標簽[key-storage] - 堆棧內存溢出

[英]Storage of symmetric keys in Golang

我目前正在開發一個使用對稱密鑰加密的應用程序，密鑰是從用戶提供的密碼生成的。我想為用戶提供一種登錄應用程序的方法，因此我需要將密鑰存儲在不同進程可訪問的某個位置。我目前正在使用臨時文件進行 Beta 測試，但我知道這不是很安全。 golang 中的簡單密鑰存儲解決方案是什么？ ...

[英]How do OSes store keys for encrypted data

我不知道操作系統如何存儲用於加密網站密碼之類的密鑰。在網上搜索之后，我僅找到兩個答案，但它們僅涉及服務提供商應如何存儲密碼（它們應存儲哈希和鹽），或應用程序應如何存儲密碼（它們應使用提供加密的系統API）。但是我想知道的是系統本身如何保護加密密鑰。我知道有些設備具有特殊的硬件來存 ...

[英]Store user credentials in Android keystore/keychain

我需要將用戶憑據存儲在Android keystore ，而不是優先Android keystore 。我可以將它們存儲在其中，但是它會一直保留到應用程序打開為止。一旦應用程序被殺死，由於SecretKey或PrivateKey丟失，我將無法獲得它們。即使重新啟動應用程序后，還有什么 ...

[英]DPAPI Key Storage and Restoration

鑒於即將頒布的GDPR法規，我工作的公司正在尋求升級其加密算法並比以前加密更多的數據。作為負責此工作的人，我用AES-256替換了舊的CAST-128加密（我說加密，但它更像是散列，沒有鹽，每次都得到相同的密文），並將工具編寫為遷移數據。但是，加密密鑰仍在應用程序中進行硬編碼，並且可以在 ...

[英]services accessing a secret store

我試圖理解人類，服務和秘密商店之間的互動。我一直在尋找HashiCorp Vault文檔和教程，以嘗試更好地理解。我使用的是Vault而不是下面那個更加繁瑣的“秘密商店”：用例是服務需要訪問Vault以獲取密鑰（例如數據庫連接字符串）。看起來配置具有訪問Vault的憑據的服務 ...

[英]AES Key Storage Azure

當我在Azure中托管我的應用程序時，我一直在尋找存儲加密密鑰的最佳方法的幾周時間-盡管我已經閱讀了許多文章/論壇等，但我仍然完全迷失了，只想澄清一下。這是我的應用程序的快速概述。用戶將創建一個可以邀請許多人參加的組，並且一旦進入一個組，您便可以將文檔上傳到該組，以便人們可以查看它們 ...

[英]Is android debug.keystore file valid for 30 years

我是android.Now的新手我想了解簽名apk文件。我創建了一個應用程序並使用自簽名證書（使用私有密鑰庫文件）進行簽名，並且每件事都很好。雖然我想了解更多關於debug.keystore的信息，但我在Eclips IDE中導出apk時嘗試使用debug.keystore文件簽署ap ...

[英]Key storagein a CMOS RAM?

是否可以將密鑰（用於加密和解密的秘密密鑰）存儲在CMOS RAM中，以確保密鑰不被篡改？（我知道計算機關閉時RAM的內容會丟失） ...

[英]How to safely store encryption key in a .NET assembly

為了防止有人輕易抓取我的數據，我將來自我服務的數據緩存為加密文件（基本上是復制保護）。但是，為了做到這一點，我必須將加密密鑰存儲在.NET程序集中，以便能夠加密和解密這些文件。意識到像Red Gate的.NET Reflector這樣的工具可以直接拉出我的鑰匙，我覺得這不是一種非 ...

[英]Where to store the key for encrypting and decrypting password

我有一個表，用於存儲登錄信息，例如loginID，密碼，logTime等。...我創建了2個存儲過程：一個用於加密，另一個用於比較密碼。加密和比較密碼需要一個密鑰。我想知道應該在哪里保存鑰匙。如果我將存儲過程或應用程序放入其中，則開發團隊將能夠看到它。我想知道保留密鑰的最佳做法。 ...

[英]What is the best way to store an AES encryption key?

我們將Tomcat用於我們的java Web應用程序。 WEB-INF文件夾下有一個屬性文件。 AES加密將用於生成密鑰和加密密碼。加密的密碼將存儲在屬性文件中。應該在哪里存儲加密密鑰？將密鑰和加密密碼放在同一屬性文件中是一個好主意嗎？或者密鑰是否應存儲在'webapps ...

[英]Symmetric key storage

我的公司將為我們的客戶存儲敏感數據，並將使用其中一個托管的.NET加密算法類加密數據。大部分工作已經完成，但我們還沒有弄清楚如何/在哪里存儲密鑰。我做了一些輕松的搜索和閱讀，似乎硬件解決方案可能是最安全的。有沒有人對密鑰存儲解決方案或方法有任何建議？感謝您的回復，大家。 ...