2回答
我正在使用应用级加密来保护敏感数据。在将字段存储到物理数据库之前，我需要对其进行加密；在将其显示在用户界面之前，我需要对其进行解密。我目前的想法是，当数据处于静止状态时，加密是存储库的一个方面，使用存储
浏览 2提问于2009-03-05得票数 2
回答已采纳
我正在考虑一个用于存储/管理任意类型文件(例如PDF、JPEG、PNG、text)的应用程序。
文件被加密存储在文件系统中。附加数据(“元数据”)存储在未加密的数据库中(未加密)。为每个文件(文件加密密钥= FEK)生成随机256位加密密钥。FEK使用主密钥进行加密，并存储在数据库中。在GCM
浏览 0提问于2022-07-21得票数 0
回答已采纳
1回答
在Arangodb中有实现加密的最佳实践吗？我必须用合理的数据建立一个数据库。目标是将这些已经加密的数据存储在云中，因此即使是云提供商也无法读取其内容。
但我不确定，当数据被加密时，这是否可能，比如我如何查询数据？另一方面，我不需要加密所有数据，如果我可以分离数据库</
浏览 1提问于2016-11-17得票数 1
1回答
因此，当前的项目需要存储图像/视频，而不需要任何人访问这些图像/视频。
是否可以使用带有BLOB编码和加密密钥的LONGBLOB或base64在DB上存储图像？如果是的话，这比将它们本地存储在光盘上更安全吗？
浏览 0提问于2013-08-13得票数 0
回答已采纳
为了满足我的应用程序的需要，我必须将一个加密的对象存储在数据库中。有时，我需要验证用户是否持有正确的解密密钥，而不需要检索(解密)存储的对象，我只需要确保用户是它的原始所有者。我已经想出了将加密的对象(使用Fernet)和它的解密密钥(当然是哈希)存储在同一个数据库中(甚至在同一个表中)的解决方案，这样如果我需要验证对象的所有权，我只需要散列提供的密码并将其与存储的密钥进行比较，而不必实际检索<em
浏览 0提问于2020-05-01得票数 0
1回答
数据库漏洞保护
、、、
要确定密钥属于哪个用户，我必须在该键中存储一些信息。但我不想被“其他人”看到。所以我想加密这个值。
我最初想为每个用户制作一个加密密钥，但后来我想，如果数据库被破坏了，那么每个用户都有密钥。所以，我想我应该做一个服务器端的加密密钥。但我意识到，如果他们破坏了数据库，他们可能不再关心那个加密密钥了。然后我开始问自己一个问题:即使数据库被破坏了，我还能做些什么来保护存储</em
浏览 0提问于2020-05-11得票数 0
回答已采纳
我在存储敏感信息的数据库中有一个加密的列。现有的加密方案是确定性的，加密值上存在数据库索引以允许搜索。
我正在升级加密方案以使用认证加密，因此显而易见的选择似乎是AES-SIV。但是，数据是从Java应用程序和PL/SQL存储过程访问的，因此我仅限于Oracle数据库管理系统_密码包支持的密码原语(不支持SIV)。我在这个网站上读到了几
浏览 0提问于2019-03-26得票数 6
回答已采纳
1回答
域模型与特征密码
、、
在我的项目中，我必须实现一个功能，在将某些信息写入数据库时对其进行加密，并在重新加载这些信息时对其进行解密。
这个概念应该在域模型中实现吗？还是在存储库中执行这些操作更干净/更易于维护？
浏览 0提问于2018-08-29得票数 1
3回答
在实现存储库模式的ASP.NET MVC应用程序中，如果非数据相关方法仍然与给定存储库的一般焦点有关，那么我很好奇是否应该将它们放在存储库中。例如，假设一个ProductsRepository具有添加和删除ProductImages的方法，该方法在数据库和本地文件存储中具有部分表示。如果需要删除ProductImage，则需要使用存储库方法从<e
浏览 10提问于2009-08-19得票数 6
回答已采纳
最近，我使用.NET的AES托管类开发了一个加密引擎。我使用由Rfc2898DeriveBytes函数生成的256位键。键由至少40个字符长的pass短语生成。IV也是从这个密码短语产生的。加密类使用CBC的CypherMode和PKCS7的填充模式。有一个8字节长的静态盐。
密钥存储在数据的单独数据库中，并使用基于数据库主密钥的证书对其本身进行加密。所以，我的问题是:如果攻击者拥有密钥，那么解密数据</em
浏览 0提问于2013-07-17得票数 8
回答已采纳
1回答
我用AES加密敏感的文本标记，并将它们存储在数据库中。我想对这些标记进行部分搜索，而不仅仅是搜索精确的匹配。解密所有令牌的速度太慢，所以我的想法是将令牌的开头作为明文存储在数据库的另一列中。例如，我会存储20个前几个字符。
具有32
浏览 2提问于2012-09-11得票数 2
回答已采纳
我想对应用程序的用户存储的数据进行加密，并将加密密钥从数据库中分离出来。密钥保持实体(简称keyStore)应该只向真正在数据库中注册的用户提供密钥，而不能访问用户数据本身。keyStore应该将这些信息发送到库斯数据库，在那里库斯插件可以验证用户的存在。如果库兹斯向keyStore确认了用户的身份，keyStore将向用户发送密钥，以便用户可以
浏览 1提问于2020-11-27得票数 2
回答已采纳
我有以下使用PyCrypto模块在python脚本中加密和解密数据的过程：生成AES 256共享密钥数据使用AES 256共享密钥加密，相关IV使用CBC模式加密，并存储在RSA 4096公钥用于加密AES 256密钥和相关的IV，这些密钥也存储在db中。解密-服务器B来自db的
浏览 0提问于2011-11-01得票数 3
回答已采纳
1回答
我的系统使用AES/CBC加密技术将用户的电子邮件地址存储到数据库中。所以所有这些电子邮件地址都存储在加密文本(base64)中。而且每次生成的加密文本都是不同的，即使纯文本是相同的(这是CBC模式)AFAK
浏览 1提问于2017-09-28得票数 0
1回答
我试图找到一种良好的设计模式，使我能够将用户的私有信息存储为加密的密码文本，同时使对象的用户可以无缝地进行加密/解密。selectedPatient.SSN = "555-55-5555";
浏览 6提问于2016-03-24得票数 1
回答已采纳
为了保护用户的敏感数据，我正在考虑以下两种方法：使用多个DEK，每次需要加密一个新的用户数据时(使用AES/CBC和上面的IVs )。然后使用对应于该用户的KEK对DEK进行氪化，并将其与数据库<
浏览 0提问于2015-02-04得票数 6
SQLServer数据库中。若要使用SQLServer模式，必须首先确保SQLServer上安装了ASP.NET会话状态数据库。可以使用ASP.NET工具安装Aspnet_regsql.exe会话状态数据库。注2：StateServer模式将会话状态存储在与ASP.NET工作进程或ASP.NET应用程序池分离的进程中，称为ASP.NET状态服务。要使用StateServer模式，首先必须确保会话存储
浏览 5提问于2011-10-19得票数 3
回答已采纳
因此，当您只需要使用Databse时，我知道泛型存储库模式和EF非常有效。这是我的问题。将文件数据加载到EF实体的逻辑属于哪里？或者我应该有一个单独的业务类，将文件数据分别上传到
浏览 6提问于2015-06-05得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
