4回答
我想知道人们如何推荐管理密钥(特别是私钥)。C#
所有这些似乎都需要将私钥存储在文件系统上，出于安全原因，我倾向于避免使用私钥。我也不愿意自己实现身份验证，尽管我认为这是一种选择。如果没有，管理这些密钥文件的推荐方式是什么？除了密码加密和严格的访问控制之外，还应该做其他事情来保护密钥文件吗？
浏览 0提问于2010-12-04得票数 1
回答已采纳
我考虑过：-使用带加密PostgreSQL实例的AWS使用由硬件安全模块支持的AWS密钥管理系统。对于这样的东西，推荐的设置是什么？
浏览 0提问于2017-08-10得票数 1
我正在尝试编写一个云函数来删除为服务帐户生成的密钥。但它不允许云功能删除系统托管密钥。
如何动态区分系统管理和客户管理密钥？这样，如果是系统托管密钥，我可以跳过，如果是客户管理密钥，则可以删除。
浏览 5提问于2021-02-10得票数 0
回答已采纳
5回答
我们希望转向基于密钥的SSH登录管理，并想知道是否有任何密钥管理系统允许我们集中管理全球范围的访问密钥。注意:为了澄清，我们需要对大量云服务器(类似EC2)和少量服务用户进行密钥管理。我猜下面的LDAP +修补程序可能是最好的选择
浏览 0提问于2011-08-23得票数 32
回答已采纳
假设我有以下模式db.teacher.save(t)现在，使用sid 2的学生将评分更新为4。是否有任何内置操作可以自动执行此操作？此时，我检索整个文档，手动操作评论，然后对整个评论数组执行$set操作。它是有效的，但感觉有点笨拙。我看过所有的原子运算符，其中很多都很接近，但从我所看到的情况
浏览 0提问于2012-06-22得票数 0
回答已采纳
2回答
我希望从基于密码的系统(我开始不知所措)切换到基于SSH密钥的系统。或者最好的方法是使用木偶来完成这个任务？如果是的话，那么每台客户机使用单对密钥对的方法(在这里描述：管理ssh密钥的最佳系统？)会是最好的方法吗？
浏览 0提问于2010-01-02得票数 8
回答已采纳
2回答
我正在尝试理解AWS ()中的密钥管理服务，我可以看到Amazon推荐了更多AWS密钥管理服务(KMS)，而不是云硬件安全模块(Cloud HSM)。
浏览 5提问于2021-05-08得票数 7
回答已采纳
1回答
我们不会强迫用户管理自己的密钥。我们的客户(我们正在构建一个B2B平台)将为他们的用户管理密钥。我们正在建设一个白标签平台，需要提供密钥管理作为解决方案。安全地存储用户的私钥生成新密钥我们已经研究了自我托管的HSM和CloudHSM
浏览 0提问于2018-10-09得票数 0
回答已采纳
1回答
我正在从事一个API项目，它将向我们的系统成员公开。我们需要使用API密钥来保护我们的API。调用API时，我们需要知道哪个成员正在调用API。所以我们需要与成员映射钥匙的一些方法。我想知道管理钥匙的最好方法是什么。以下是我们所知道的选项
对于每个成员，将API密钥保存在后端系统中，并管理后端的密钥，一旦密钥更改，则在API网关中手动更新该密钥。每当后端系统中的密钥被更改时，调用AWS API网
浏览 2提问于2018-12-04得票数 0
回答已采纳
我目前正在研究符合PCI规范的密钥管理系统。如果托管远程托管“主密钥”的密钥服务器，它的环境是否也必须符合PCI标准？我知道密钥管理系统本身必须托管在PCI兼容的环境中，但我找不到任何关于key Server的具体证据。
任何关于这个主题的观点都将不胜感激。
浏览 1提问于2011-11-03得票数 1
当我为Azure开发时，我通常会开始在一些密钥库客户端代码中进行复制，这样我的设置文件中就只有密钥库urls了，没有任何秘密可以在我的git存储库中结束。推荐的方法似乎是在部署时将应用程序直接连接到Azure中的密钥库，只需在秘密管理器中本地管理机密，就像中所建议的那样
我并不是单独开发，所以我并不反对使用像秘密管理器这样的工具，我仍然需要将我的离线秘密连接到Azure密钥库！问题：如何以与Azure密钥库同步的方式脱机管理<
浏览 0提问于2019-10-31得票数 0
2回答
KMS与PKI的区别
、、、、
PKI系统处理数字证书生命周期，密钥管理系统(KMS)处理密钥生命周期。是否可以认为KMS是一个没有CA的PKI系统？
KMS可以管理证书。
浏览 0提问于2015-09-15得票数 1
目前，管理员的凭证用于注册用户，生成存储在单个系统中的证书和私钥。在安装了dockers的系统上，管理员密钥和用户密钥均可供任何人访问。在生产环境中，如何隔离和保护这些证书和密钥，因为区块链从未被黑客入侵，但钱包是...
浏览 6提问于2017-12-05得票数 0
2回答
密钥管理/存储系统
、、、
这些硬件设备中的每一个都使用单独的加密密钥(通常是AES 128位加密)加密它们发送的数据，但是还有其他几种加密方法，包括非对称加密方法。我需要做的是安全地存储所有这些密钥，从输入服务器可以解密输入数据时，输入系统是用C# .NET制作的。出于安全考虑，加密密钥必须存储在另一台服务器上。您知道有任何加密密钥存储系统支持上述功能吗？我们目前可能只有几千个硬件设备，但是这个系统应该能够处理1000多个硬件设备。
通过测试和研究，我已经发现像Oracle Key Vault这
浏览 0提问于2014-11-06得票数 2
1回答
使用ajax的Mongolab
、、、、
我正在尝试构建一个带有评论系统的应用程序，并想知道是否有任何安全的方法来使用mongolab而不与所有人共享我的密钥？如果不是，您推荐使用ajax而不是mongolab密钥。谢谢。
浏览 3提问于2016-11-11得票数 0
回答已采纳
2回答
如何做好私钥管理
、、、
是否有人有实际经验或对实现符合安全标准的密钥管理方案有参考？3.6.a验证是否存在用于加密持卡人数据的密钥管理程序。注意:许多用于密钥管理的行业标准都可以从各种资源中获得，包括NIST，这些标准可以在上找到。
3.6.4验证密钥管理程序的实
浏览 2提问于2009-10-17得票数 49
回答已采纳
1回答
这可能是一个愚蠢的问题，但是当系统需要使用ssh键时，应该采取什么过程来向系统添加用户并为他们提供访问权呢？例如，在不需要密钥的系统上(密码是可以接受的)，我可以添加用户，设置临时密码，并要求他们在下一次登录时更改密码(这不是问题)。在需要密钥才能访问的系统上，而用户没有密钥对时，向用户提供访问权限的正确步骤是什么？据我理解，私钥不应该离开系统，如果我生成私钥，我需要发送密钥对，这样他们就可以登录，这违背了推荐。或者
浏览 0提问于2017-01-12得票数 3
1回答
对于已经存在的EFS，有办法从AWS管理密钥切换到客户管理密钥吗？
EFS是由AWS (aws/弹性文件系统)提供的密钥创建的，但是由于安全性审计，我们必须使用CMK。
浏览 5提问于2021-05-14得票数 1
回答已采纳
1回答
经过一些研究，我发现了两种方法：
作为一个免费的Tier用户，对于我的简单应用程序，我宁愿只为“存储秘密”付费。所以..。是否有其他安全和推荐的方法将敏感数据传递给托管在ECS上的码头应用程序？
浏览 3提问于2020-06-07得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
