腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(161)
视频
沙龙
1
回答
公钥密码系统会在后
量子
态中改变
吗
?
、
、
中钢协最近发布了一个咨询
量子
后密码关键基础设施的研制,其中详细说明了为将系统迁移到后
量子
密码标准所采取的行动。我一直在阅读CISA、维基百科和NIST的后
量子
密码工程,我还没有找到一个关于正常网络和设备将如何使用
抗
量子
算法的“解释--我是--五”的答案。如果给出足够大的秘密,对称
密钥
加密就不会受到攻击,或者至少不会受到攻击,但是对于被广泛使用的HTTPS来说,这并没有帮助。从我目前所读到的,我
有
几个问题: 用外行人的话说,这些新的
量子
密码算法是如何粗略
浏览 0
提问于2022-08-26
得票数 0
2
回答
SSL中的
量子
安全替代方案
、
有没有在SSL/TLS中已经实现的
量子
计算-安全的公开
密钥
交换算法,可以在我的web
服务
器上使用?据我所知,所有可用的选项,如RSA、DH、椭圆曲线等,对
量子
计算机的暴力都是不安全的。如果(我假设)答案是否定的,那么在不久的将来,主要的行业参与者是否
有
任何活动来允许QC安全算法?
浏览 0
提问于2017-11-07
得票数 0
2
回答
使用QKD协议生成的密码是否需要转换为另一个基础?
我目前正在使用Qiskit实现一些QKD协议,我提出了以下问题:在协议完成后,使用0和1s生成一个真正的随机密码,但是在这里,我的问题是,这些密码是否需要转换到另一个基础?也许是十六进制?或者它们是用来做的? 例如,我的意思是用它们作为一次性键盘的关键。
浏览 0
提问于2021-06-17
得票数 1
8
回答
量子
密钥
是真随机数生成器
吗
?
今天我在腾讯云上看见了"
量子
密钥
管理
服务
QMS",这个是真随机数
吗
?据我了解计算机生成的都是伪随机数。这个是什么原理?真随机数和伪随机数定义是什么?
浏览 1373
提问于2018-03-15
1
回答
密钥
交换与公钥加密方案的关系
、
、
、
、
最近,我们看到了大量关于后
量子
密钥
建立(
密钥
封装机制或
密钥
交换)的论文,主要是由于NIST对PQ-协议的标准化调用。直观地说,
双
侧协议(FRODO和NewHope)看起来比单边协议要好。因为双方都参与了钥匙的选择。那么为什么对KEM
有
更多的关注呢?由于
服务
器具有相同的
密钥
,因此
服务
器可以轻松地检索客户端的随机字符串。因此,
密钥
交换可以作为PKE (来自DH的ElGamal )工作,并随后作为KEM工作。由于假定所建立
浏览 0
提问于2017-08-22
得票数 14
回答已采纳
1
回答
关于RSA/非对称
密钥
加密的问题?
、
我读了很多关于
量子
计算机和RSA的书。我知道RSA安全性依赖于在只有两个素因子的情况下分解一个非常大的数字的困难。显然,
量子
计算机声称能够在几分钟内对它们进行分解。我的另一个问题是,如果加密
密钥
是可用于向
服务
器发送消息的公开
密钥
,我如何防止某人加密消息(例如,假设删除所有消息)并将其发送给
服务
器(如果他们破坏了Internet线路)?
有
什么办法可以防止这种情况发生
吗
?
浏览 0
提问于2014-02-22
得票数 0
回答已采纳
1
回答
为什么SHA384被用于AES_256_GCM的TLS密码套件而不是SHA256?
、
、
、
根据RFC 8446的说法,该散列“将与
密钥
派生函数和握手消息身份验证代码一起使用”。 在建立SHA384
密钥
时,使用SHA256之上的HMAC-Hash for HKDF作为C2的动机是什么?
浏览 0
提问于2022-01-21
得票数 2
回答已采纳
2
回答
RSA加密与公钥加密的强度
、
、
RSA
密钥
实际上是一对
密钥
:公钥和私钥。公钥通常被上传到
服务
器。如果我正确理解,在这种情况下,攻击RSA相当于解决一个数学因式分解问题,对于这个问题
有
(目前理论上的)有效的
量子
算法。攻击这种“纯私密”RSA加密比攻击“普通”RSA加密(其中公钥是已知的)容易
吗
?公钥是否以某种方式嵌入到RSA加密消息中?如果没有,
量子
算法是否需要RSA公钥才能工作?编辑:我了解到: RSA通常只用于加密随机“会话
密钥
”,然后用于对称(例如AES)密码学。如果额外的RSA
浏览 0
提问于2016-08-02
得票数 2
1
回答
HMAC和数字签名之间的不同用例是什么?
、
、
据我所知,HMAC和数字签名都用于检查消息的完整性和真实性。此外,我知道数字签名是不可否认的. 我不明白的是,在实践中,何时使用HMAC和数字签名。我很感激你的帮助!
浏览 0
提问于2018-11-08
得票数 3
1
回答
经典的与
量子
安全算法和协议/应用方法
、
、
、
、
在
量子
密码(PQC)之后的世界中,人们正在探索各种关于X509 V3证书的建议。如果我正确理解,前两种方法是一个或函数,也就是说,您只使用经典或后
量子
签名。复合方法可以使用所有签名,因此用户必须验证blob中使用的所有签名。我的问题是你什么时候达到协议级别。
有
经典TLS和PQC TLS
吗
?该协议是否只有两种变体,似乎违反了密码灵活性?如果有两个,那么在实际实例化中它们之间需要切换什么? 另一种方法是
有
一个混合的TLS,允许在协商中选择经典的或PQC算法。请注意,我知
浏览 0
提问于2022-05-11
得票数 1
回答已采纳
2
回答
基于哈希函数的流密码的缺点
、
、
在这里的答复中,有人提到:在同一篇文章中,还有关于使用加密哈希函数创建流密码的部分: 密码散列函数是一种能抵抗预图像、第二预图像和碰撞的函数。“尚未证明这些条件足以建立流密码”的问题真的是唯一的问题
吗
?由哈希函数引发的流密码还有哪些其他问题?他们可能不太安全
吗
?他们可
浏览 0
提问于2021-07-06
得票数 2
回答已采纳
4
回答
Android L是如何用低熵密码实现强加密的?
、
我猜加密
密钥
最终是从非常低熵的模式派生出来的。我做了一个信封背面的计算,我发现3x3点网格上唯一图案的总数接近一百万。即使以每秒0.1次的猜测,搜索整个
密钥
空间也只需115天。它似乎声称Android L将使用硬件支持的安全存储来存储和派生加密
密钥
,因此基本上可以允许低熵密码仍然具有相同的安全性。 但是,我不太明白为什么。我只是错过了一些显而易见的东西
吗
?
浏览 0
提问于2015-03-03
得票数 42
回答已采纳
1
回答
XChaCha20对AES 128的安全性和速度
、
、
、
、
由于使用更大的
密钥
/当前大小,具有256位
密钥
和192位nonce的XChaCha20是否比128位
密钥
128位
密钥
的AES更安全?因为它是一个流密码,它不应该更快
吗
?(在我的实现中,结果证明速度更快) 是否
有
进一步指导的文件或来源?谢谢
浏览 0
提问于2022-07-18
得票数 2
回答已采纳
1
回答
2FA:存储备份代码和
密钥
的区别
首先,讨论中的
密钥
被定义为当您无法在2FA设置过程中扫描QR代码时,
有
一个代码可以手动输入到您的TOTP生成设备/应用程序中。有些
服务
为
双
因素身份验证提供一次性备份代码,如果您丢失了代码生成设备,但有些
服务
不提供备份代码。对于那些不提供备份代码的
服务
,我倾向于存储他们的
密钥
。我的问题是,用一个存储备份代码的方式存储这些秘密
密钥
安全
吗
?
有
什么不同
吗
?我相信显示在屏幕上供用户手动输入的秘密<e
浏览 0
提问于2016-01-04
得票数 7
回答已采纳
1
回答
斯诺登挑战II:我们能定量解决斯诺登的挑战
吗
?
此外,让我们假设
量子
计算和
量子
通信对每个人来说都是可用的,而斯诺登的笔记本电脑也是
量子
制造的。我的问题是:谁能或如何对斯诺登秘密地说些什么?(请参阅经典密码挑战:如何对斯诺登保密?)
浏览 0
提问于2013-07-06
得票数 -8
1
回答
将pbkdf2应用于用于生成MAC的
密钥
有
什么好处?
、
我们需要生成
抗
篡改的URL来访问
服务
,然后与最终用户共享
服务
。URL不包含任何机密数据,但我们需要确保它们自生成以来没有被篡改。这要由最终用户来保密。我还想包括一个salt和时间戳,以减少MAC
密钥
的猜测,这样签名的URL就可以自然过期。我认为PBKDF2可能是生成MAC
密钥
的好方法,例如:importantFullUrl = "https://....."mac) 我看到的另一种方法跳过了PBKDF2步骤,只
浏览 0
提问于2013-12-08
得票数 1
回答已采纳
2
回答
如何实现PCI需求3.5.2?
根据PCI-DSS的要求3.5.2:使用至少与数据加密
密钥
一样强的
密钥
加密
密钥
加密,并且该
密钥
与数据加密
密钥
分开存储。我的问题:如果我们决定将KEK与DEK分开存储,那么是否需要将DEK存储在
服务
器中,将KEK存储在单独的
服务
器中呢?如果我们决定将<em
浏览 0
提问于2014-02-25
得票数 3
1
回答
如何正确使用PGP进行电子邮件加密/签名(
密钥
生成、
密钥
翻转等)
、
、
、
、
根据我的发现,
有
两个主要问题:键翻转然而,在我看来最模糊的是,当我的PGP即将到期时,我应该如何进行。我是不是该把旧的忘了,生一
双
新的?这不会在
密钥
服务
器上创建一个副本
吗
?我应该撤销我的旧钥匙对
吗
?
浏览 0
提问于2016-03-24
得票数 1
1
回答
密码算法的标准化名称
、
、
、
我正在使用微
服务
在各种密码技术之间进行交互,如HSM、
密钥
存储、保险库等,这些技术都是用不同的语言编写的。另一件事是,算法的列表正在扩大,特别是随着
量子
安全密码技术的采用。 在我的例子中,重要的是要有一个一致的密码算法名称列表,可以对每种技术进行翻译。否则,我无法在他们之间互动,因为名字中会有冲突。是否
有
任何国际公认的标准,列出密码算法、名称或标识符,可以以编程方式一致使用,我可以参考?( NIST或ISO中有什么东西
吗
?)
浏览 0
提问于2022-10-29
得票数 1
1
回答
SSH
服务
器确认客户端?
、
、
、
我的公司使用一个商业(TIBCO )软件系统来处理文件传输,最近我遇到了一个无法连接到特定客户端SFTP
服务
器的实例。当我从同一台本地
服务
器上的Linux终端上运行时,我可以一整天进行连接,但是当我试图使用该软件时,我无法进行身份验证。我使用一个简单的用户/密码设置来连接到他们。在我看来,应该要求我们使用某种
密钥
,但我注意到,我们
有
很多SFTP推送文件传输,它们使用
服务
器配置,SSH键标记为"none“。我环顾四周,没有找到满意的答案。不过,我也有怀疑: 远程
服务
浏览 3
提问于2015-07-22
得票数 0
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
中国于2022年开展抗量子密码算法:2025年实现落地
Hcash黄皮书解读:肉粉们,请挺起你们胸脯!
启科量子成为工业和信息化部商用密码应用产业促进联盟成员单位
不愧是中科大,国产量子技术迎来新突破,再次打破世界纪录
量子霸权是什么?为什么中国科大潘建伟教授的量子研究很牛?
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券