白盒密算法攻击 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

什么是密码算法的白盒实现？

implementation、white-box

什么是白盒实现？白盒实现有特定属性吗？

浏览 0提问于2011-07-24得票数 31

回答已采纳

1回答

在cleverhans中哪种攻击是灰盒攻击，在cleverhans库中哪种攻击是白/黑盒攻击？

python、tensorflow、google-colaboratory、cleverhans

我使用生成对抗性图像，但没有提供攻击类别算法。我不知道哪种攻击算法是灰盒攻击，哪种是白盒攻击算法或黑盒攻击算法？因为我需要算法的分类来研究攻击防御算法。

浏览 1提问于2019-01-30得票数 0

2回答

白盒数字签名的一些用例是什么？

public-key、elliptic-curves、signature、white-box

去年发表了两篇论文，描述了两种不同的基于白盒身份的数字签名方案：Shamir基于身份的签名方案的白盒实现。DOI，ResearchGate虽然有许多基于身份的签名方案，但它们通常不是白盒攻击的抗御能力，而且我们也不知道

浏览 0提问于2019-10-04得票数 4

回答已采纳

3回答

如何在软件中保护密钥

aes、keys、white-box

我需要用AES加密/解密软件中的数据，问题是如何使AES密钥安全，没有HSM，我应该在代码中硬编码密钥吗？黑客似乎可以通过逆向工程来读取关键数据。

浏览 0提问于2015-10-09得票数 7

回答已采纳

1回答

如果攻击者已经完全访问了加密(或解密)实现，那么在白盒加密中隐藏密钥有什么意义？

white-box

攻击者不需要密钥来解密密文或加密明文，因为他/她已经有了完整的实现。攻击者知道钥匙会有什么好处呢？更新:在第二段中，ddddavidee的回答提出了一个有趣的观点:一个显示“单向”属性的对称密码的白盒实现--即从加密电路导出解密电路是不可行的，反之亦然--可以用来创建一个非标准密码。白盒实现的攻击者模型假定他们完全可以访问加密(或解密)电路。在这种情况下(除了上一段中的场景)，密钥提取安全性或密钥提取本身的概念有什么意义，因为<

浏览 0提问于2019-10-11得票数 3

4回答

白盒理论概念

white-box

有什么理论上安全的白盒概念吗？我对这背后的理论概念很好奇。对于流密码，理论上的概念是PRF。对于散列函数，它是单向函数.有比白盒子更好的东西吗？最新消息。我隐约记得在网上读到了一些东西如果

浏览 0提问于2020-10-02得票数 3

1回答

FairPlayKeyData苹果激活

certificate、drm、activation

有人看到过这样的东西吗？AAEAAbhNth6wR78Jv94ci38B8XFG0Q1xdb2+JXji2RATYKGibZb41Syi1j/gB7oH.........qCtsUB+OxDDeJndc3VVxMEEPC2JujTbElPi/ekt1Xr2gHYLa -----EN

浏览 16提问于2014-05-02得票数 1

3回答

查找已知已解码字符串的编码字符串的密码和iv。

encryption、cryptography、passwords

如果我知道字符串的清晰和编码版本，我能找到用来编码它的密码and.or iv吗？编码用open_ssl aes-128-cbc完成.

浏览 0提问于2012-09-25得票数 -1

回答已采纳

1回答

AES威胁模型

aes、adversarial-model

例如：给出多个用相同密码加密的密文，攻击者能计算出密钥吗？或者降低给定密文的安全性？使用相同的密码，将一个明文加密成两个密文。攻击者能确定密文具有相同的明文吗？等。毫无疑问，还可以实施更多的攻击。

浏览 0提问于2019-09-09得票数 1

回答已采纳

2回答

如何保护嵌入在代码中的HMAC密钥不受复制整个源代码的人的影响？

hmac、drm

我和一个朋友正在开发一个网络游戏。前端到后端的通信将通过API进行.所以我们搜索了一下，发现了HMAC的签名。虽然这听起来很棒，但我们如何保护嵌入在代码中的它的密钥，使之不受那些只复制整个源代码并进行轻微的可视修改的人的保护？资料来源：ht

浏览 0提问于2019-07-07得票数 0

2回答

我们要白盒密码做什么？

encryption、implementation、secure-storage、white-box

我对白盒密码很熟悉，但不知怎么的，我还是看不到它的潜在应用？哪种情况需要使用它？也许你能给我举一两个例子？

浏览 0提问于2016-07-30得票数 4

1回答

当加密和解密值已知时，是否有任何对称加密算法无法猜测密钥？

encryption、symmetric、key-recovery

我希望对称加密算法在给定明文和密文时无法恢复其密钥。我尝试了异或密码算法，但当我获得密文和明文时，密钥流很容易再现。当加密和解密值已知时，是否有安全的对称加密算法来抵御密钥恢复攻击？

浏览 0提问于2018-04-09得票数 -1

回答已采纳

1回答

白盒密码问题及参考资料

encryption、cryptography、attacks、attack-prevention

最近，我开始阅读有关白盒密码的文章，并查看参考文献/论文/网站。A有几个问题我希望得到指导。谢谢你的见解(我也读过WBC在这个网站上的一些帖子)。 -A

浏览 0提问于2012-11-26得票数 2

回答已采纳

2回答

如何保护加密密钥不受逆向工程的影响？

security、aes、encryption-symmetric、rijndael

我的软件使用的是AES Rijndael。如何保护我的密钥不被黑客从可执行文件中窃取？AES显然是非常安全的，但是如果有人破坏了可执行文件，这对我有什么好处？

浏览 5提问于2011-06-23得票数 2

回答已采纳

2回答

黑盒和白盒测试你自己的网站？

web-application、penetration-test

当对自己的站点执行安全审计时，这些测试方法之一通常被认为是更好的吗？当我访问到有关底层系统的信息时，我会浪费时间做黑盒测试吗?或者黑盒测试自己的站点是否有好处？

浏览 0提问于2013-05-31得票数 0

回答已采纳

2回答

如果攻击者知道加密文本、原始消息和算法，就意味着他可以计算这个秘密，这是真的吗？

encryption、tls、man-in-the-middle、defense

根据我的理解，如果攻击者知道加密的文本、原始消息和算法，那么就可以很容易地计算出秘密吗？我正在为我的小赌场实现初始安全性，并考虑在游戏期间使用SSL通道进行客户机-服务器交互。因此，如果观察者成为攻击者，他将有效地了解加密消息、原始消息和加密算法，从而有效地避免SSL安全问题。

浏览 0提问于2013-10-02得票数 3

回答已采纳

1回答

可以推断出用于加密给定一段密文的对称密钥大小吗？

symmetric、key-size、attack

假设攻击者捕获了一段用对称密钥加密的密文。他能推断出用于加密特定密文的密钥的大小吗？我的研究：根据这个关于告诉使用什么算法的更一般问题的答案，因为用对称密钥加密的密文看起来像随机的，所以不能回答它使用的密钥大小的问题。

浏览 0提问于2015-01-13得票数 1

回答已采纳

1回答

选择密文攻击PGP中的公钥

pgp、chosen-ciphertext-attack

在“秘密与谎言”(2000)中，Schneier描述了PGP下对公钥的选择密文攻击： “由于RSA和ElGamal是可扩展的，所以可以对加密的对称密钥进行已知的更改。这就有可能对对称算法进行相关的密钥攻击。或者，可以找到一个弱密文，其在对称密钥算法下的解密揭示了修改后的密钥的信息，然后直接导致有关原始密钥的信息。”第327至328页.施耐尔布鲁斯。秘密与谎言。请解释：(a)这一攻击是如何进行的；(b) 2016年是否仍然可行？

浏览 0提问于2016-05-21得票数 0

回答已采纳

1回答