每次项目上新。购新服务器就是一笔费用，还好后来在一个小姐姐那里领取的优惠和折扣优惠了很多啊。分享出来让大家一起省钱，需要大家可以评论
浏览 495提问于2021-12-28
正如标题所暗示的，我正在开发一款允许用户使用指纹认证登录的应用程序。我遇到的问题是在哪里存储他们提交的凭据？流程是->用户首次使用凭据登录，然后启用指纹身份验证并存储这些凭据，然后验证指纹，然后访问存储的凭据。编辑：
我正在使用这个包装器来处理指纹认证
浏览 1提问于2016-10-26得票数 13
我最近收到了来自Avnet的微芯片/漫游网络RN42-APL开发工具包，我能够让示例iOS应用程序运行并进行回环测试，一切都很棒(BT连接、认证、知道应用程序已经启动)。然而，当我把这个板放在一个真正的电路中，那里的数据正在流向RX-In引脚，RN42甚至不会认证！
有没有人见过这种MFI芯片的实用例子？整个‘它只是工作’并不是真正的真实。
浏览 3提问于2013-10-13得票数 1
回答已采纳
我正在寻找允许客户端使用数字签名进行身份验证的web服务。
特别是在电子商务和支付方面，客户通常使用名称和密码进行身份验证(有时使用额外的因素)。我正在寻找完全不同的东西:通过对服务器提供的挑战进行数字签名来对客户端进行身份验证的服务，否则根本不提供密码。
浏览 0提问于2014-03-25得票数 1
2回答
至少在理论上，当购买一部翻新的手机时，这款手机是否有可能被修改，就像网络钓鱼一样，看起来像一个库存装置，直到“工厂重置”，甚至看上去已经扎根了？我认为运行Wireshark来查看什么是一个好的开始，但我希望有人会说这是极不可能的(考虑到没有什么是不可能的)。
浏览 0提问于2016-08-13得票数 4
对于Kerberos身份验证以及客户端设备上的SASL/GSSAPI授权，我需要使用Debian/Raspbian在Raspberry上运行的OpenLDAP服务器上的代理授权。要么身份验证失败，要么找不到代理用户，然后授权失败。dn:uid=ingo,ou=people,ou=home,dc=hoeft-online,dc=de
但是，设置代理授权后，我就混淆了源规则和目标规则，以及将属性authzTo和authzFrom放在哪里，以及在哪里启用proxyAuth。请给出一个简短的例
浏览 0提问于2019-11-28得票数 0
回答已采纳
1回答
我有一个嵌入式设备，我需要建立一个安全的蓝牙LE连接。不幸的是，该设备没有显示。然而，该设备将有一个私钥，其相应的公钥由我签名。连接到设备的客户端也有一个私钥，它的公钥由我签名。因此，当然可以建立一个双向认证的安全通道，但我想知道是否可以仅仅通过在JUSTWORKS蓝牙LE加密的基础上实现身份验证。我认为如果JUSTWORKS使用Diffie-Hellman或类似的，那么在嵌入式设备和客户端上产生随机的挑战，相互认证对方，并确保使用安全信道共享秘密作为
浏览 0提问于2016-11-28得票数 4
5回答
据苹果公司称，Touch ID指纹匹配的概率为1:50000，而猜测四位密码的概率为1:10000。从统计上讲，这将使Touch ID的安全性提高五倍。但答案并不那么简单。重建指纹比重建密码容易得多。虽然指纹是唯一的，但你基本上是随身带着安全钥匙到处走动。我看有指纹就像有四个数字的一个密码，只是顺序不对(这是正确的想法吗？)
不管怎样，我对密码不感兴趣。我对密码感兴趣。软件应用程序允许您登录到社交媒体、在线交易，甚至银行帐户。当与密码相比时，1:50000的比例真的那么安全吗，特别是在查看这样的感觉数据时？我更感兴趣的是攻击者拥有密码或指纹之后，没有那么多蛮横的强制方法。有了一个强大的密码，似
浏览 0提问于2016-12-05得票数 62
回答已采纳
我可以在快速启动中成功地与IoT通信，但是在修改代码以包含注册设备的特定凭据后，我得到了一个“不成功的连接”。我一直在使用和教程连接我的IOT设备到布卢米克斯。但是我遇到了一个错误，当我试图将连接作为注册设备执行时，我的连接失败了。请告诉我，如果你有什么建议，我应该检查，以确定为什么连接失败。
浏览 2提问于2015-04-22得票数 1
回答已采纳
我有多台机器/设备，我用我的谷歌帐户登录到一个特定的web应用程序。从我的笔记本电脑、iPhone、iPod、iPad和任何其他设备上，我都可以登录到我的应用程序。他看到的是，当我试图从我的家用电脑登录时，谷歌正在发送一个与我使用的其他设备不同的id。此外，据我所知，谷歌为每个请求身份验证的应用程序提供了唯一的OpenId标识符。这会让
浏览 0提问于2014-01-02得票数 2
回答已采纳
2回答
我可以使用认证密钥在服务器上验证我的身份，然后下载我的保险库并对其进行解密，以恢复设备A上的实际密码。这难道没有留下这样的可能性:当信息在设备间同步时，有人可以拦截它，从而对安全构成威胁吗？或者，只要攻击者不知道我的主密码，那么他们就无法复制我的金库密钥或身份验证密钥，甚至知道正确的哈希过程，这是否就无关紧要了？
在试图访问服务器上的加密数据时，身份验证密钥能否被截获？同样，这难道不是因为，正如视频所提到的那样，没有办法从认证密钥复制金库密钥，所以数据无法解密吗？为什么
浏览 0提问于2020-04-19得票数 1
2回答
我对与谷歌云物联网核心相关的认证感到困惑。在注册表级别使用的CA证书以及如何生成证书。和"roots.pem“证书用于设备与云物联网核心之间的通信使用mqtt桥，这是我从这个链接'。我还添加了公钥，用于使用公钥/私钥对对设备进行身份验证，成功地添加了公钥。但我搞不懂该使用哪一个，在哪里使用，以及如何生成一个。
如何验证具有注册表级别ca证书的设备以获得更多的安全性？
浏览 1提问于2019-04-22得票数 0
回答已采纳
这是我第一次使用中央认证/授权，我想知道如何解决以下问题：我将此信息存储在哪里？
浏览 17提问于2016-09-23得票数 2
回答已采纳
我想做一些注册-创建新的帐户和认证，就像现代游戏正在使用。它们在登录屏幕期间确定是否存在用户，如果存在用户，则将用户数据提供给客户端。如果用户不存在，则创建新帐户。我想要像现代android游戏那样的认证。我的问题是: android游戏注册/认证的最佳实践是什么？我应该从哪里开始学习呢？任何联系都会有帮助。
我知道如何创建客户端，web，也与数据库一起工作，理解哈希。我还做了我的家庭作业
浏览 3提问于2018-04-02得票数 0
回答已采纳
所以，我想知道它是如何工作的，以及在哪里实现它。密码是否存储在设备上，并发送到网站？这真的安全吗？
浏览 0提问于2014-09-17得票数 1
回答已采纳
我的工作是一个基于centos的网络设备，需要通过fips 140-2级别2。我计划在fips模式下使用openssl，而CTR_DRBG将作为PRNG使用。
浏览 0提问于2017-04-04得票数 4
3回答
我已经尝试过我的firefox 62和铬在不同的webauthn例子，我无法使他们任何一个工作。这些应该在没有特殊硬件的情况下工作吗？我激活了security.webauth.webauthn_enable_softtoken在about:config。虽然我找不到很多关于它到底能做什么的文档。网络作者是否应该在没有特殊硬件的情况下工作？
浏览 2提问于2018-09-21得票数 4
回答已采纳
1回答
CloudKit中有三个默认的安全角色：
权限是否纯粹是附加的？或者我可以创建一个将删除特权而不是添加特权的自定义角色吗？(例如，为了创建“被禁止的用户”安全角色)。
浏览 2提问于2015-07-12得票数 12
2回答
公用钥匙和私钥存放在哪里？如果私钥存储在Yubikey本身上，它能容纳多少个？如果这两个密钥都存储在您要对其进行身份验证的服务(Gmail)上，那么它是否发送要解加密的yubikey (私钥)以使用私钥进行签名？因此，这种方法允许无限数量的服务与U2F认证的YubiKeys相关联。U2F设备和协议需要保证用户的隐私和安全。稍后，当用户执行身份验证时，原始在线服务或网站通过浏览器将密钥句柄发送回U2F设备。U2F设备使用密钥句柄来标识用户的私钥，并创建一
浏览 0提问于2020-08-19得票数 8
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
