1回答
HttpURLConnection在Android上的会话id cookie存储在哪里？
java、android、cookies、httpurlconnection
它是以纯文本存储的还是加密的？如果它没有加密，有没有办法保护它免受恶意软件的攻击，这些恶意软件可以从手机存储中窃取它？当我通过HttpURLConnection类访问REST API后端时，像在浏览器中一样存储cookies是否安全？
浏览 21提问于2020-05-13得票数 3
回答已采纳
3回答
加密Web应用程序的文件
file、encryption、iis-7
我的任务是在我们的web服务器上研究我们收到的客户文件的加密。我们运行的是IIS7环境，当通过HTTPS从客户端传输文件时，我们希望以加密的方式将这些文件存储到磁盘上。我是一名网络工程师，软件开发人员把这一点推给我，让我找到一个操作系统实现。我已经研究了BitLocker和EFS，但我不明白为什么或如何需要它，因为我们不担心有人从我们的安全数据中心窃取物理驱动器。在IIS7中结束的软件上，这不是更容易吗？
浏览 2提问于2011-05-25得票数 1
回答已采纳
如果商业软件供应商销售软件供在美国使用，如果他们的软件包含允许收集和存储信用卡信息的功能，但不将支付处理本身作为软件功能的一部分，那么他们是否必须实施PCI-DSS？所述软件供应商将不使用该软件处理付款，而只是对信用卡信息进行加密和存储，以简化使用来自另一供应商的软件进行手工支付处理。也就是说，这个假想的软件供应商只是生产能够与其他支付系统通信的软件，而不是基于软件</em
浏览 0提问于2012-10-23得票数 6
回答已采纳
2回答
怎么可能是硬件加密闪存设备是安全的？
encryption、disk-encryption、file-encryption、flash-memory
首先，我理解闪存设备(吊灯)是如何用软件加密的，例如比特储物柜。简单地说，加密密钥是用户在加密和解密过程中给出的密码，其中所述软件类似于人和硬件之间的代理。怎么可能是安全的？加密密钥存储在哪里？毕竟，它必须在物理上在设备内-此外，未加密。那怎么才能安全呢？
有人能解释一下吗？
浏览 0提问于2019-04-24得票数 2
2回答
SSD全磁盘加密
disk-encryption、truecrypt、veracrypt、ssd
软件如TrueCrypt、SSD的VeraCrypt是什么状态?我主要担心的是，SSD给驱动器留出了一些空闲空间来延长驱动器的寿命，它会在那里存储未加密的数据吗?或者，在使用FDE时，SSD或加密软件的工作是否会保证驱动器上没有未加密的数据？
浏览 0提问于2016-08-22得票数 1
1回答
Microsoft Azure备份用于加密数据的方法是什么？
azure、encryption、cryptography
我正在填写一份安全评估表，要求使用加密方法(“使用AES-256或更高版本加密备份吗？”)由Azure备份代理软件使用。我可以找到“.军用级AES 256位加密.”然而，关于“在Windows中存储加密数据”()，它讲述了用户使用Azure的故事，但是，这并不是当前Azure备份代理软件使用的加密方法的直接确认。
浏览 1提问于2015-07-02得票数 1
回答已采纳
1回答
无密钥远程加密存储协议(S)？
cryptography
客户端软件是隐式信任的(例如，由于是开源软件，可能是由第三方开发的)。
客户端和服务器之间的通信被信任为私有的(例如，由于被TLS加密)。是否有任何安全原语允许客户端提供密码而不是加密密钥，以便适当地保护存储在远程服务器上的加密数据？客户端软件是否安全地将数据加密密钥与用户密码的哈希用于服务器，然后将结果存储在服务器上，以便稍后重新生成原始加密密钥？如果这(无论是一般的还是概述的过程)本质上是不安全的，那么是什么使得
浏览 0提问于2017-01-09得票数 0
2回答
服务器全磁盘加密保护免受恶意软件攻击
encryption、malware、linux、disk-encryption、dm-crypt
一组LINUX服务器正在使用dm-crypt加密数据。服务器不会长期存储数据，但在将数据发送到其他系统之前，它只是数据的临时停止点。我听说完整的磁盘加密有助于防范恶意软件威胁，特别是在这种情况下，恶意软件可以编程地复制信息，同时将信息临时保存在服务器上。有谁能告诉我，如果这是真的，因为我一直未能找到确认？
浏览 0提问于2015-05-28得票数 2
4回答
JavaScript WebCrypto的私钥能抵抗恶意软件攻击吗？
encryption、malware、javascript、key-management
为了防止私钥在JavaScript中可提取，CryptoKey对象可以像这样存储在IndexedDB中。我想，如果我们这样存储它，恶意软件可以很容易地读取它，这就是WebCrypto API 可以用另一个键包装密钥。的原因，这样就可以用加密的IndexedDB存储私钥。包装密钥存储在服务器端，并在成功的身份验证之后发送给客户端。
因此，如果浏览器被关闭，恶意软件应该能够获得私钥，但它是加密的，理论上是无用的(除非是暴力攻击)。那么，在这个时候，恶意<e
浏览 0提问于2017-10-21得票数 4
回答已采纳
3回答
SSD加密的缺陷
encryption、linux、aes
例如，http://en.gentoo-wiki.com/wiki/DM-Crypt_使用_卢克斯提到了SSD如何保持用于磨损水准的隐藏空间，在任何给定的时间都可以存储任意数据，例如覆盖数据。我的问题如下:这种攻击方案是否只适用于SSD以前曾包含未经加密的敏感数据，并且只有在未加密存储之后，整个设备才被加密的情况？换句话说，如果SSD不包含任何加密数据，因为它是新的，那么什么(加密的)数据可能或不驻留在这个隐藏的空间中有什么关系？
浏览 0提问于2013-01-07得票数 17
回答已采纳
1回答
固件级别上的恶意软件可能会破坏存储设备上的数据。对于加密的数据，除了可能是腐败之外，这样做是没有意义的。但是，如果智能手机或其他设备没有加密系统分区，那么具有dm真实性的设备又该怎么办呢？这种恶意软件能破坏吗？
浏览 0提问于2020-07-26得票数 2
2回答
pdf文件的qpdf加密
encryption、pdf
是否有一种方法可以用128 a加密pdf，只需使用主存储库预先安装的ubuntu软件？我注意到，从libre office输出到pdf (一种可能性)加密需要一个星期的加密。
浏览 0提问于2016-07-31得票数 8
1回答
有哪些选项可以将磁盘复制或镜像到加密驱动器？
encryption、disk-image
为了确保克隆磁盘或映像磁盘保持安全且其他人无法访问，需要将这些磁盘存储在加密驱动器上。由于磁盘通常被克隆或映像在没有网络连接的位置，所以唯一的选择是使用加密的外部硬盘驱动器。这些设备是使用可引导CD引导的，因为这样就不需要安装软件，例如O&O DiskImag
浏览 0提问于2018-12-23得票数 2
回答已采纳
1回答
如何在RAID 10和RAID 5上使用AES加密Ubuntu 14.04？
server、partitioning、encryption、performance、raid
950 CPU7 2TB 7200 RPM HDD用于电影、电视等的巨大存储空间托管一些VM(假设3个ubuntu桌面14.04)加密所有7个磁盘软件RAID分区：md1 9.5TB软件RAID 5
每个磁盘的分
浏览 0提问于2015-02-23得票数 0
1回答
创建加密USB存储
security、encryption、usb-drive
我如何创建一个加密的USB存储设备，如果在Linux上使用cryptsetup、dm-crypt或类似的程序在USB设备上创建加密的容器，它可以在任何系统上访问？我看过像TrueCrypt这样的软件，但它的开发早在2014年就停止了，我并不特别想使用一些过时的、带有一些安全缺陷的东西。我也希望这样做，这样你就不需要依赖专有软件在系统上安装--你把它插入到系统中去解密存储设备，这样你就可以插入到任何系统上，当提供正确的密码/密码时，你就可以即时解密，就像可以在Windows、Ma
浏览 0提问于2017-06-01得票数 3
1回答
是否有可能使密码钱包软件安全，而不强迫用户用一个强大的密码加密密钥？
cryptography
我正在创建一个移动软件密码钱包。我不是专家，但据我所知，没有任何软件密码钱包是100%安全的，因为它可以反向工程，以使私钥暴露。一个可能的解决方案是用一个非常强的短语对密钥进行加密，这样，即使攻击者逆转了代码并检查了加密算法，他们仍然不知道密码和野蛮-强制将不是一个可行的选项(假设他们没有记录用户输入该短语)。但是，每次软件需要解密私钥来签署事务时，强迫用户输入一个长密码对UX不利，而且不管周围有多少层加密，在本地存储密码仍然会暴露它。那么，是否有任何创造性的方法来构建
浏览 0提问于2019-03-08得票数 0
回答已采纳
3回答
允许每个人解密一条消息，但不允许任何人加密它
rsa、public-key、elliptic-curves
我想要创建一个软件，将安装在多个客户端。我想向所有这些客户发送一条加密消息。每个客户端都应该能够解密该消息并对其作出反应。然而，没有人应该能够创建这样一个消息，可以由这些客户端解密。因此，我想成为唯一能够创建加密消息的实体。同时，我希望每个人都能解密我所创建的信息。我也希望信息以加密的形式发送，所以光靠数字签名是不够的。Update
浏览 0提问于2018-04-22得票数 0
回答已采纳
1回答
安全地存储银行账户详细信息
banks
我正在写一些有发票组件的软件。如果使用加密，将银行帐号和相关的排序代码存储在数据库中安全吗？用这两个数字就能偷到东西吗？正确的方法是什么？
浏览 0提问于2017-07-29得票数 0
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号