1回答
当使用CMK密钥时，是否在云中完成加密/解密？
key-management、cloud-computing、aws
他们一直说KMS为您管理密钥，但不是说它在使用CMK时总是执行加密/解密，正如我所期望的那样。例如，这里：密钥管理系统(KMS)，也称为密码密钥管理系统(CKMS)，是一种为设备和应用程序生
浏览 0提问于2019-09-03得票数 1
1回答
更改现有EFS的加密密钥
amazon-web-services、amazon-efs
对于已经存在的EFS，有办法从AWS管理密钥切换到客户管理密钥吗？
EFS是由AWS (aws/弹性文件系统)提供的密钥创建的，但是由于安全性审计，我们必须使用CMK。
浏览 5提问于2021-05-14得票数 1
回答已采纳
4回答
非对称密码:解密自己的消息而没有私钥
cryptography、key-management、aes、asymmetric
用户可以发送被AES加密后存储在DB中的管理消息。编辑！请告诉我，这种方法是否比在PHP:2)
浏览 0提问于2012-08-15得票数 3
回答已采纳
4回答
将公钥/秘密密钥传输到第二台计算机的安全方法
encryption、pgp
我使用Sea马(用于加密密钥的GNOME管理工具)创建了一个公开/秘密密钥。我还没有从密钥所在的计算机中加密和解密文件的问题，但我希望能够在其他计算机中解密和加密。在这种情况下，转移公钥和私钥的安全方式是什么？我最终将我的.gnupg目录复制到第二台计算机上，Ubuntu的密钥管理器检测到了这两个密钥，所以在输入密码之后，我能够打开我的文件，但是我想知道什么是安全/正确的方法？
浏览 0提问于2012-08-20得票数 16
回答已采纳
1回答
哈希解密密钥会大大降低安全性吗？
cryptography、hash、password-management
我正在使用Haskell Codec.Crypto.SimpleAES包创建一个简单的密码管理器。密码管理器似乎是安全的，但当解密密钥无效时，它无法警告用户。如果用户提供了一个错误的解密密钥，程序只会发送回垃圾，而不是“无效解密密钥”错误。
当提供了一个错误的解密密钥时，我想给用户一个错误。我能想到的最简单的方法是在密码管理器初始化时散列解密密钥并将其保存在本地文件中。从那时起，每当用户请求密码时，程序将根据哈希值检
浏览 0提问于2019-07-27得票数 1
回答已采纳
3回答
为不同的虚拟机拥有单独的SSH密钥有什么问题吗？
ssh、rhel、virtualbox、scp
我决定我需要对ssh密钥管理进行更多的研究。我会发布研究结果。
我作为主机管理程序运行RHEL-7.7。我正在运行几个am，每个am都有自己的特定功能(pfsense、入侵预防系统、安全入侵事件管理器)。除了带有BSD的pfsense路由器之外，所有机器都在运行Linux。如果可能的话，我希望为每个VM实例创建单独的SSH密钥。这似乎会更安全，但是否有一点是没有好处的呢？我应该把我的一个公钥与所有的VM共享，还是单独制作密钥？
浏览 0提问于2019-09-11得票数 0
2回答
开源&廉价的rest数据加密解决方案
mysql、mariadb、encryption、transparent-data-encryption、hsm
密钥文件在系统启动时读取，运行时不需要额外的访问。加密的安全性取决于对密钥文件的访问限制。密钥文件本身可以加密，提供额外的保护层。
在我看来，这将意味着在启动(和操作系统重新启动)期间提供密钥解密？诸如PCI、FIPS等安全标准要求使用密钥管理系统来保护、管理和保护密钥库或硬件安全模块(HSM)中的加密密钥。MySQL企业版提供了keyring_okv插件，它包括一个KMIP (K
浏览 0提问于2016-06-26得票数 4
2回答
AWS和KMS之间有什么区别？
amazon-web-services、cloud、amazon-kms
我正在尝试理解AWS ()中的密钥管理服务，我可以看到Amazon推荐了更多AWS密钥管理服务(KMS)，而不是云硬件安全模块(Cloud HSM)。
浏览 5提问于2021-05-08得票数 7
回答已采纳
1回答
缓存Azure KeyVault ClientID & Thumbprint是最佳实践吗？
azure、azure-keyvault
缓存您的ClientID、SecretId和/或指纹以检索KeyVault机密是行业最佳实践吗？
浏览 0提问于2019-06-14得票数 0
1回答
如何在web应用程序运行时保留用于解密的密钥
spring、architecture、encryption、cryptography
在java web应用程序的用户会话期间，如何安全地存储javax.crypto.SecretKey类型的加密密钥对象？我必须管理这样的密钥，因为我只能在登录后创建该密钥，但稍后可能需要该密钥来解密敏感的用户数据。使用这些参数-- password、salt和iterations --当密码可用时，我可以在登录后立即重新创建密码密钥。在此之后，我希望将生成的密钥保存在内存中，而不是一直保留明文密码。由于我使用的是Sp
浏览 0提问于2011-12-16得票数 1
1回答
带有模糊管理面板的共享密钥随机数生成器
encryption、authentication、passwords、obscurity、administration
我试图在2FA层之上为超级管理面板/登录创建另一个安全层
到目前为止，我所想到的是一个共享密钥(共享种子)，用于生成由客户机-服务器通信(c# client，asp.net核心服务器api)创建的随机guid，客户机/服务器通信以获取随机数序列的数量(两者都有一个私有共享密钥)，因此它们都可以生成管理员随后可以用来登录到他的面板(然后使用2FA登录)的相同guid。假设这个共享密钥是动态的，并且没有其他人可以访问这个工具，但是<em
浏览 0提问于2017-06-01得票数 -1
回答已采纳
1回答
这是管理加密密钥的好方法吗？
encryption、key-management、hsm
我是数据安全领域的新手，我正在为一个用于管理某些文件的应用程序开发PoC。现在，这些文件可能是任何东西，从休假形式到潜在的保密协议。但是由于文件是加密的，所以我需要安全地存储加密密钥。
目前的解决方案我已经通过使用Hashicorp和它的Transit实现了加密密钥的信封加密。至少，我们可能会将密钥管理基础设施转移到Google，并使用HSM级别的键。当用户在应用程序中注册时，就会在Vault中创建一个新实体，这样我就可以利用ACL来限制对KEKs (
浏览 0提问于2020-09-08得票数 1
2回答
我可以用IAM用户创建一个AWS_ACCESS_KEY_ID AWS_SECRET_ACCESS_KEY吗？
amazon-web-services、amazon-s3
当以root用户身份登录时，我查看了“我的安全凭据”选项卡，以便创建访问密钥ID和密钥。我看到一个很大的信息说：
很好，所以我创建一个具有管理权限的IAM组，然后创建一个IAM用户
浏览 1提问于2017-05-04得票数 2
回答已采纳
2回答
用于HMAC密钥的私有RSA密钥
rsa、hmac
我正在为将来的请求认证创建软件令牌，我希望使用HMAC作为令牌，以使它们具有抗篡改能力。为了确保我以后可以检查HMAC，我需要一个秘密的、持久的密钥。在使用私有RSA密钥作为HMAC密钥时是否存在安全问题？如果不是，那么键的最佳值是什么？这个链接上说：
RSA的安全性来源于这样一个事实:给定公钥{ e，n }，直接计算d或将n分解成p和q在计算上是不可行的，因此与d、p或q相关的密钥的任何部分都必须保密。那么，我希望它是私有指数(D)，但我不确定其他值的组合是否会提供很
浏览 0提问于2014-04-02得票数 3
回答已采纳
1回答
如何存储加密密钥？
cryptography、password-encryption、password-manager
我查看了许多密码管理器，比如守护者、1 password、secrets -我正在跟踪秘密--密码管理器来创建我自己的项目并尝试添加相同的功能，但是我不得不存储用户的数据，比如他/她的秘密、加密的支付秘密在哪里存储服务器端加密密钥？在我的数据库中，我有一些用一个密钥对称加密的数据。而不是硬编码到我的代码，我正在寻找一种更安全的方式存储加密密钥。我可以把它安全地存放在哪里？
浏览 9提问于2020-12-14得票数 1
回答已采纳
2回答
防火墙数据库加密与安全
security、firebase、encryption、firebase-realtime-database、firebase-security
我对Firebase和安全非常陌生，所以我对Firebase的安全性不是100% .
默认情况下，为您管理服务器端加密密钥，使用的密钥管理系统与我们为自己加密的数据使用的密钥管理系统相同，包括严格的密钥访问控制和审计。云存储使用AES-256对静止的用户数据进行加密，每个加密密钥本身都
浏览 7提问于2017-09-15得票数 1
1回答
访问EC2 REST？
amazon-web-services、amazon-ec2、amazon-iam
我是AWS的新手。我的客户端使用AWS托管他的EC2实例。现在，我们正在尝试让我访问API。显然，我需要我的身份验证细节才能做到这一点。那么，我要问的是，他如何通过他的帐户授予我API访问权限呢？如何使用我的IAM身份访问AWS API？
浏览 2提问于2013-11-09得票数 2
回答已采纳
2回答
使用ARM模板和键库创建Azure SQL的最佳实践是什么？
azure、azure-active-directory、azure-keyvault、azure-managed-identity、azure-sql-server
当我们使用ARM模板创建Azure SQL时，我们必须使用参数指定管理用户名和密码。在相同的ARM模板中，我们可以创建关键风险值，并使用密钥库值作为变量，并在服务器用户名和密码中使用它们。但是为了创建密钥库值，我们必须在parameter.json文件中指定密码。因此，我们失去了拥有用于安全数据库凭据的密钥库的意义。据我所知，在没有管理员用户名和密码的情况下，我们无法创建SQL服务器。
浏览 0提问于2021-09-13得票数 2
回答已采纳
1回答
如何最好地为上传到aws的文件设置加密？
amazon-web-services、firebase
我正在做防火墙备份，并试图找出最好的方法，以确保数据的安全和加密。不确定我是否做得对，但让我知道你是否有关于如何最好地保护桶和它所拥有的数据的建议。
浏览 3提问于2016-10-19得票数 1
回答已采纳
3回答
在云中运行非托管硬件安全模块(HSMs)
security、cloud、key-management
我不得不承认，我从来没有问过，也没有人问过，是否有可能在公共云中建立一个硬件安全模块，我指的是谷歌、亚马逊或Azure。有没有人找到让组织使用他们完全管理的HSM的技术？在分钟内提供新的金库和密钥(或从您自己的HSM导入密钥)，并集中管理密钥、机密和策略。AWS CloudHSM：AWS CloudHSM是一个基于云的硬件安全模块(HSM)，它使您能够轻松地在AWS上生成和使用自己的加密密钥。此外，还有一些非HSM的密钥管理<
浏览 0提问于2017-12-01得票数 8
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号