随着最近为第三方应用程序发布的Touch ID，我想知道我们如何利用这个特性来执行安全事务？我正在寻找一种方法使用触摸ID在我的支付申请。一种选择是将密码存储在密钥链中，并在支付期间添加访问策略以调用Touch ID，但问题是，如果设备密码被泄露，用户可以回滚到设备密码以访问存储在密钥链中的密码。有没有人知道一个更好的机制来管理密码，使用Touch ID使交易更加顺畅和安全？
浏览 0提问于2014-07-13得票数 7
1回答
在此智能卡上没有找到有效的证书。
、、、、
Windows凭据管理器：“此智能卡上未找到有效证书”。Windows：“找不到可以与此可扩展身份验证协议一起使用的证书。”Keepass2 (RSA证书密钥提供者插件-使用windows安全)：“没有证书可用。没有证书符合申请条件。”(当然也用RSA证书进行了测试)。我的证书详细信息：增强密钥使用:客户端身份验证(1.3.6.1.5.5.7.3.2)，安全电子邮件(1.
浏览 4提问于2017-07-05得票数 1
我为一个客户提出了申请。他增加了我的团队成员，但没有管理/代理的权利。为了将应用程序上传到苹果商店，我需要一个分发配置文件、与它相关的分发证书以及用于创建证书的密钥，该密钥是从创建证书的mac中导出的。如我所知，没有分发证书和密钥，就无法使用分发供应配置文件。客户不想给我钥匙，但他也不想给我管理员。还有第三种解决方案，使用我的mac的私钥在他的帐户上创建我自己的分发证书，但是我注意到，分发证书的最大数量是3，而客户端已经有3。我怀疑在那里提供我的分发证书是否存在安全</
浏览 1提问于2015-02-11得票数 1
回答已采纳
3回答
我通过证书管理器申请了证书，然后让ELB和安全组侦听HTTPS和端口443。以前有没有人遇到过这个问题？谢谢大家！
浏览 1提问于2016-11-08得票数 2
3回答
多平台密码存储与授权应用检索？
、、、、
目前，它在Mac上工作，并使用密钥链存储凭证以供以后重用。安全地存储凭据密钥链在这个意义上非常有用，因为它允许我让它们负责凭证的安全性，并允许其他应用程序(提供了结构化的凭证密钥)使用凭证，授权可以是一次性的或不确定的。我尝试过浏览web
浏览 0提问于2015-04-17得票数 6
回答已采纳
1回答
我想更改一个域名，但是之前申请V2安全密钥的地方不再可用，如果我要将站点升级到V3，需要一些时间。那么，你能告诉我一个新的网址，我可以申请V2安全密钥，或者有任何其他解决方案？非常感谢
浏览 2提问于2012-02-23得票数 0
我正试图了解AWS KMS是如何工作的，还有一件事我仍然不能完全确定:当使用CMK时，所以没有数据密钥，也没有信封加密，加密是否在云中进行？例如，这里：密钥管理系统(KMS)，也称为密码密钥管理系统(CKMS)，是一种为设备和应用程序生
浏览 0提问于2019-09-03得票数 1
4回答
用户可以发送被AES加密后存储在DB中的管理消息。编辑！请告诉我，这种方法是否比在PHP:2) openssl_封口使用公钥(管理标
浏览 0提问于2012-08-15得票数 3
回答已采纳
我们在我公司的安全组中讨论了管理SSL私钥的更糟糕的选项。使用文件系统perms保护密钥。使用密码保护密钥并将密钥存储在文件系统中，以便自动重新启动。选项2似乎更安全，但它需要人为干预和系统管理员关注，如果
浏览 0提问于2009-06-14得票数 18
回答已采纳
2回答
但据我所知，我无法控制扩展密钥的存储位置和释放时间，因此这可能会导致安全问题。有什么想法吗?如何安全地存储和管理密钥？
浏览 1提问于2018-04-22得票数 4
3回答
向管理员隐藏私钥等
、、、、
目前，我参与了基于Java (更准确地说是WebLogic服务器)的系统开发，我想知道如何保护一些私有数据不受管理员的影响。我想关闭这个安全洞，但不知道怎么做。
在中，我发现我可以使用JCEKS密钥库来保护这类信息，但是我不知道如何使用它。我的应用程序仍然应该包含kestore密码和访问它的密钥密码。因此，取证者可以盗取密钥库和密钥的密码，找到我的安全存
浏览 0提问于2012-08-30得票数 2
回答已采纳
我需要将.htpasswd应用到我的CI管理面板。但是我没有单独的管理文件夹，没有文件夹我怎么申请呢？我在视图中只有admin文件夹，控制器和模型不是分开写的。请帮助我如何使我的管理面板与基本身份验证安全。谢谢。
浏览 2提问于2013-01-31得票数 0
我得到这个错误时，传递密钥库的细节，以加密与客户管理的密钥。只有在附加密钥库细节时，我才会得到此错误。甚至Azure门户也显示了此错误。有人能解释一下这意味着什么吗。
浏览 5提问于2020-09-17得票数 0
回答已采纳
一切都很顺利，除了我的非技术人员客户不知道如何(或为什么)申请谷歌地图api密钥(即使在我的网站的管理中有一个简单的地方可以上传/更改密钥)。一旦他们通过他们的域名访问他们的网站，他们就需要自己的密钥。
有没有一种动态生成密钥的方法？也许是通过cURL？我不是很有经验的沟通btw不同的网站，但愿意学习。
浏览 1提问于2011-06-05得票数 1
回答已采纳
2回答
密钥文件在系统启动时读取，运行时不需要额外的访问。加密的安全性取决于对密钥文件的访问限制。密钥文件本身可以加密，提供额外的保护层。
在我看来，这将意味着在启动(和操作系统重新启动)期间提供密钥解密？诸如PCI、FIPS等安全标准要求使用密钥管理系统来保护、管理和保护密钥库或硬件安全模块(HSM)中的加密密钥。MySQL企业版提供了keyring_okv插件，它包括一个KMIP (K
浏览 0提问于2016-06-26得票数 4
4回答
我使用Android存储非对称密码(解密包含非对称密钥的文件)。我这么做是因为我想加密大量数据，而不对称是不够的，密钥存储库自SDK 23以来就拥有对称密钥。在传统的HSM中，您不能访问加密密钥，您只发送数据，而HSM执行加密操作。但是在Android中，您可以从Keystore检索手动操作的密钥(使用密码等)。安全吗？如果不安全，是否有可能在使用后从内存中擦除密钥？(例如，在我的函数结束时)
如果它是安全的，有什么风险？内存被病毒破
浏览 0提问于2018-03-30得票数 10
回答已采纳
1回答
我的公司目前正在评估一种带有基于浏览器扩展的密码管理器的产品。密码管理器是他们的核心产品的外围设备，但它是使用密码管理器的唯一方法。我们试图评估他们的安全-我们不会存储超级机密的条目，但我们确实希望确保至少有一个基线的安全水平。提供密码管理器的公司声称，用于加密/解密密码的主密钥完全存储在客户端，并且只有加密的密码存储在服务器上。但是，我们已经看到了一个演示，并且我们知道，每次解密密码时，您都不需要重新输入主密码(用于生成主密钥)，这表明主<
浏览 0提问于2020-08-30得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
