每个服务的密钥库组
（Key Management Service, KMS）是一种云计算服务，用于管理和保护密钥的存储和使用。它提供了一种安全且可扩展的方式来生成、存储、使用和管理加密密钥，以保护云上的敏感数据和应用程序。
密钥库组可以帮助用户轻松地创建和管理密钥，以确保数据的机密性、完整性和可用性。它提供了以下功能和优势：
- 密钥生成和存储：密钥库组可以生成和存储加密密钥，确保密钥的安全性和可靠性。用户可以根据自己的需求创建不同类型的密钥，如对称密钥和非对称密钥。
- 密钥的访问控制：密钥库组允许用户定义和管理密钥的访问权限，以确保只有授权的用户可以使用密钥。这有助于防止未经授权的访问和数据泄露。
- 密钥的轮换和更新：密钥库组支持密钥的轮换和更新，以应对安全漏洞和密钥泄露的风险。用户可以定期更换密钥，以提高数据的安全性。
- 密钥的监控和审计：密钥库组提供了密钥的监控和审计功能，可以跟踪密钥的使用情况和操作记录。这有助于发现潜在的安全问题和追踪密钥的使用情况。
- 应用场景：密钥库组广泛应用于需要保护敏感数据和应用程序的场景，如金融、电子商务、医疗保健、政府机构等。它可以用于加密存储在云上的数据、保护云上的应用程序和服务，以及满足合规性要求。
腾讯云的密钥管理服务（KMS）是一个值得推荐的产品，它提供了安全、可靠的密钥管理功能。您可以通过以下链接了解更多关于腾讯云密钥管理服务的信息：https://cloud.tencent.com/product/kms
相关·内容
首先，让我说，我只是学习使用Cloudant后端的基础知识。我需要开发一个iOS应用程序，允许用户创建一个帐户并登录到应用程序中，但我对这个过程有点困惑。我读过Cloudant身份验证文档，但看起来这些信息与创建管理员用户以访问数据库有关，而不是与应用程序的目标用户有关。所以我想我要做的是：
创建一个"createAccount“web服务->这个web服务将在Cloudant数据库中创建一个文档。我将在文档中使用"type“字段，并将其设置为"user”(因为在Cloudant中，我不能拥有集合，因此区分文档类型的一种方法是添加"type“字段)。
浏览 1提问于2016-03-03得票数 2
1回答
在命令下运行之后，
$ cf create-service-key mysql-db-service MY-KEY
有一个名为MY-KEY的文件(如下图所示)，其密钥name(数据库实例)具有值service-instance-db。
{
"hostname": "w-ns27y31.q-g1444.bosh",
"jdbcUrl": "jdbc:mysql://w-ns27y31.q-g1444.bosh:3306/service_instance_db?user=ccd64a5aa128fffffffffff26d8
浏览 0提问于2019-02-09得票数 1
1回答
我们在Server 2019集群中添加了一个新节点(N2)。在现有的N1上，解密查询工作正常，但是当我们故障转移到N2时，解密失败了。N1上的数据库主密钥由服务主密钥加密。问题是，我是否需要从N1备份服务主密钥，并在故障转移后在N2上恢复它，以便解密在N2上工作？
浏览 0提问于2022-09-18得票数 3
最近我想了很多关于安全，隐私保护的社交网络的问题。对大多数非技术用户来说，在受信任的、最好是自我托管的服务器(如Diaspora、GNU Social等)之间分配网络显然不是一个好的解决方案，因此我目前的想法是基于加密的方法，即使它托管在“未信任”的服务器上，也可以安全地共享数据。然而，我仍然面临以下问题：
假设爱丽丝有三张相册-- A，B和C--并且喜欢和鲍勃和卡罗尔分享。专辑A应该可以访问鲍勃和卡罗尔，而专辑B和C是只为鲍勃。出于几个原因，她需要在一个可疑朋友查克的可疑朋友主持的网络空间这样做，爱丽丝根本就不信任这个网站，因此她想保护这些照片。
现在，Alice可以做最明显的事情，在Chu
浏览 0提问于2011-09-30得票数 11
回答已采纳
我正在尝试创建基于Azure SQL数据库后端的服务。
该服务将是多租户的，并将包含来自多个“客户端”(可能有数十万)的高度敏感信息，这些信息必须彼此严格隔离，并严格保护以防止数据泄漏。“通过设计”
使用这么多单独的数据库将是不可行的，因为将有许多客户端，每个客户端的信息非常少。
我研究了Azure提供的透明加密，但这实际上会将整个数据库作为一个整体进行加密，因此换句话说，它不会防止客户端或其他人之间的泄漏；由于开发错误或恶意攻击，并且非常关键的是，一个“客户端”的信息永远不会落入其他任何人手中。
因此，我真正想要实现的是，用不同的密钥加密每个客户端在数据库中的数据，这样您就必须从每个客户端(
浏览 1提问于2016-12-08得票数 3
我正在尝试使用Azure服务运算符创建和管理Azure密钥库机密。 我可以看到使用以下类型创建和管理密钥库证书的选项: KeyVaultKey。但是，我想知道如何使用Azure Service Operators创建和管理机密。 有什么线索吗？ 感谢你的帮助..！
浏览 27提问于2021-10-18得票数 0
1回答
目前，我们有以下情况/问题：
我们的开发人员使用本地
开发人员将他的更改推送到git服务器上的存储库(到目前为止，一切都很好，因为在GitLab上，我设置了ssh键，并且这个人可以克隆/拉/推)
在开发服务器上，我需要从git中提取，下面是问题的起点。
我们有1开发服务器，>20个网站，所以当我看到它是20用户时，我需要把它放在git中，因为我们计划将它用于所有用户，为每个用户创建一个ssh键，以便能够使的访问权限拉动到存储库中的<code>e 219</code>)。
对于我们的实时服务器来说，上面的内容基本上是一样的。
我不知道如何处理这个问题，是否有一种集中
浏览 1提问于2016-08-17得票数 0
回答已采纳
正如我所读到的"WhatsUp加密概述“，当客户端接收到sender message时，它执行以下操作：
将发件人消息分解为Chain Key和Signature Key。
从一个Message Key生成一个Chain Key并更新Chain Key。
发送方在CBC模式下使用AES256加密消息，并使用签名密钥对其进行签名。
发送者向服务器发送单个密文消息，服务器端对所有组参与者进行服务器端扇出。
所以我想知道到底哪一个是每个参与者的最后一个组密钥，据我所知，只有一个密钥，那么在小组聊天中其他人如何能够解密消息呢？
另外，我无法理解在步骤2中，使用哪一个密钥来加密AES CBC模式
浏览 0提问于2018-09-25得票数 2
回答已采纳
1回答
我目前正在进行一个项目，要求我通过标准python/烧瓶网站在web服务器上存储敏感信息(主要是密码和其他信息)。此信息将与系统上的x个其他人共享，在那里他们可以解密和查看信息。
理想情况下，我希望在客户端执行所有加密操作，并保持服务器存储加密数据的方式，这意味着服务器永远无法解密这些数据。
我最初设想的是一个类似于lastpass的系统，但由于能够与其他用户共享相同的数据，以便被他们解密和查看，我想不出有什么办法可以做到这一点。
这个是可能的吗？
编辑以添加更多信息
我正在从事的项目实际上是一个密码/信息管理应用程序，主要针对希望管理内部密码/信息的公司，比如服务器访问或具有单一帐户的软件系
浏览 0提问于2014-08-09得票数 5
当我们使用ARM模板创建Azure SQL时，我们必须使用参数指定管理用户名和密码。在相同的ARM模板中，我们可以创建关键风险值，并使用密钥库值作为变量，并在服务器用户名和密码中使用它们。但是为了创建密钥库值，我们必须在parameter.json文件中指定密码。因此，我们失去了拥有用于安全数据库凭据的密钥库的意义。据我所知，在没有管理员用户名和密码的情况下，我们无法创建SQL服务器。我们怎样才能克服这一点？
浏览 0提问于2021-09-13得票数 2
回答已采纳
我们正在Azure政府中建立一个解决方案，我们将使用Terraform来部署解决方案。似乎首选的方法是为Terraform创建服务主体，服务主体将贡献者角色的作用范围限定为订阅。
我们希望解决的一个问题是，这使服务主管理平面能够访问订阅中的关键Vault...since。使用Contributor角色，服务主体无法创建新的访问策略(将自身或其他权限分配给数据平面)，但我们正在寻找一种方法，可以从任何管理平面权限中删除服务主体。
在创建服务主体之前，我们已经尝试过在密钥库上放置一个ReadOnly锁，但是锁并不阻止服务主体获得密钥库的贡献者权限。
除了创造一个有贡献者的新角色外，除了关键库之外，
浏览 1提问于2018-05-01得票数 2
1回答
我有一个web应用程序托管在azure发布主题到服务总线队列。连接字符串存储在安全的保险库中，一切正常。 我希望在不同客户的本地机器上运行工作线程的多个windows服务获取它们自己的消息，然后它们将根据收到的消息执行一组任务。 如何保护windows服务的服务总线连接字符串？应用程序设置？
浏览 15提问于2021-09-30得票数 0
2回答
加密和授权组播
、、、
我有一个服务器(将被记为'A')，它将多播传送到一些终端站。我只想让那些有幸看到这些信息的人真正看到它。
有一个第三方服务器('B')，它管理与'A‘和终端站的单播通信，并与它们一起管理SSL。
我的目标是实现一个安全的多播:两个必要的赠品：
必须是多播的。
我想要应用程序级别的安全性(而不是网络或传输)
问题：
有这样的实现吗？我尝试过搜索“安全组播”等，并且只遇到了IP多播安全性。我想要一个应用程序实现。如果是的话，你能推荐一些以及如何使用吗？
我考虑生成一个特殊的对称密钥--在“A”和“B”的通信过程中，以及在“B”和en
浏览 6提问于2012-07-11得票数 1
1回答
// node.js 0.5 Diffie-Hellman example
var crypto = require("crypto");
// the prime is shared by everyone
var server = crypto.createDiffieHellman(512);
var prime = server.getPrime();
// sharing secret key on a pair
浏览 9提问于2020-03-26得票数 1
好的，我有一点点密码修复:D
我需要想出一种加密和解密网站处理的数据的方法。该网站只针对某一群人，他们将使用该网站上传和搜索敏感信息。
他们使用浏览器输入数据，浏览器在发送数据并将其存储到服务器/数据库之前应该对其进行加密。
另一方面，当这些用户搜索数据库中的值(例如帐户号)时，会询问数据库中是否存在，如果存在，则在浏览器上进行解密和显示。
加密/解密的全部目的是确保网站管理员、所有者和管理员不理解数据值。
它是一个有多个用户从同一个数据库访问相同数据/值的网站。如果我们有1000个注册用户，每个用户上传的信息都应该提供给所有1000个用户。
这里的问题是，这不是一个人对人的加密/解密(如发送
浏览 0提问于2018-07-15得票数 2
回答已采纳
我已经从一个服务器实例创建了一个部署密钥，比如存储库R1的主机A。现在我要扩展到3台服务器，即主机B和主机C，并希望从它们访问R1。
当涉及到多个服务器实例时，如何使用部署密钥？我是必须将部署密钥复制到其他服务器，还是必须在主机B和主机C上生成新密钥并将其添加到GitHub存储库设置？
哪种方式是支持自动伸缩性的理想方式？
浏览 13提问于2020-05-14得票数 0
1回答
端到端加密模型
、、、
我有一个体系结构，它需要一个特定的数据子集才能得到更严格的保护和加密。我认为符合工程范围的主要参数如下：
数据应在传输过程中加密
数据应在静止时加密。
API服务器不应该处理这种类型的未加密数据
开发人员/sysadmin/db管理员在真空中不应该有足够的信息来破坏加密数据
数据只能由具有访问这些资源的权限的经过身份验证的最终用户解密。
Architecture
iOS/Android 上的移动应用程序
用户会话在每次登录/令牌过期后都有一个新的RSA密钥对
API (安全vis )
API服务器拥有自己的私钥，用于将数据加密到数据库
数据库服务器
初始模型
我粗略地设想了一个我认为非常
浏览 0提问于2022-04-08得票数 1
回答已采纳
我编写了一个使用AD身份验证(Windows)并具有自己的授权模块(如RBAC)的web应用程序。后端是Server。我团队中的一个DBA不满意我们使用服务帐户与数据库对话，他宁愿在数据库级别上使用EXECUTE AS模拟实际的用户。然后，他将使用映射的实际SQL角色来锁定每个用户的访问权限。
对我来说，这听起来是个坏主意，因为我必须在Server级别管理1000多个用户，这只会使攻击表面变得更大。是否存在支持或反对此设置的其他参数？
浏览 0提问于2020-11-05得票数 1
回答已采纳
3回答
在传统形式中，密码数据库与任何其他数据库文件相似，但内容是使用用户输入的密码短语派生的密钥加密的。用户输入密码，解密数据库，读取一些条目，写入/更改其他条目，重新加密数据库并将其写回磁盘。
假设我们希望将这个概念扩展到共享环境。假设我们的数据库有十个条目(0通过9)和三个用户(Alice、Bob和Carl)，每个条目都有自己独特的密码。更复杂的是，Alice应该能够访问所有条目，Bob应该只能访问条目0-4，Carl应该只能访问5-9条目。如果Alice更改了其中一个条目，Bob或Carl应该会看到更新的值(如果它们有访问权限)。如果Bob或Carl更改了它们可以访问的条目之一，Alice应该
浏览 0提问于2015-02-05得票数 2
我试图从Release部署一个ARM模板，其中包含一个“Microsoft.Web/证书”资源，该资源引用存储在密钥库中的证书。当密钥库存在于与我部署到的资源组相同的订阅中时，此操作很好。但是，当密钥库以不同的订阅方式存在时，我会收到以下错误。
资源Microsoft.Web/证书'cert name‘消息失败
{
"Code": "BadRequest",
"Message": "The parameter Properties.KeyVaultId has an invalid value.",
浏览 5提问于2016-11-30得票数 9
回答已采纳
1回答
在C#库的弹跳城堡的帮助下，我编写了一个程序。
我正在监视客户端和服务器之间发送的流量，发现了一些奇怪的东西。客户端使用以下密件将应用程序数据发送到服务器: TLS_PSK_WITH_AES_128_GCM_SHA256。GCM从1开始，然后服务器用nonce 1发送数据，然后客户端用nonce 2发送数据，服务器用nonce 2发送回数据，等等。
这是正确的吗？难道现在不是两次都一样吗？那么服务器不应该用nonce 2而不是1来响应吗？
浏览 0提问于2015-06-10得票数 1
回答已采纳
我试图找出在AWX/Tower/Ansible中管理多服务器(linux)环境的最干净和/或最安全的方法。
我已经看过一些关于这个主题的文章，但是似乎没有一个明确的答案，关于哪种方法是最安全的。
假设我想对20个不同的linux服务器使用一个模板/剧本，这些服务器都有不同的用户和密码/ sudo密码。
我能想到几个选择；
在每个主机上创建一个专用的"ansible“用户，其中AWX服务器或本地服务器具有私钥信息。我认为这在大多数情况下都会很好，但是，如果尝试执行需要根的操作，那么sudo密码就会出现问题，除非"ansible“用户在每个服务器上都有相同的密码。它可以设置为拥有N
浏览 0提问于2020-09-09得票数 0
回答已采纳
1回答
例如，Direct的小型塑料卡如何控制接收电视信号的人？如何对信号进行编码，使其能够在不需要新卫星的情况下进行未来的更新？
有人能给这个问题加上标签吗？
被打中或打散意味着什么。我的一个朋友说他的电视坏了，因为它被服务商击中了。卫星怎么能发送信号来炸掉你的硬件？
浏览 0提问于2012-06-29得票数 5
回答已采纳
我正在设置一个IoT设备，使用这个库(https://github.com/odelot/aws-mqtt-websockets)连接到AWS IoT服务。我让它工作，它运行良好，然而，我有一个关于设备使用AWS用户的秘密密钥的一点问题。
为了设置库，您创建一个只具有IoT权限的IAM用户，然后生成一个密钥和秘密并将其加载到IoT设备上。然后，IoT设备使用该信息通过该库连接到AWS IoT MQTT服务。
我一直被教导不要把秘密钥匙放在客户面对设备上。所以，我想知道
这是安全的/怎样的？
我需要为每个帐户创建一个新的IAM用户吗？
这是常见的做法吗？
像“认知”这样的服务会更好吗？
浏览 0提问于2019-01-23得票数 2
回答已采纳
我已经使用apache.ftpserver库为安卓实现了一个小型的ftp服务器。现在，当我从客户端连接到ftp服务器时，我能够读写sd卡的内容。当我尝试读取挂载的USB驱动器时，我也可以这样做。但是当我试图在USB上写东西的时候，问题就来了。它不允许我在USB上写任何东西。
从ftp客户端查看目录权限，我可以看到USB驱动器没有写权限(W)，只有执行权限(X)。
我对android的开发相对较新，这个问题对专家来说可能看起来很逊，但我仍然想问，有没有什么我需要做额外的事情才能使USB写入启用。
我对服务器的实现非常简单，与本文中的实现几乎完全相同。
浏览 0提问于2013-05-10得票数 0
回答已采纳
在http://www.freebsd.org/doc/handbook/kerberos5.html 15.7.8.3节“KDC是一个单一的故障点”中，您可以读到：
通过设计，KDC必须与包含在其上的主密码数据库一样安全。KDC绝对不应该有其他服务在它上运行，并且应该在物理上受到保护。这种危险很大，因为Kerberos存储所有使用相同密钥(“主”密钥)加密的密码，而这些密码又作为文件存储在KDC上。
这不意味着这是Kerberos的致命弱点，因为如果KDC被破坏，攻击者将知道所有用户的明文密码(而不是获取Linux系统的/etc/阴影，后者只为攻击者提供哈希密码和咸密码)吗？
浏览 0提问于2012-06-08得票数 15
回答已采纳
1回答
端到端加密的多方密钥交换
、、、
我需要进行端到端加密消息之间的两个和更多的各方，而不信任一个服务器。每个派对都有秘密和私钥。显而易见的解决方案是在它们之间进行ECDH，但它可能需要N-1密钥交换回合。是否有另一种方法在N个参与者之间生成共享秘密，所需的次数比ECDH少？
浏览 0提问于2018-09-06得票数 3
1回答
我看到，在Azure发布管道中，我们可以通过在库中创建基于密钥库的变量组或使用管道中的任务"Azure密钥库“来读取秘密。它们都做同样的事情，即从密钥库读取秘密值，区别在于我们可以将变量组与多条管道连接起来，而"Azure密钥库“任务将仅限于一条管道。
我想了解在发布管道中从Azure密钥库中读取秘密的最佳实践是什么。这里推荐这两种方法中的哪一种，为什么？
浏览 6提问于2020-12-30得票数 3
回答已采纳
WhatsApp宣布支持端到端加密，用于正常对话和群聊。
假设没有共享私钥，并且它是真正的端到端，那么当我向一个10位朋友发送10 10视频时，我必须加密它10倍，并发送10倍吗？否则它对我来说不是端到端，因为服务器肯定无法转发它。
对吗？谢谢
浏览 3提问于2016-04-06得票数 6
回答已采纳
当您为Chef使用加密的数据包功能时，如何将密钥部署到许多服务器？如果你把它放入食谱中，任何有权访问任何厨师服务器或客户端的人都可以提取密钥，并可能对任何数据库进行解密。
你如何确保钥匙在需要它的机器上，但也不受任何人窥探的影响？
浏览 0提问于2012-03-14得票数 8
回答已采纳
1回答
我知道这个问题被问了太多次了。但我有一些事情要提出，我需要知道这是否有意义。
我已经在使用Firebase数据库了。我所需要的是服务器对Firebase消息传递进行一个POST调用。但是，如果应用程序发出相同的帖子电话怎么办？现在我了解到，存在着与此模型相一致的安全风险。应用程序可以被解压缩，服务器密钥可以被提取。但是，由于我已经在使用Firebase数据库，如果我将密钥保存在数据库中并在需要时请求它，该怎么办？
请让我知道，如果这听起来不错，或它有任何缺点，除了一次增加对我的数据库调用。
浏览 5提问于2017-01-25得票数 0
回答已采纳
1回答
我正在尝试在DockerCore2.0中构建一个基于web的SaaS解决方案，在微服务架构的帮助下，基于令牌的身份验证和服务将托管在ASP.NET上。每个客户端都有自己的用户、产品和其他详细信息，以及具有共享模式的多个数据库。每个微服务都有自己的数据库(每个服务的模式)。
我遇到了一个障碍，我需要定位登录用户的数据库凭据(连接字符串)，以便数据库连接将被动态传递到相应的微服务，以便从相应的客户端数据库获取数据？
浏览 1提问于2018-02-23得票数 0
我目前在远程服务器上做了很多工作。有相当多的人可以访问这个服务器，我们都在使用自己的凭证，当我们需要进行回购时。我开始制作一些CI bash脚本，这些脚本需要在没有密码提示的情况下运行。经过一些研究，我发现这样的方法是将服务器公钥添加到我的github中。
这是一个安全的方法吗？似乎github没有任何用于ssh密钥的IAM。这意味着现在任何访问服务器的人都可以访问我的其他git存储库。我相信这是一个常见的问题，但我似乎找不到正确的组合词，以获得一个好的谷歌result.Thanks的任何建议！
浏览 1提问于2020-01-25得票数 0
回答已采纳
我第一次尝试从WinSCP命令行连接到Unix服务器。
它以以下错误结束：
在缓存中找不到服务器的主机密钥。您不能保证服务器是您认为的计算机。
服务器的rsa2密钥指纹是:ssh 1024 rsa2如果您信任这个主机，按Yes。若要在不添加主机密钥的情况下进行连接，按键放弃连接，按取消键。
在WinSCP命令行中，它不要求任何输入(是或否)。它以身份验证失败而结束。如果我通过WinSCP工具连接，就会得到同样的错误。不过，我可以按“是”。
我还知道，如果在命令行中添加-hostkey开关，我将能够连接。但是，我不希望在批处理脚本中传递主机密钥，因为我将连接到各种服务器。因此，我的要求是
浏览 2提问于2014-08-31得票数 4
情况就是这样。
我有5000台服务器被分成100个“组”。
每个“组”都有一个SSH密钥对，这将允许访问组中的任何服务器。我有60个用户(有些是人，有些不是)，需要访问所有5000台服务器。用户都在不同的计算机上，一些PC (putty)，一些Linux(ssh)。
手动:向“组”添加新服务器似乎很简单。添加/更新用户将是一场噩梦。添加/更新一个新的组将是一场噩梦。同步用户站的组密钥将是一场噩梦。
ssh/pageant在单个工作站上为单个用户工作，但似乎不具有可伸缩性。
有软件可以处理这种管理吗？也许是某种代理？还是基于自动服务器的密钥检索协议？
编辑
我很感谢到目前为止所提供的帮助，但我
浏览 0提问于2014-04-21得票数 5
回答已采纳
1回答
我目前有一个网站(Reactjs)和一个asp.net核心应用程序接口。现在，我的核心api中的所有端点都受到"Authorization“标签的保护。用户将登录，并将发出令牌/刷新令牌，并且将在每次请求时发送该令牌。 现在，我正在构建一个需要访问数据库的windows服务。我真的不认为让这个服务直接访问数据库是个好主意，我认为最好是有一个端点可以访问数据库(即web api)。 这会让我弄清楚我的windows服务将如何连接到我的api。我能想到的唯一方法是创建一个将登录的假用户，然后每次我的服务需要连接到api时，它都会发送令牌。 否则，我猜我将不得不制作某种api密钥或其他东西
浏览 16提问于2019-02-28得票数 0
2回答
我们正在亚马逊EC2上设置我们的IT基础设施。假设这样的设置:X生产服务器，Y临时服务器，日志整理和监控服务器构建服务器，显然，我们需要让不同的服务器相互通信。新的构建需要通过scp传输到临时服务器。日志收集器需要从生产服务器拉取日志。我们很快意识到我们在管理访问密钥方面遇到了麻烦。每台服务器都有自己的密钥对，也可能有自己的安全组。我们最终将*.pem文件从一个服务器复制到另一个服务器，这有点像是对安全性的嘲弄。构建服务器拥有中间服务器的访问密钥，以便通过ssh连接并推送新的构建。临时服务器同样具有生产实例的访问密钥(gulp!)我在网上做了一些广泛的搜索，但没有真正找到任何人谈论一个明智的方
浏览 3提问于2012-04-03得票数 7
1回答
我正在构建一个基于web的LDAP认证密码管理器，供内部使用。
我们不想将密码存储在数据库中的纯文本中，我们希望多个用户能够访问这些数据。
我的问题是，我们如何保护数据，同时允许不同的用户使用不同的登录凭据？脑海中唯一想到的就是按原样存储加密密钥，然后使用逻辑(即用户是特定组的一部分)来决定应用程序是否应该使用它来解密数据。当然，这是不安全的，因为任何访问web服务器的人都可以检索密钥。
当使用外部身份验证方法时，有人知道实现这种安全性的方法吗？
浏览 0提问于2013-01-07得票数 2
5回答
我正在编写一个接受敏感客户数据的php应用程序，因此在将其存储到mysql数据库之前，我需要对其进行加密。我将使用mysql的内置AES功能来进行列级加密。
我希望避免将加密密钥存储在服务器上，因此我将提供一个供管理员登录的网页，并输入加密密钥。我希望在应用程序运行时将此密钥存储在内存中，但绝不会永久存储到磁盘中。
做这件事最好的方法是什么？
我可以修改$_SERVER数组来存储请求之间的信息吗？我能用apache以某种方式存储密钥吗？也许是共享内存？
浏览 3提问于2011-07-21得票数 5
回答已采纳
1回答
我是新在gitlab CI/CD设置。我不想把敏感的凭证(比如API-密钥，密码.)进入我的树枝。为此，GitLab (和其他CI/CI)能够设置环境变量。
我到目前为止所做的事：
通过UI (Project⇒Settings⇒CI/CD⇒变量)
首先转到Project⇒Settings⇒CI/CD⇒变量，并将它们添加如下：
现在，这里试图获得文件与您的所有配置值(例如，用dotenv)。
需要(“dotenv”)；module.exports = process.env.NODE_ENV.trim() === "production“？_config.production：_co
浏览 2提问于2020-08-29得票数 3
1回答
目前，我正处于安全聊天应用程序的设计阶段。我正努力使这件事尽可能安全。
服务器提供程序不应该访问消息数据。所以我的想法是：
我有两个基本密钥，一个AES和一个RSA密钥。
AES密钥来自用户输入的密码。RSA密钥随机生成并存储在服务器上。公钥普通，私钥使用AES密钥加密。这主要是为了允许用户从任何地方登录，而不必传输私有密钥文件。
当形成一个新的聊天组时，生成一个随机的AES密钥，并使用每个用户的公钥进行加密。由于这种加密发生在组创建者的设备上，存储所有密钥的服务器提供程序永远不知道这些密钥。然后将这些加密密钥上传到服务器，因此每个客户端都可以解密和使用它。
在发送消息时，生成一个随机IV并与
浏览 0提问于2014-10-06得票数 0
回答已采纳
2回答
当我在开发机器上构建android应用程序时，我被要求为应用程序提供SSL证书，所以我为Tomcat生成了一个带有keytool的密钥库。我从密钥库中提取出证书，并将其放入.bks中以便使用安卓，一切都很顺利。
现在，我们必须将所有服务器端代码转移到服务器上，这需要Apache HTTP和Tomcat。Apache HTTP SSL需要.key和.crt文件，但我找不到从密钥库导出.key和.crt文件的方法
有人能帮上忙吗？我发现可以从.pem生成.crt
openssl x509 -outform der -in your-cert.pem -out your-cert.crt
但是我怎样
浏览 0提问于2014-04-15得票数 13
回答已采纳
1回答
我已经对Maven中央存储库安全性进行了一些研究，特别是交叉构建注入攻击(XBI)。我阅读了一些链接，我在下面列出了这些链接：
以下是我理解的要点
所有上传到中央存储库都需要由开放源码项目的发布管理人员拥有的PGP私钥签名的工件。
公钥应提交给密钥服务器，如MIT密钥服务器。
手工验证下载的工件很麻烦。
存储库管理器(如Nexus )提供了自动验证下载工件签名的功能。
然而，Nexus是如何进行自动验证的？Nexus是否维护了Maven Central宿主的所有开源项目的PGP密钥库？sonatype是否验证并签名开放源码项目上传到密钥服务器的PGP公钥？有人知道
浏览 3提问于2013-02-21得票数 3
4回答
我有一个android应用程序，可以连接到一个后端rails应用程序。我想对在设备和服务器之间发送的数据进行加密。我使用的是带有密钥的基本加密。密钥并不是真正的秘密，因为我将它存储在apk上，因此，使用逆向工程和apk反编译技术可以很容易地提取它。
我想要的是根据用户的密码生成一个密钥。key必须是固定长度的，并且看到如何强制用户使用超长密码这不是一个选项，我所做的是添加字符(基本上就是我在旧的硬编码密钥中使用的字符)，这样字符串(password + characters)就有了所需的长度。然后，我将加密所有参数(我使用JSON进行服务器-客户端通信)，但用户名除外(从技术上讲，用户名不应该
浏览 1提问于2016-07-28得票数 0
1回答
多方加密算法
、、
给出一些前景信息:我承认我是一个密码学新手，而不是一个专家(而且可能永远不会)。
在最近的一个CS课上，我们有几个作业，写和实现RSA和Diffie-Hellman。这很有趣，但这完全是双方的加密。我想实现多方加密。例如，聊天室或IRC场景中，所有相关方都同时发送加密文本。环顾四周，我看到有几个库在其他问题中实现了这一点。但不只是一般的算法。
我可以想象这样的事情，在RSA中实现，向每个人发送公钥，同时为每个其他成员加密和解密多个消息。例如，有3个人在聊天室。人A发送“你好家伙”两种独特的密码短信，人B和人C接收和单独解密与他们自己的私钥。这是可行的，但这似乎效率低下，而且有些杂乱无章。
是否
浏览 0提问于2013-12-18得票数 27
回答已采纳
1回答
我想在服务器上的数据库中存储一些密码。
密码应该是可恢复的，因为我想将它们用于需要密码的第三方api。(所以我不能使用像md5这样的单向方法...)
在数据库中保存密码的最好方法是什么？没有比存储纯文本更好的方法了吗？
浏览 0提问于2012-07-25得票数 2
回答已采纳
假设我们有两个独立的github用户: Foo和Bar。他们分别拥有Quux和Waldo存储库。所以Foo可以推送到Foo/Quux，而不能推送到Bar/Waldo。相反对于Bar来说是正确的。然后Foo克隆了他的Quux存储库：
$ git clone ...
...
$ git remote -v
origin git@github.com:Foo/Quux.git (fetch)
origin git@github.com:Foo/Quux.git (push)
虽然Foo通过git用户拥有对Foo/Quux存储库的写访问权限，但他没有通过同一用户对Bar/Waldo存储库的写访问权
浏览 0提问于2011-12-12得票数 3
回答已采纳
2回答
我正在开发一个web应用程序。它使用oauth从不同的服务进行身份验证。是否存在将这些令牌和密钥直接放入数据库的风险。或者我应该加密它们？
保存oauth令牌和密钥的一般安全模式是什么
浏览 2提问于2011-09-09得票数 2
回答已采纳
我想为我创建的所有资源组创建一个数据库服务器。前面，我为每个资源组使用了一个数据库服务器，但现在我希望所有资源组只有一个服务器。
浏览 12提问于2018-08-24得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
