5回答
是否以纯文本形式存储安全问题的答案？
passwords、secret-questions
如果安全问题的输入是完全数字的，是否应该在身份验证服务器上对安全问题的答案进行散列(或至少加密)？
浏览 0提问于2012-08-09得票数 18
回答已采纳
2回答
PIN代码+替换身份验证有多安全？
authentication、passwords
一个网站让我选择一个4位的PIN代码，然后通过从随机生成的图片中用相应的字母替换每个数字来进行身份验证。这种类型的身份验证有多安全？与传统的密码身份验证相比，该解决方案有哪些可能的好处？
浏览 0提问于2017-12-07得票数 3
回答已采纳
2回答
在javascript中为auth cookie创建加密安全的随机字符串
authentication、javascript、cookies
我知道有多个用于管理身份验证的库，但我有一个业余项目，希望创建一个非常简单的身份验证系统。它会在客户端浏览器中设置一个带有随机id的cookie，然后在数据库中对照它来获取用户信息。问:这够安全吗?还是我犯了一个可怕的错误？对我来说，它只使用0-9字符似乎也很糟糕，如果我也使用ASCII字母，它可能会安全得多。特别是，我认为这种做法有两个主要风险：攻击者可能会根据生成数字的算法随机选择一个数字，并模拟随机用户。例如，如果很可能生成
浏览 0提问于2022-05-05得票数 3
回答已采纳
1回答
STS在web服务中的安全优势是什么？
web-services、security、ws-security、federated-identity
我已经开始学习web服务的安全性(特别是身份验证)，我看到很多关于安全令牌服务的引用。
在我看来，它们接受一个用户名-密码(或其他东西)，并在验证时返回一个数字令牌。如何使用这个令牌比仅仅依赖用户名-密码更安全呢？
浏览 1提问于2010-05-21得票数 1
1回答
模棱两可的意图和插槽
python-3.x、dialogflow-es
我有一个名为“数字”的意图，当有人在整个谈话过程中输入数字时，它就会做出适当的反应。
然后，我有一个名为"Report“的意图，它从数据库中向用户提供特定用户的信息。为了验证用户的身份，我询问他们的安全代码(这是一组数字)。
用户体验:用户调用“报告”意图。用户被要求提供他们的安全代码。问题是:一旦用户输入了他们的安全代码，而不是返回到"Report“意图，它就会调用"Number”意图，因为用户正在输入数字</e
浏览 0提问于2018-11-05得票数 0
回答已采纳
1回答
是否可以在端口22上向iptables添加强大的外部密码？
ssh、networking、security、iptables、firewall
我想这个问题的答案是“否”，但我可以想象有其他方法可以做到这一点。有可能这样做吗？这样的东西大概是用在企业级的设备和组织中？抱歉，这个问题有点含糊不清
浏览 0提问于2020-05-10得票数 1
回答已采纳
3回答
停止在数据库中填充++递增数字的复制的最佳实践
c#、sql、sql-server-2008、asp.net-mvc-4
每当用户通过网站提交应用程序时，我都会在表上进行查找，找到编号最高的会话代码(7位数，数字)，将1添加到这个数字中，并将其与用户详细信息一起填充到数据库中。
浏览 7提问于2013-08-23得票数 0
回答已采纳
1回答
数字证书如何通过持有他人的证书来防止冒充？
tls、certificates
据我所知，数字证书包含有关用户或公司的信息，该用户或公司已由受信任的组织提供担保。https://www.geeksforgeeks.org/digital-signatures-certificates/说数字证书如何通过持有他人的证书来防止冒充？例如，当使用证书对web服务器进行身份验证时，数字证书如何防止它通过
浏览 0提问于2020-02-07得票数 1
回答已采纳
1回答
如何百分之百确定一个人的身份？
identity
现在有很多安全的东西(如：证书但是没有人给你百分之百肯定的身份验证的可能性。我知道这可能是一个复杂的或理论性的话题，但可以绕过每种安全方法，例如：有人可以偷你的OTP设备然后假装是你这是件重要的事吗？或者如果没有方法来验证身份，我们就必须接受这件事？
浏览 0提问于2017-12-05得票数 -4
回答已采纳
1回答
不安全信道上的安全通信是基于安全信道假设的。
multiparty-computation、security-definition
在不安全信道中，敌手\mathcal{A}可以通过监听信道获得r和x-r来构造秘密x。但是有一个方案：C将\mbox{Enc}_{{pk}_0}(r)发送到P_0，将\mbox{Enc}_{{pk}_1}(x-r)发送给P_1(即隐私)，C通过数字签名(即身份验证)对r和x-r进行身份验证因此，在insecure信道上实现了安全交换。
我的问题是:上述方案是否需要假设为安全信道？这个问题的关键是我们使用一些技术在不安全的信道上实现隐私和身份验证，可以考
浏览 0提问于2022-05-15得票数 0
回答已采纳
1回答
安全地生成6个MFA引脚
c#、security、two-factor-authentication、multi-factor-authentication
我正在尝试生成一个6位数的代码，用于2因子身份验证，乍一看我可能会这样做： Random random = new Random();
var securitycode = random.Next(1000000, 10000000); 然而，这对我来说似乎有点不安全，因为如果你能通过抓取大量安全代码来找出种子，那么可能有一种方法可以预测下一个数字。我在想，有一种更好的方法可以使用RNGCryptoServiceProvider获得安全的代码，但我对如何确保生成的代码是6位数字感到有点困
浏览 19提问于2019-06-13得票数 0
回答已采纳
3回答
自签名证书与证书签名请求有何不同？
ssl-certificate、openssl、certificate-authority、self-signed-certificate、cryptography
从wiki页面中获取一个证书签名请求：在密码学和计算机安全中，自签名证书是由其身份认证的同一实体签名的身份证书。这个术语与实际执行签名程序的人或组织的身份无关。因此，听起来好像有人会向CA提交一个CSR来获得一个数字身份证书。此数字身份证书可能具有与自签名证
浏览 0提问于2017-03-16得票数 1
1回答
在不安全的HTTP连接上返回数字签名的有效负载有哪些风险？
http、digital-signature
假设我拥有一个服务，客户端需要我(为了这个问题)通过HTTP (而不是HTTPS)提供一个不使用加密安全身份验证的端点。此外，对于授权谁调用端点没有限制。此端点将接受其请求体中的一些参数，并在响应中返回数字签名的有效载荷。客户端将在调用端点之前获得我的公钥证书。
在不安全的HTTP连接上返回数字签名的有效负载有哪些风险？
浏览 0提问于2019-02-01得票数 0
回答已采纳
2回答
Grails: Spring安全插件对简单安全性来说是不是太强大了？
security、grails、spring-security、ldap、cas
如果所有的内容都签出了，我们就会考虑用户登录(并从加密的数据中获得他们的数字用户ID )。所有的用户都有相同的访问权限，除了少数几个拥有更大访问权限的用户。它们是在一个包含数字ID的表中定义的。另外，如果我们要使用Spring安全插件，请有人评论并告诉我是否有可能进行以下设置.
我们希望避免为用于身份验证的各种应用程序创建数据库表。我们还希望默认总是要求所有东西都是安全的，并添加额外的代码来抑制这种情况，以允许未经身份验证的访问。这背后的想法是，如果开发人员忘记将Spring安全
浏览 5提问于2014-06-28得票数 1
回答已采纳
2回答
将用户身份验证详细信息从一个服务器传递到下一个服务器。
java、ssl、jboss、certificate、pki
我让用户使用JBoss服务器中的客户端证书进行身份验证。都很好。这是否可能(我假设服务器不会拥有客户端证书的私钥)，如果有，如何实现？
浏览 1提问于2014-11-07得票数 0
回答已采纳
2回答
蓝牙LE安全连接安全模式1与3级和4级之间的区别？
protocols、bluetooth
在蓝牙规范版本4.2 第3卷，C部分，第372页中，有一个名为LE安全模式的部分，其中声明：没有安全性(没有身份验证，也没有加密)加密认证配对LE安全模式2有两个安全级别：用数据签名进行身份</em
浏览 0提问于2016-10-30得票数 11
回答已采纳
1回答
跨应用用户认证
security
不幸的是，Java不支持执行NTLM身份验证的服务器部分，我找到的唯一库需要太多的设置才能被IT所允许。
为了解决这个问题，我提出了一个远程身份验证方案，用于跨应用程序工作，并希望您对此有意见。使用NTLM (domain\username)Insecure用户单击链接将用户身份验证为.NET应用程序，该链接使.NET applicationThe应用程序生成随机数并将其与用户的完整用户名一起存储到用户表中，当随机number:usernameInsecure令牌通过安全密码(可能是AES-256)运行时，使用应用程序中存
浏览 1提问于2010-06-17得票数 0
3回答
认证在网络安全中的应用
encryption、authentication、network、cryptography、certificates
最近我一直在阅读和思考身份验证以及这是如何在网络安全中实现的。我注意到，应用身份验证的唯一方法是使用加密密钥(例如数字签名)。我的问题是:除了加密密钥之外，还有另一种机制可以帮助区分合法和恶意实体吗？
浏览 0提问于2016-10-12得票数 0
回答已采纳
1回答
如何将谷歌认证器集成到我的应用程序(NodeJS)中？
google-authenticator
我见过一些web应用程序使用Google身份验证器(即6位数字代码生成器)作为二级安全措施(例如: Binance、Kraken等)。我正在谷歌云平台上制作一个应用程序，并且需要它来使用身份验证器。
浏览 1提问于2019-06-25得票数 5
回答已采纳
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号