0回答
抗量子签名服务PQSS目前没有接口，只有通过控制台使用，体验时每次签名都是新生成公钥，实际使用中公钥是固定的一份，还是也是每次生成新的公钥呢，希望了解的同事可以帮忙解答，谢谢
浏览 326提问于2020-04-15
1回答
希望能抗住1500并发，推荐下腾讯云服务器配置？
云服务器、负载均衡、负载均衡缓存、电商、压力测试
公司期望系统能抗住并发1500系统有些商品图片，图片是存储在腾讯云oss里面。希望大佬推荐下合适的服务器配置，或是系统架构。越详细越好。
浏览 618提问于2021-01-26
1回答
将pbkdf2应用于用于生成MAC的密钥有什么好处？
key-generation、hmac
我们需要生成抗篡改的URL来访问服务，然后与最终用户共享服务。URL不包含任何机密数据，但我们需要确保它们自生成以来没有被篡改。这要由最终用户来保密。我还想包括一个salt和时间戳，以减少MAC密钥的猜测，这样签名的URL就可以自然过期。如何为给定的超时选择合适的迭代计数？
有一种描述在这个问题上的方法涉及到用户提供的密码。我们服务的用户使用不同的机制进行身份验证，并且没有显式的密码。这也不是一个web服务，所有这些签名的URL将生成服务</e
浏览 0提问于2013-12-08得票数 1
回答已采纳
1回答
HMAC和数字签名之间的不同用例是什么？
public-key、signature、hmac
据我所知，HMAC和数字签名都用于检查消息的完整性和真实性。此外，我知道数字签名是不可否认的.
我不明白的是，在实践中，何时使用HMAC和数字签名。我很感激你的帮助！
浏览 0提问于2018-11-08得票数 3
1回答
将XMLDSIG元素从传入的XML POST剥离到WCF RESTful服务
xml、wcf、security、encryption、xml-signature
各位，我正在构建一个RESTful服务，它是通过在XML文档底部提供一个XMLDSIG签名来保护的。当我将此文档发送到服务器时，WCF服务将在HTTP有效负载上执行XML反序列化方法，为我提供一个C#类。不幸的是，为了正确地进行这种反序列化，C#类定义需要有定义XML签名所需的所有属性，即使我只需要它来保证安全性。所以，我想做的是：
构建WCF服务行为，该服务行为在调用前检查XML签名，验证它，然后在对常规方法调用进行反序列化之前将其从XML中剥离。。
浏览 2提问于2010-10-18得票数 2
回答已采纳
1回答
相互认证-设置、流程、验证
security、spring-boot、spring-security、https、mutual-authentication
将为服务器引发一个CSR，然后将该服务器传递给CA。CA从CSR生成一个签名证书。这是在服务器密钥存储库中安装的。
然后，服务器根据它们的信任库验证证书。我看到了在服务器信任存储中安装CA证书的示例，而不是实际客户端的公共证书~在应该或不应该这样做时是否存在用例
浏览 0提问于2018-10-14得票数 9
回答已采纳
3回答
如何授权网络应用程序？
java、web-services、licensing
我在服务器上有五个应用程序(S)。其中一些应用程序是基于socket (C/C++)的，另一些是基于web的(Java，PHP)。我有几个想法：执行基于套接字的服务器。在每个服务器上安装一个许可证文件，并使每个服务器单独与其文件通信，并充当许可规则。
如果你有其他解决办法，请开枪。
浏览 0提问于2012-01-10得票数 6
回答已采纳
2回答
JSON Web令牌(JWT)作为用户标识和身份验证令牌
authentication、rest
我正在实现一个需要身份验证的REST服务。我不能存储任何每个用户的状态(例如随机生成的令牌)，因为我的服务不能直接访问数据库，只能访问另一个后端服务。然后，服务器使用带有256位密钥("enc":"A256GCM")的AES GCM直接加密声明集("alg":"dir")，创建一个JWE。当服务启动并存储在内存中时，将生成一次密钥。要进行身份验证，客户端提交用户名/密码，服务器使用上面描述的令牌进行
浏览 0提问于2014-02-11得票数 73
回答已采纳
2回答
如何正确地将受信任的SSL证书添加到网页？
linux、nginx、centos、ssl、encryption
我试图跟踪戈达德的指示关于如何在centos上为nginx服务器添加ssl认证。在最后一步(10)，我得到了一个“键错配”错误。我跑了：用我的域名替换服务器的每个实例
浏览 0提问于2018-11-03得票数 1
回答已采纳
4回答
Android L是如何用低熵密码实现强加密的？
android、disk-encryption
在升级到我的Nexus 5上的Android L之后，我很高兴地发现我可以使用一个模式作为密码来进行加密。我开始四处阅读，发现了详细介绍Android如何进行磁盘加密的编写。它似乎声称Android L将使用硬件支持的安全存储来存储和派生加密密钥，因此基本上可以允许低熵密码仍然具有相同的安全性。
但是，我不太明白为什么。为什么使用硬件支持的安全存储设备突然允许低熵密码获得很强的安全性？我只是错过
浏览 0提问于2015-03-03得票数 42
回答已采纳
1回答
Netty SSL中的字段长度溢出
java、ssl、openssl、netty、tls1.2
我使用Netty实现具有安全套接字的服务器。................................igHdyc519KbYSMfhuM9gXw35LPmFWStBGYikBcMZJ1WmWxb/eZOK1SMjVQ/L/JVg
当我将服务器与
浏览 2提问于2017-12-11得票数 1
回答已采纳
1回答
如何存储签名源代码+加密哈希+代码签名证书
code-signing
我的任务是设计一个签名源代码的解决方案。关于是否存在存储签名代码的标准以及哈希和代码签名证书，我还没有发现多少。对于一个项目，可能有1000's的文件需要签署。这些签名的散列文件应该存储在哪里？哈希文件的命名有标准吗？
希望这是有意义的。谢谢你的帮助！
浏览 0提问于2023-03-01得票数 0
1回答
将自签名证书添加到Netsuite https模块以访问第三方Web服务
ssl、netsuite、suitescript2.0
有谁知道如何使用Netsuite https模块创建请求，该模块将自签名证书文件(.pem或.pfx扩展名)附加到外部Web服务？我已经使用POSTMAN和CURL命令行在SII web界面中测试了生成的XML，web服务收到了我的请求并返回了预期的XML响应。我猜web服务不希望证书文件出现在请求头中，但我不知道证书文件应该放在哪里，也不知道是否有合适的头键。
浏览 2提问于2018-11-20得票数 2
2回答
MongoDB通过SSL连接:我做错什么了？
php、mongodb、database-administration
概述：我有一个运行PHP7的应用服务器，使用MongoDB用户库连接到运行MongoDB 3.6.x的单独数据库服务器。我有防火墙规则，防止从除本地和私有接口之外的所有源访问MongoDB服务器(即禁止公共IP访问)。问题：I继续收到以下错误：
浏览 0提问于2018-07-23得票数 7
回答已采纳
2回答
Spring OAuth2 ResourceServer依赖地狱
spring、spring-boot、spring-security-oauth2
我希望实现一个资源服务器(Spring后端，并通过OAuth2与JWT进行保护)。这一切都很不透明，有人能给这个黑暗带来一些光明吗？
浏览 0提问于2019-07-25得票数 7
3回答
如何保护移动应用程序的网络API免受未经授权的访问？
ios、web-service
我有一个用于移动应用程序的只读网络API。没有用户登录-只对API和返回的一组结果执行搜索。我只希望我的应用程序能够访问API。即使数据是公开的，我也不希望任何人能够使用API。这是不可能的吗？比如说，像
浏览 0提问于2016-10-27得票数 4
2回答
使用SSL存储私钥在哪里？
wcf、security、ssl
在我将在本地网络上托管的服务之间使用ssl服务器之前，我想进一步了解它。通过在互联网上阅读，我理解了SSL是如何工作的。客户端连接到WCF服务
为什么需要SSL证书？从互联网上的阅读，需要验证服务是谁，我希望它是谁。在这种情
浏览 2提问于2013-06-02得票数 6
回答已采纳
1回答
Xcode .ipa更新循环:更新可用，更新后的应用程序
ios、xcode、ipa、ipod-touch
开发人员xcodeproj文件，更改到我的开发人员配置文件进行代码签名，清理/构建/存档/导出一个.ipa。安装完成后，应用程序将在目标设备上运行。目前，您必须通过fix服务器卸载(常规iOS卸载)/reinstall来解决此问题。我已尝试在重新安装后从the服务器中删除文件。系统仍会提示更新。更新将成功安装应用程序。我的问题是，如果这不是太模糊的话，我应该首先在哪里找到更新的所谓“循环”的原因？生成设置
架构: Base SDK最新iOS (iOS 8.4)代码签名</em
浏览 1提问于2017-03-22得票数 1
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号