白盒算法安全性分析 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

关于白盒rsa算法的问题

rsa、public-key、white-box

我为白盒RSA白盒RSA找到了一个计划。它似乎保护了模块操作的输入和输出。有人知道这件事吗？

浏览 0提问于2021-11-10得票数 3

2回答

什么是密码算法的白盒实现？

implementation、white-box

什么是白盒实现？白盒实现有特定属性吗？

浏览 0提问于2011-07-24得票数 31

回答已采纳

2回答

嵌入式设备上的密钥存储

public-key-infrastructure、key-management、tpm、key

在没有信任区、TPM或写一次存储的嵌入式设备上存储私钥/证书的合理方法是什么？如果没有硬件支持密钥存储，则密钥必须存储在引导映像/持久存储中。那么，什么样的工具或策略可以用来以一种防止眼睛窥视的方式存储密钥呢？ *假设目标是使获取密钥变得困难和昂贵，足以劝阻大多数非国家资助的黑客。

浏览 0提问于2016-02-16得票数 4

2回答

如何保护嵌入在代码中的HMAC密钥不受复制整个源代码的人的影响？

hmac、drm

我和一个朋友正在开发一个网络游戏。前端到后端的通信将通过API进行.所以我们搜索了一下，发现了HMAC的签名。虽然这听起来很棒，但我们如何保护嵌入在代码中的它的密钥，使之不受那些只复制整个源代码并进行轻微的可视修改的人的保护？资料来源：ht

浏览 0提问于2019-07-07得票数 0

2回答

白盒数字签名的一些用例是什么？

public-key、elliptic-curves、signature、white-box

去年发表了两篇论文，描述了两种不同的基于白盒身份的数字签名方案：Shamir基于身份的签名方案的白盒实现。DOI，ResearchGate虽然有许多基于身份的签名方案，但它们通常不是白盒攻击的抗御能力，而且我们也不知道基于身份的签名方案

浏览 0提问于2019-10-04得票数 4

回答已采纳

2回答

我们要白盒密码做什么？

encryption、implementation、secure-storage、white-box

我对白盒密码很熟悉，但不知怎么的，我还是看不到它的潜在应用？哪种情况需要使用它？也许你能给我举一两个例子？

浏览 0提问于2016-07-30得票数 4

4回答

白盒理论概念

white-box

有什么理论上安全的白盒概念吗？我对这背后的理论概念很好奇。对于流密码，理论上的概念是PRF。对于散列函数，它是单向函数.有比白盒子更好的东西吗？最新消息。我隐约记得在网上读到了一些东西如果

浏览 0提问于2020-10-02得票数 3

1回答

自动静态分析与白盒测试

testing、static-analysis

许多消息来源指出，自动静态代码分析包括数据流和控制流。但这两个测试也包括在白盒测试中。自动化有什么不同吗？在自动静态分析中，所有的工具都是由工具完成的，而在白盒测试中，一个人创建数据来执行可能的路径？

浏览 0提问于2012-11-11得票数 2

回答已采纳

1回答

在cleverhans中哪种攻击是灰盒攻击，在cleverhans库中哪种攻击是白/黑盒攻击？

python、tensorflow、google-colaboratory、cleverhans

我使用生成对抗性图像，但没有提供攻击类别算法。我不知道哪种攻击算法是灰盒攻击，哪种是白盒攻击算法或黑盒攻击算法？因为我需要算法的分类来研究攻击防御算法。

浏览 1提问于2019-01-30得票数 0

3回答

白盒测试与安全代码检查的区别

terminology

据我所知，渗透测试可分为黑匣子、灰盒和白盒测试.但是安全代码审查又如何呢？它是白盒测试的一部分还是分开的？

浏览 0提问于2018-11-16得票数 3

回答已采纳

3回答

什么是白盒测试？测试人员在进行白盒测试时究竟做了什么？

automated-testing、testing-environment、whitebox-testing

我是一个手动测试人员，想进一步深入到白盒测试的深度。我知道并有使用黑匣子测试的经验，但当涉及到白盒测试时，我几乎一无所知。他们像开发人员一样开发代码吗？自动化测试是否被视为白盒测试？他们之间有什么区别？为什么需要白盒测试？

浏览 0提问于2015-02-04得票数 2

回答已采纳

1回答

Sboxes和/或MDS混合层改性下AES的安全性

encryption、aes、algorithm-design、mds

AES算法的安全性是通过同时使用多个S盒而不是只使用一块S盒来提高算法的安全性，对于多个MDS而不是只使用一个MDS增加了相同的问题。

浏览 0提问于2017-10-31得票数 1

1回答

Python测试--是否应该对其他ClassMethods进行模拟？

python、unit-testing、testing、mocking

这是一个进程问题，而不是任何其他问题，但我已经用Python编程了一段时间，我正试图了解Unit测试、函数测试以及何时适当使用模拟来测试函数之间的区别。我有以下安排：def get_value(cls, key): cls.load_definitions() return None return cls._definitionsDict[key

浏览 2提问于2015-09-17得票数 1

回答已采纳

1回答

Junit -程序验证vs白盒模糊？

junit、tdd、verification、fuzzing

我也明白，作为设计软件变更的一部分，对于现有Java框架的修改，提前考虑算法的白盒、边界和黑盒测试是很有帮助的。(有些人称之为吊床驱动的开发--在编码之前进行思考。)假设您采用这种想法并将其嵌入到junit风格的测试中，我假设内容的计算机科学名称严格地是“白盒测试/模糊”，不足以包含“程序验证”。所以我的问题是- junit测试-白盒模糊还是程序验证？

浏览 0提问于2011-03-27得票数 0

回答已采纳

1回答

如果攻击者已经完全访问了加密(或解密)实现，那么在白盒加密中隐藏密钥有什么意义？

white-box

更新:在第二段中，ddddavidee的回答提出了一个有趣的观点:一个显示“单向”属性的对称密码的白盒实现--即从加密电路导出解密电路是不可行的，反之亦然--可以用来创建一个非标准密码。注意，密钥提取安全性--即从加密(或解密)电路中导出密钥是不可行的--是实现单向性的必要条件，但不是充分条件。然而，我仍然对达达维第一段的回答感到困惑，这就是为什么我一开始就问这个问题。白盒实现的攻击者模型假定他们完全可以访问加密(或解密)电路。在这种情况下(除了上一段中的场景)，密钥提取安全性或密钥提

浏览 0提问于2019-10-11得票数 3

1回答