种更安全的方式存储加密密钥。我可以把它安全地存放在哪里？
浏览 9提问于2020-12-14得票数 1
回答已采纳
1回答
我刚发现我的debian服务器被黑了。我注意到当我执行apt更新时，它失败了，因为/var/log/apt目录不存在。/var/log/中的几乎所有文件都属于“微笑”组。有一个空文件/var/log/apt (防止目录apt)Ran rkhunter发出警告：警告:帐户“微笑”等于根(UID = 0)
然后我做了
浏览 0提问于2013-11-21得票数 -1
回答已采纳
4回答
在基础设施方面，云提供商(通过云提供SaaS、PaaS或IaaS的组织)如何管理密钥和加密？对于一个可能拥有多个数据中心并与许多不同的动态客户打交道的云提供商，我发现很难看到如何使用基于专用硬件的解决方案来管理和生成客户的密钥。我的问题是:专用的安全设备是否可以在云数据中心中实现？密钥</e
浏览 0提问于2011-03-11得票数 14
我正在做防火墙备份，并试图找出最好的方法，以确保数据的安全和加密。不确定我是否做得对，但让我知道你是否有关于如何最好地保护桶和它所拥有的数据的建议。
浏览 3提问于2016-10-19得票数 1
回答已采纳
1回答
电子邮件告诉我备份在哪里。例如：📷这些管理天青权限在哪里？戴维·布朗的回答把我带到了那里，谢谢你，大卫。📷第一次查看:备份资源管理器部署中的文件和文件夹
浏览 0提问于2017-07-06得票数 5
回答已采纳
2回答
基于用户输入密钥的加密
、、、
上下文：多租户应用程序故事:作为租户的管理员，我想使用我自己的密码或密码来加密敏感数据，这样我，而且只有我，才能完全控制所使用的密钥。验收标准：
到目前为止，我们一直使用对称密钥加密和应用程序宽密钥硬编码在应用程序中。如果
浏览 3提问于2012-04-30得票数 3
我刚刚开始使用密码管理器，我想知道在软件中存储的内容在哪里是最好的做法。理想情况下，我可以存储Windows/Unix用户密码、远程服务器的sudo密码、SSH密钥的密码、电子邮件帐户密码和网上银行密码以及网站的密码，但是在密码管理器中保存这些密码是安全的吗？
浏览 0提问于2013-03-18得票数 3
1回答
我读过的大多数指南都指出，密钥应该留给客户或第三方，而不是云提供商。另一种选择是将密钥存储在云平台上的配置文件中，并由云提供商管理。但这会产生另一个问题，即保护配置文件的安全，以及将密钥放在共享平台上的风险。云提供商可以在哪里安全地存储密钥，以便只有我和我的员
浏览 1提问于2018-08-14得票数 0
1回答
云中的安全
、、
侵入VPS提供程序的攻击者或恶意管理员能否将我的私有SSL密钥(或其他数据)加载到内存中(供apache使用)，然后在攻击中使用我的CA签名密钥？如果我的服务器一直在运行，并且从VM的来宾操作系统的角度来看，解密密钥必须在内存中，那么磁盘加密(比如将秘密东西放在encfs挂载上)会给我买任何东西吗？除了使用我自己的硬件和托管所有的东西之外，我还能做些什么来提高我的安全性来抵御这种风险吗？
这归结为可以读取内存或正在运行(或冻结)虚拟机的硬盘的内容，如果它们完全控制主机，但在VM上没有登录
浏览 0提问于2012-04-22得票数 4
回答已采纳
1回答
Google确实把SSH密钥管理(SSH Key Management )问题抛在脑后，而AWS则由你来决定。
在gcp中，您的gcp登录凭据也用于SSH访问。gcp代表用户自动创建SSH密钥，并在SSH进入实例时将其上传到实例中。因此，没有手动生成SSH密钥，试图保护他们的安全，并跟踪他们。甚至不知道该从哪里开始，看看这是什么样的产品。
浏览 0提问于2018-10-15得票数 0
1回答
我的天蓝色存储容器被保护了一个访问密钥，我在POST方法中使用了这个密钥，如下所示：现在，我想将我的服务部署到蔚蓝云上--但我不知道如何使用POST方法中简单的书面访问密钥来管理安全问题。，我应该在哪里保存这样的敏感数据？还是我的担心是错的，这不是问题？
信息: REST-
浏览 3提问于2019-11-09得票数 0
回答已采纳
2回答
HSM大容量键
、、
我们的项目是将数字签名应用于PDF，因此每个用户都应该有自己的密钥对和证书。为了确保密钥的安全，我们计划购买HSM，但据我所知，HSM有有限数量的钥匙可以储存。因此，对于我的问题，我们应该如何处理这种情况，我们有成百上千的用户需要存储他们自己的密钥和证书。我有一个想法：在HSM之外生成用户密钥存储加密用户密钥谢谢。
浏览 0提问于2021-12-09得票数 1
1回答
如果我有密钥，那么我公司的每个用户一旦登录就需要密钥来访问文件存储。这实际上是怎么回事？密钥会与我的用户用户名和密码绑定吗？云提供商可以在哪里安全地存储密钥，以便只有我和我的员工可以使用它？在云中加密数据时，密钥管理方面的最佳实践是什
浏览 0提问于2018-08-14得票数 0
2回答
我正在考虑创建我自己的基于网络的，多用户密码管理软件。显然，我不想以明文形式存储信息。加密密钥将存储在哪里？我应该使用主密码(预共享密钥)进行加密/解密吗？我很感谢你的建议。
浏览 3提问于2009-12-18得票数 0
回答已采纳
当“shows”打开时，海马、Gnome键环和密钥管理器在“默认信任”选项卡下显示几个带有全空白字段的可疑证书：不清楚他们从哪里来，他们是什么人，或者他们是怎么去那里的。它们代表安全风险吗？
浏览 0提问于2020-08-14得票数 4
回答已采纳
1回答
密码学在简单的词和一个想法？
、、、、
我需要明确的定义或简单的定义来更好地理解密码学和相关安全性。我读了很多资料，看过视频，但我认为加密域太混乱，太复杂了，我无法理解。所以，我希望我的问题有简单的答案。我如何使用加密模型，以便管理员可以看到这个加密的数据(user/pass/token)，而其他人却看不到(加密的)数据？如果这个数据(user/pass/token)是“被偷的”，其他人也能像管理员一样看到我的加密数据吗？如果，我如何从信息安全的角度来防止这种情况？
浏览 0提问于2018-05-11得票数 0
3回答
除了一个安全的物理位置(6英尺以下)，它还应该在逻辑上安全。->可以工作多久密码(超过24个字符？)我查看了维基百科上的密钥共享计划文章。实际上，这超出了我问题的范围--尽管我喜欢分割密钥的想法！
我更关心的是正确的加密。我真的很想找到一种方法来创建一个正确的密钥和加密一个密码。
浏览 0提问于2017-12-29得票数 2
2回答
假设您的通信线路没有受到破坏，并且在获取私钥后从服务器上删除私钥，那么在远程主机上生成密钥是否安全？
浏览 0提问于2016-07-29得票数 1
回答已采纳
因此，我的文件格式如下： id : plaintext, data : binary数据输入需要加密和解密。我的想法是拥有一个私钥，并使用创建的id和date的子序列散列(永远不会更改)为每个文档形成唯一的密码。这是值得做的，还是只是浪费了努力？
至于它的价值，服务器使用Python。
浏览 0提问于2014-01-30得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
