1回答
我们目前正在设置AWS sFTP (传输族)，即“服务管理的”，我们增加了用户，这些用户都有一个公钥。
目前为止一切都很好。
现在，我们希望有一些用户配置了2个公钥，这样两个连接就可以建立在同一个帐户上，拥有两个不同的私钥。
这在AWS sFTP中是可能的吗？
自定义sFTP设置可以为一个帐户拥有多个公钥。
浏览 4提问于2022-08-16得票数 -1
1回答
我需要为每个在我的网站注册的用户生成一个键盘。用户已经有了指定的用户名和密码(让我们假设这些凭据是分配给用户的，并且他不必注册该网站)。
在第一次身份验证时，我希望为用户生成一个密钥，以便他生成一个密钥(可能使用SubtleCrypto)，保留私钥并将公钥发送到网站服务器。我有以下问题：
我把用户的私钥存放在哪里？
如何确保服务器接收的公钥实际上来自声称发送它的用户，并且在中间攻击中没有人？
浏览 0提问于2020-04-12得票数 3
我正在使用React Native制作一个应用程序，该应用程序将文本从设备A发送到服务器，再发送到设备B。我正在尝试在事务之间实现某种加密，但我不确定如何进行。我看过像这样的几个库和包，但我对它不是很了解。
如果用户A有私钥和公钥，而用户B有自己的私钥和公钥，那么如果用户A没有用户B的公钥，它们如何能够通信，反之亦然？
浏览 7提问于2019-11-13得票数 0
一旦钱包的公钥被披露，有哪些潜在的问题？
否则，我会想象大多数用户钱包的公钥将在未来可用。
浏览 0提问于2022-10-23得票数 0
回答已采纳
1回答
嗨，我正在开发一个rails应用程序来存储敏感的医疗记录，因此我一直在寻找加密存储数据的最佳实践方法。我已经决定使用gem strongbox，它通过生成一个随机密钥和IVs来提供对称加密，然后是那些具有公钥的加密。该应用程序需要向用户和一系列特殊用户(注册医生)提供对加密数据的访问。
我的问题涉及这样一个事实:我需要工作流才有两个我不太确定如何实现的属性：
1问题是，我希望将登录并提交数据的用户的密码用作公钥，但我使用的是gem设备，它存储加密的密码。我不想使用加密的密码，因为如果有人能够访问数据库，它可以击败加密工作流。
2第二个问题是加密信息不仅需要被创建信息的用户访问，还需要被一系列特
浏览 0提问于2013-10-08得票数 0
是否可以在服务器端不解密的情况下在少数(动态计数)用户之间共享加密数据？
例如：
我们有秘密管理后台
用户A创建一个秘密，以某种方式加密它，然后发送到服务器进行存储
用户A想让用户B访问这个秘密
用户B现在可以从服务器获得秘密，但是..。
他们怎么能解密这个秘密？
我现在有一个想法：
制造两个后端：
一种用于存储加密数据和管理用户之间的访问
另一个用于存储用于解密数据的公钥。
我关心的是：
服务器所有者可以获得一个公钥，得到加密的数据并解密该数据。当服务器不知道哪个密钥解密数据时，我看不到在用户之间管理(包括共享公钥)的任何方法。
也许有人知道last
浏览 0提问于2018-07-25得票数 0
回答已采纳
1回答
我有一个运行在上面的ec2实例，我想创建一个带有剧本的用户，但是没有密码，而且用户必须使用现有的pem文件进行身份验证，并且必须能够登录到file.Tricky部件是如何编写创建用户并将其与现有pem文件相关联的播放的实例。
浏览 0提问于2016-06-22得票数 0
回答已采纳
试图理解非标准加密。据我所知，它通过让每个用户都拥有自己的私钥和公钥来处理密钥管理问题。但是这对私钥和公钥是什么时候为用户生成的呢？每个用户是否都有唯一和持久的私钥和公钥？
此外，为什么黑客无法获得私钥？
浏览 0提问于2021-01-14得票数 1
回答已采纳
1回答
防止服务器MITM攻击
、、、
我希望创建一个安全的消息传递应用程序，这样您就不必信任服务器了。
使用用户名和密码注册。->
生成一对PGP密钥(RSA)。->
用密码加密私钥。->
散列密码
这是服务器所知道的：
用户名
pubKey
SHA256/CBC(Pass)，privKey
SHA256(SHA256(通行证))
我将密码加倍散列，这样服务器就不能使用它解密privKey。
这是有效的:在登录后，用户接收到他的私钥和未读消息，他可以查询服务器上的某个人的公钥并发送给他们一条消息。
但是，当Bob想向Bob发送消息时，服务器可以生成一个PGP对，并将他的公钥发送给Bob，而不是Alice的公钥。解
浏览 0提问于2022-01-03得票数 -1
我知道，用户必须获得证书颁发机构(CA)创建的身份才能加入Hyperledger网络。CA将为用户创建一个公钥和一个私钥。当用户向网络中的对等节点提交事务时，事务将使用用户的私钥签名，对等节点将使用用户的公钥来确认事务，以确认事务是由先通过CA的用户发起的(如果我的理解错误，请纠正我)。
例如，在一个网络中有OrgA、Org和OrgC.OrgA有100个对等节点和1,000,000个用户。如果这100个对等节点中的每一个都必须保存1,000,000个用户的公钥，难道这不是在浪费数据库资源吗?因为每个节点都必须保存这1,000,000用户的公钥和信息，而它们很可能会将公钥的保存分开，因为这些对等
浏览 9提问于2022-02-28得票数 0
服务器的authorized_keys包含数万个密钥，服务器如何知道哪个公钥与当前用户的私钥匹配？
例如，通常用户名总是git，服务器如何知道当前用户的身份？
详细问题：
当我使用ssh通过git pull提取代码时，服务器如何知道git pull来自哪个用户？
然后，服务器如何获得与用户关联的公钥？
浏览 9提问于2020-11-19得票数 3
回答已采纳
2回答
我试图了解它是如何使用证书对文件进行签名的。
我已经理解了文件的“基本”签名是如何工作的：
鲍勃想给爱丽丝寄“我签名了”
Bob hashes“I‘s signed"，返回"ABCDEF”
Bob用私钥加密哈希，返回"101010“。
鲍勃将加密后的部分"101010“发送给爱丽丝，并写上”我签名了“。
Alice散列文件，返回"ABCDEF“。
Alice用Bob的公钥解密加密部分"101010“，返回"ABCDEF”。
Alice使两个值匹配，这意味着消息确实来自Bob。
今天我和一位在一家
浏览 5提问于2020-01-10得票数 0
回答已采纳
我对Telegram Bot API有点新手，在机器人中，我想通过验证用户的年龄
我正在尝试重建他们的。按钮出现并打开Telegram Passport，但我收到错误消息
Could not get authorization form. PUBLIC_KEY_REQUIRED
我已经插入了我的公钥，但我仍然得到错误。如果有人能复制他们的例子并告诉我哪里做错了，那将是一个很大的帮助。
浏览 0提问于2018-09-19得票数 2
2回答
目前，我正在进行一个维护服务器的项目，该服务器有一些简单的服务(邮件、web)，可供30名用户使用。我想用酒吧/私人钥匙，但我想不能肯定它们的用途。每个用户都必须拥有自己的私钥和公钥吗？每个用户在服务器机器上都有不同的公钥，然后有一个私钥？还是只分配给每个用户一个公钥和一个私钥？我真的很想确保我理解和充分学习这个重要的概念！谢谢大家！
浏览 0提问于2015-02-24得票数 2
1回答
我正在尝试实现一个登录系统，使用公钥身份验证登录到一个网站。我不确定这是否可行。
这就是我计划做的：-
注册时，用户的公钥保存在网站中。当用户稍后尝试登录时，网站向用户询问相应的私钥。如果私钥与用户在注册时提供的公钥匹配，则对用户进行身份验证。。
我见过像startssl.com这样的网站要求用户的私钥来验证他们的身份(见所附的截图)。那么，实施这样一个系统需要什么呢？
浏览 0提问于2012-04-07得票数 14
回答已采纳
1回答
验证JWT令牌签名
、、、、
我目前正在开发一个Swift后端使用Vapor。我的iOS客户端使用了新的iOS 13功能“与苹果登录”。当用户登录时，我得到一个身份令牌(访问令牌)，这是一个由Apple签名的有效的JWT令牌。这将在所有正在进行的通信中发送到服务器，以验证服务器提供的某些路由。
在服务器上，我想通过验证令牌签名来验证发送的令牌确实是由Apple签名的，而不是由一些恶意用户专门构建的。Apple提供了一个HTTP端点来检索公钥，以完成以下操作：。
但是，我不确定我需要多久查询这个端点才能从API中检索模数和指数，并构建公钥来验证签名。只需查询一次并在服务器上存储公钥即可使用此方法，还是在验证签名(针对每个受保
浏览 0提问于2019-06-19得票数 2
回答已采纳
2回答
我的猜测是，运行ssh server的机器会将ssh public key映射到具有授权访问权限的用户名(我是远程用户)。但是，我和其他一些人也可以代表一些本地用户登录到远程机器(这意味着我们有一台远程机器，该机器有一个本地用户john.doe )。这是否意味着用户john.doe与授权代表john.doe访问的多个ssh public keys之间也存在映射？
浏览 0提问于2016-10-11得票数 14
回答已采纳
1回答
许多用户在github上都有自己的公共ssh密钥。有什么简单的方法可以让它知道别人的用户名吗？我知道这是可能的为只请求github帐户而不是ssh键的人创建帐户是有用的。
浏览 0提问于2022-08-14得票数 0
回答已采纳
客户端希望使用SFTP向他们发送文件，他们只是共享用户名和公钥。
我的理解是，他们要么需要共享用户名和密码，要么需要共享用户名和私钥--对吗？
浏览 0提问于2019-12-28得票数 2
1回答
我正在使用MSAL来获取访问令牌。它工作正常，我能够登录并检索我的用户。
但是，当我在使用它访问API时遇到问题时，我注意到当我在上检查令牌时，它说签名无效。
这有问题吗？如果是这样的话，我该如何解决呢？
浏览 0提问于2018-06-12得票数 5
回答已采纳
1回答
当我在Compute上创建VM时，它创建了一个用户user。我可以通过以下方法从命令行将SSH输入到VM中：
ssh user@vm.ip.address
我的Linux有另一个名为botuser的用户，它将被GitHub操作用来在目标目录中执行git pull。
我正试图为此创建GitHub操作。但是，我甚至无法通过我自己的命令行作为这个用户进行连接：
ssh botuser@vm.ip.address
我得到了错误Permission denied (publickey)。我知道我需要为这个机器人设置SSH，以便使用GitHub操作登录到我的VM，并在某个地方为GitHub秘密提供一个私钥
浏览 2提问于2021-11-17得票数 1
回答已采纳
2回答
我想用Bouncy Castle从用户的公钥中读取颁发者字符串。有没有我可以学习的示例代码或东西？
浏览 1提问于2010-08-02得票数 1
回答已采纳
1回答
我正在建设一个网站，我将需要一个用户以一个名称，密码和证书登录。它的工作方式应该是在您第一次登录时上传证书。之后，应该使用公钥ID (而不是公钥)和名称和密码来设置cookie，这样以后您就不再需要上传证书了。
我在这方面有问题，特别是获取公钥ID。我可以获取密钥，没有问题，但我需要做的是获取公钥ID并将其保存为cookie，然后连同用户名和密码一起保存到DB。
以下是我提交表单的代码：
<?php
$uploads_dir = '/home/path/to/certs/';
$uploadfile = $uploads_dir . basename($_
浏览 0提问于2013-03-19得票数 0
2回答
我需要一个PGP钥匙吗？
、、、、
我对OpenPGP、GnuPG和公共私钥对的概念很陌生。我脑子里有几个问题：
我是否有必要拥有一个PGP (或OpenPGP)密钥？我是一个Android程序员，也是一个普通的Linux用户。
如果是，那么，我是只需要一个PGP键，还是需要几个不同用途的密钥？
这个信念是真的吗:今天的电脑用户都需要拥有和使用PGP键吗？
浏览 0提问于2017-12-18得票数 0
1回答
如何防止公钥被完全替换？
、、、、
我正在使用RSA签署我的许可文件使用Microsoft CNG API。我正在对许可文件进行签名，并将该文件与public key一起发送给最终用户。
现在我遇到了一个问题，如果有人用全新的private\public key pair来签署许可文件内容，该怎么办？然后，他们可以轻松地用他们自己的密钥替换我的公钥，用新的相应的私钥签名的许可证文件。他们的指引我错过了吗？此外，如果我将公钥存储在证书存储区中，还能防止这种情况发生吗？
浏览 0提问于2019-05-07得票数 1
回答已采纳
3回答
我们希望用用户的公钥加密发送给用户的电子邮件。这很好，但是用户也可以输入一个损坏的/无效的公钥("asdf123")，这样加密就不能明显地工作了。
如何验证，用户是否输入了具有正确格式的pgp公钥？
浏览 0提问于2019-09-30得票数 1
1回答
我们是否可以在不使用密码的情况下登录到SFTP服务器，但只能使用提供的公共证书？我知道，如果客户机有一个私钥文件，并且公共证书驻留在服务器上，它就可以连接。
这里的情况是，SFTP服务器向客户端提供了用户名和公共证书(.cer或.pub)文件。是否可以只使用此信息登录SFTP服务器？
浏览 3提问于2013-09-16得票数 0
1回答
CRL通过向用户发送每个证书的序列号，列出已撤销的CA证书，与公钥无关。我不知道OCSP是如何运作的。
CA方面是否有一种技术方法(在组织过程之外)，以确保用于生成CSR的私钥没有在已撤销的证书中使用？然后，通过指示私钥不能被信任来拒绝CSR。这个问题的重点是RSA或ECC证书。
浏览 0提问于2023-04-17得票数 4
8回答
我目前正在开发的共享软件注册系统将公共DSA密钥嵌入可执行文件本身，私钥驻留在服务器上。(为了便于讨论，让我们假设服务器是100%安全的，任何人都无法获取私钥。)
无论何时购买该程序，服务器都会使用私钥对用户的名称进行签名，从而为用户生成许可证。然后将该许可证通过电子邮件发送给用户。一旦用户手动将其名称和许可证输入共享软件应用程序，则应用程序中嵌入的公钥将被验证为有效或无效的许可证。
然而，对于一个拥有正确的“诀窍”的坚定的人来说，拆卸可执行文件并检索公钥是相当微不足道的。
我的问题是，他们能用它做什么？公钥本身是完全无害的吗？公钥是否足以反向工程密钥生成器？
好奇的人想知道。提前感谢！
浏览 9提问于2010-10-19得票数 19
回答已采纳
2回答
私钥和公钥
、、
当我创建一个用户时，我将创建一个私钥和公钥。公钥是用户的令牌id。私钥将用于数据的加密和解密。
当用户登录时，我的Android应用程序将调用REST Web服务，并在验证后返回私钥和公钥。然后，使用私钥，应用程序可以创建签名。
这是正确的方式吗？我只是在使用HTTP，而不是https。
浏览 1提问于2013-07-11得票数 0
是否存在针对未运行SSL但使用PGP加密服务器的所有信息(会话标识符除外)的网站的威胁？
信息流是这样的: 1.在用户浏览器上设置会话ID。2.用户从图书列表中选择一本书并提交给服务器3。用户将信用卡信息提交给服务器4。服务器显示可下载的图书(链接是随机生成和临时生成的)
浏览 0提问于2014-04-01得票数 2
回答已采纳
我使用Rails 3，我想通过HTTP协议发送'email‘和’密码‘值(我知道，我不应该，但我需要)。我需要将用户凭据从我的客户机应用程序发送到我的服务应用程序*。
我可以使用一个公开的私有RSA密钥来完成这个任务，但是，如果是这样的话，我不能通过HTTP将公钥发送给接收者，否则黑客可以窃取密钥并解密内容。另一方面，HMAC加密(如果我理解的话)只用于验证数据的完整性和消息的真实性。
我听说过AES.对我的目的有好处吗？如果是这样的话，我在哪里可以找到关于如何使用Rails的教程？I“只是”需要在客户端加密用户凭据，并在服务器端对其进行解密。
如果我写错了什么，请告诉我。
如果你建议
浏览 1提问于2011-02-28得票数 2
回答已采纳
2回答
如何为以后的解密提供私钥？
、、、、
我正在开发一组应用程序，它提供了使用电子邮件在多个用户之间读取加密数据的可能性。
很难..。如果要比较电子邮件和即时聊天(IMs)通过单一的服务器(对于实时聊天，我只需要chanell与TLS)。因为我需要解密消息，该消息刚刚保存在远程服务器上。
而且，正如我所设想的那样，安全服务器不能保留私钥，因为用户想要确定，事件供应商端(后端)不能解密内容。私钥必须存储在一些东西上，比如智能卡(只有用户才有)。
对于电子邮件，我找到了两种选择：
S/MIME
OpenPGP
所以..。主要的问题(对我来说)是如何分发私有数据，这将允许为用户解密电子邮件消息，用户接收加密的电子邮件消息。
浏览 2提问于2016-04-28得票数 0
回答已采纳
1回答
我试图弄清楚如何在微服务环境中管理授权。
这是我的假设情景。
我有一个服务，它通过oauth2 (使用 gem)提供身份验证(使用 gem)和授权。一旦登录，该服务将向用户返回一个令牌。
现在假设我有两个API服务器。为了访问私有资源，用户必须向这些API服务器提供JWT令牌。
与我的两个API服务器共享用于签名JWT令牌的JWT密钥可以吗?这样他们就可以解码令牌并验证其有效性了吗？或者我的API服务器应该将JWT令牌转发到授权服务，并要求它验证它吗？
与API服务器共享JWT密钥的优点：
无往返授权服务
与API服务器共享JWT密钥的缺点：
如果有人侵入我的API服务器，他/
浏览 5提问于2017-06-10得票数 3
回答已采纳
我有一个linux服务器，并使用useradd创建了一个新用户。但是，要使该用户登录，他们需要一个公钥。我有自己的公钥，但它允许我以root身份登录，所以我假设它会让他们也这样做。
如何在防止新用户以root身份登录时，为新用户提供适当的密钥？
浏览 0提问于2015-04-20得票数 -2
我正在创建一个ethereum钱包，我需要在用户的计算机上本地保存钱包数据。很明显，我在加密私钥。我也应该加密公钥吗？
我对此的主要问题是，因为用户共享的不是公钥，而是地址，所以我认为泄露公钥可能会在某种程度上构成安全威胁。
有谁能详细说明一下吗？
浏览 0提问于2017-12-13得票数 0
回答已采纳
我的团队有一个Ansible集线器，我们从该中心管理几个节点。为此，我们对集线器进行ssh，对共享的"ansible“用户执行sudo。这个用户有一个ssh键区，所有节点都在他们的authorized_keys文件中。
这是可行的，但这意味着每个人都可以在任何时候访问所有节点。
我想要的是某种方法，允许我们限制用户，使他们只能访问特定的节点。我们可以根据需要从每个节点的authorized_keys中添加/删除个人密钥，但这似乎需要进行大量管理。我想要一些易于管理的东西，这样我们就可以快速地对不同节点的用户进行授权/取消授权。
有人有这样的策略吗？我正在考虑使用签名ssh密钥来授予临时
浏览 0提问于2018-03-17得票数 0
2回答
就我所知的SSH身份验证而言，根据对Alice和Bob的许多解释，有几个主要步骤：
客户端生成一对公钥/私钥，并将公钥发布到服务器。
当服务器接收到公钥身份验证请求时，它会生成随机数据，用客户端的公钥对其进行加密，并将其发送给客户端。
客户端用私钥解密这些数据，并将其发回作为真实性的证明。
我希望你们中的一些人能帮助我理解，当我通过SSH协议克隆任意存储库时，GitHub服务器如何知道在步骤2中选择哪个公钥？它有数以百万计的用户公钥可供选择。用户可以在他的机器上安装一些私钥。
浏览 0提问于2014-05-10得票数 5
回答已采纳
1回答
我需要与一些用户共享一个文件。使用下面描述的方式。共享密钥安全吗？
我有个数据文件。
我将加密一个文件，使用任何算法(GPG，OpenSSL)。
在加密之前，我创建私钥和公共密钥。
然后我上传一个文件到公共存储。
如果有人找到一个文件并下载它，他就无法读取加密文件。
如果我共享我的钥匙(私钥还是公用钥匙？)和我想要分享的人一起，他可以用我的密钥用同样的算法解密。
共享密钥以解密文件是否安全？
浏览 1提问于2017-04-27得票数 1
回答已采纳
我可以让两个SFTP SSH客户端使用相同的ssh用户名但不同的公钥/私钥连接到目标服务器，服务器配置了这两个公钥吗？
目前从其中一个客户端可以建立SFTP连接，但第二个客户端不能？
专家们，请提供解决方案？
浏览 0提问于2016-05-17得票数 0
回答已采纳
1回答
我有一个C++程序，它需要验证使用特定私钥使用GPG签名的文件的签名。使用GPGME，我已经成功地编写了一个程序，该程序验证给定的文件是否使用与GPG密钥环中的一个公钥相对应的私钥进行了正确的签名。
现在，我希望我的程序使用程序内部硬编码的公钥来验证文件，而不是仅仅使用GPG密钥环中可用的公钥来验证签名。
我希望我的程序(将安装在别人的计算机上)能够验证文件是否真的来自我。如果它使用用户计算机的GPG密钥环中的公钥列表进行验证操作，似乎用户可以用自己的私钥对我的文件进行重新签名，即使我没有签名，我的程序也会验证文件的签名。
有没有办法通过GPGME实现这一点？任何帮助都是非常感谢的。
浏览 3提问于2015-06-15得票数 3
2回答
我有一个字段，它将包含一个用户特定的信息，当它被放入数据库中时，我希望对其进行加密。这些信息后来只有我(管理员)才能访问。什么是最好的方式有加密的数据库中的信息，并可由我在管理区内查看？
该字段将仅包含数字。用PHP，MySQL搭建的站点，一个示例代码？
浏览 0提问于2012-10-05得票数 2
回答已采纳
1回答
我在某个地方读到，对公众用户具有SSH访问权限的服务器可以公开发布他们的公钥(例如在网站上)，以便使用SSH访问这样一个服务器的人可以使用这个密钥来验证服务器的指纹。
我的问题是:如果公开密钥是公众可以访问的，那么恶意用户不能获取它并将其利用到试图连接到此服务器的中间人手中吗？
还有，这个SSH指纹到底是什么？这只是一个被散列的公钥吗？或者是服务器专用信息被服务器的私钥加密(或签名)？
浏览 0提问于2016-06-11得票数 3
回答已采纳
1回答
理论上，SSH密钥的公共组件不需要保密。因此，令我惊讶的是，我无法读取系统上另一个用户的公钥：
andreas:~$ cat /home/bob/.ssh/id_rsa.pub
cat: /home/bob/.ssh/id_rsa.pub: Permission denied
密钥文件的权限允许我读取id_rsa.pub文件(644)，问题是.ssh目录具有700权限。
是否有任何系统可以列出系统上其他用户的公钥，而不必是root用户或作为每个用户单独登录？
浏览 0提问于2015-12-29得票数 1
1回答
从windows到AIX的SSH
、、、、
我正在尝试从Windows到AIX执行SSH。
我可以做SSH.But，我对SSH在这里的工作方式有一些疑问。
pqp1111是AIX服务器中的用户。
在pqp1111的主目录中，我可以看到下面的键被放置
/home/pqp1111/.ssh/authorized_keys
ssh - rsa ......................@hostnameofwindows
我的理解是，我们需要目标服务器到SSH.But的私钥，在本例中，下面是我所做的SSH及其工作方式。
"ssh pqp1111@AIXservername ls -a"
我不知道这个SS
浏览 0提问于2020-06-16得票数 1
1回答
我正在使用crypto.signText()和CAPICOM对一些文本进行签名。
所以，现在我得到的是Base64Encoded签名的文本。
然后我使用BouncyCastle来验证签名。在此之前，一切都没问题。
现在我想做的是，
当用户第一次登录系统时，我想验证签名，然后将publicKey存储到数据库中。从下一次登录开始，我希望将进入数据库的publicKey与新获得的签名文本与该用户进行匹配。
如果签名文本中的公钥与存储在db中的公钥相同，则只允许用户登录系统。
如何实现这个目标？(我使用的是JAVA lang)
浏览 1提问于2010-12-28得票数 1
1回答
我想要创建一个WordPress插件，但也希望确保插件只能在被激活后才能使用，而串行密钥应该是每个域的唯一。
假设这样做的最佳方式是什么：
我必须将实际的源代码提供给用户，不能有VideoPress类型的安全性--这只是来自插件服务器的实际内容的JavaScript包装器。--我想确保一般的PHP开发人员不会轻易绕过安全性。
最简单的解决方案是有一个服务器，它可以作为端点来验证请求来自的域是否正确(插件安装、init等的Ajax调用)。但是，没有什么可以阻止最终用户仅仅删除这些代码并使其在没有身份验证的情况下工作。我只想让这件事更难一些。
浏览 3提问于2010-08-11得票数 1
我想要创建一个契约，它存储只能访问区块链上选定用户的加密数据。
理想的方案是使用用户的公钥对数据进行加密，这样用户就可以使用他们的私钥解密数据。Ethereum区块链上是否有同等的公钥和私钥？
浏览 0提问于2017-03-10得票数 1
回答已采纳
我正在开发一些可以自我托管的软件，它包括一个可以下载并安装在终端用户机器上的组件(仅适用于Windows)。下载来自自托管服务器，而不是从中心位置，这是不能改变的。如何验证程序下载以更新自身的.msi是否有效？我可以理解编码，但我不知道如何从安全的角度着手。
我们的安装程序总是由来自可信CA的有效代码签名证书签名，因此我可以验证其有效性并将有效证书的哈希硬编码到软件中，但是当我们必须更新代码签名证书时会发生什么呢？使用旧版本的软件的人将无法更新到安装程序由新证书签名的软件版本，因为证书哈希将不匹配。
验证安装程序的正确方法是什么？
我不确定的是确认安装程序确实是由我们签署的。安装程序是自我托管
浏览 0提问于2020-07-06得票数 0
1回答
我有一个服务器和一个客户端需要对该服务器进行身份验证。其思想是，我们有user/pass，并且身份验证生成一个令牌，可以在以后使用。
这里的一个重要因素是，我希望尽可能减少网络往返次数。我想出了以下方案：
客户端生成一次使用public key / private key
客户端向服务器发送以下内容：
user
public key
散列(public key+ pass)
服务器加载相关用户并计算散列(public key+ pass)
然后，它生成客户端将使用的令牌，并使用public key加密该令牌。
客户端使用private key解密令牌，然后可以使用它。
令牌安全问题在这里不相
浏览 0提问于2017-03-22得票数 4
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
