ECDH与Android密钥存储中的密钥

文章/答案/技术大牛

发布

1回答

android、cryptography、keystore、android-keystore、ecdh

我正在开发一个生成EC非对称密钥的Android应用程序。当我的应用程序连接到设备时，它们会交换它们的公钥。然后，它们使用ECDH建立共享密钥。然后使用该共享密钥导出AES会话密钥。我现在正在研究非对称密钥的存储。我想把它放到Android KeyStore中，但我不知道如何才能进行ECDH操作。密钥库

浏览 10提问于2018-08-21得票数 2

回答已采纳

1回答

为什么苹果会使用一次过的Diffie-Hellman来进行文件加密？

diffie-hellman、file-encryption、ios

我正在阅读iOS安全指南 (快照)，无意中发现了第15页中的以下文件保护类： (NSFileProtectionCompleteUnlessOpen)：当设备被锁定时，可能需要编写一些文件。通常的每个文件密钥是由一个密钥得到的，该密钥使用NIST SP 800-56A中描述的一遍Diffie-Hellman密钥协议导出。协议的临时公钥与包装的每个文件密钥<

浏览 0提问于2018-02-05得票数 1

1回答

将密钥存储在Bouncy Castle密钥库中比将它们存储在加密的共享首选项中更安全吗？

android、security、cryptography、sharedpreferences、keystore

在我的android应用程序中，我需要安全地存储RSA、ECDH、AES和其他密钥。它们将使用用户输入的密码进行加密/解密。我的选择是: android密钥库，弹跳城堡优步密钥库，加密并存储在共享首选项中。Android密钥库不是一个选项，因为它不会使用自定义密码加密密钥。UBER似乎是一个很好<em

浏览 11提问于2017-03-04得票数 1

1回答

嵌入式设备上的ECDH/ECDSA密钥交换

aes、diffie-hellman、key-exchange、dsa、embedded

这两种设备都是离线的，存储空间非常有限，并且使用一个能够执行AES/ECDH/ECDSA/RNG的小型密码协处理器。此外，密钥和证书也可以存储在其中。任何设备必须与任何其他设备一起工作，因为它们在默认情况下不以任何方式耦合。我计划做一个ECDH密钥交换，为AES通信创建随机密钥。然后，我遇到了MITM问题，这使得ECDH在没有进一步验证的情况下从稀薄

浏览 0提问于2021-01-11得票数 1

回答已采纳

1回答

AWS IoT -每个设备的唯一密钥.数据加密

elliptic-curves、diffie-hellman、key-generation

在客户端硬件上，我有一个安全芯片，它可以安全地生成和存储ECC、RSA、AES密钥/对，并且可以执行各种密码操作，包括ECDH、ECDSA、KeyGen等等。我在云方面的更广泛的目标如下：在AWS服务器端，我希望在每个设备上生成唯一的ECC密钥，将它们存储在HSM中，执行ECDH来生成用于加密的对称密钥。我不希望任何人(包括我)能够访问由KMS (或任何其他AWS服务-加密或其他方式)生

浏览 0提问于2021-12-02得票数 1

1回答

Android应用程序中ECC密钥的保护

android、cryptography、keystore、android-keystore、ecdh

我使用ECC密钥对完成了一个Android应用程序。当我去年开发它时，我想在Android中创建ECC键。不幸的是，多亏了，这个ECC密钥被用来生成会话密钥，而不受Android的支持(这就是我在这里所说的： )。我遵循了建议:我在Android KeyStore中创建了一个AES密钥，并且在将它存储到SharedPreferences中

浏览 0提问于2019-02-20得票数 2

1回答

Android 5上的EC

android、cryptography、android-keystore、elliptic-curve

我在本文中读到：有可能在Android5上使用椭圆曲线。在API级别23之前，可以使用KeyPairGenerator算法"RSA“初始化的KeyPairGeneratorSpec生成EC密钥，该算法的密钥类型使用setKeyType(String)设置为"不能使用此方法指定EC曲线名称-- NIST P-曲线是根据请求的密钥大小自动选择的。我可以使用RSA，然后将键类型设置为EC。这两种方法有什么不同吗？当我使用EC作为<em

浏览 6提问于2019-09-21得票数 2

回答已采纳

2回答

有人能告诉我如何使服务器在ECDHE_之上选择一个ECDHE_密码吗？

diffie-hellman、openssl

我使用RSA密码对证书进行签名，并使用SSL_CTX_set_tmp_ecdh_callback() api设置密钥交换的ECDH参数。服务器总是选择TLS_ECDHE_RSA_*密码套件。如果我让客户端只发送clientHello中的clientHello密码套件，服务器就会中断连接，声明“没有共享密码”。有人能告诉我如何使服务器在ECDHE_*之上选择一个ECDHE_*密码吗？服务器如何决定我应该选择ECDH_*密码而不是ECDHE_*密码？

浏览 5提问于2016-12-27得票数 1

回答已采纳

2回答

如何在Android中使用secp256r1类型的椭圆曲线密钥对对数据进行加密和解密？

android、encryption、kotlin、elliptic-curve

现在我已经生成了密钥对，但是如何使用它们来加密和解密呢？生成NIST P-256密钥对代码： val kpg: KeyPairGenerator = KeyPairGenerator.getInstance(KeyProperties.KEY_ALGORITHM_EC

浏览 55提问于2019-07-18得票数 8

1回答

ECDH和ECDSA组合解决方案是否在MCU环境下提供了认证的协议交换解决方案？

elliptic-curves、diffie-hellman、dsa、man-in-the-middle、transport-security

我正在进行一个项目，在单片机(微控制器)环境与GPRS连接，以安全地交换数据与云。加密算法已被选择使用AES。我在互联网上做了一些搜索，发现ECDH密钥协商协议完全符合要求。好消息是，有一些支持ECDH/ECDSA算法的安全集成电路，包括基于安全硬件的密钥存储。在深入研究这一点之后，我了解到ECDH不进行身份验证，因此容易受到MITM攻击。这是系统应该解决的一个非常重要的</em

浏览 0提问于2015-09-28得票数 3

回答已采纳

2回答

ECDH的对称密钥生成

encryption、diffie-hellman

试图实现一种使用ECC单向传输加密字符串值的机制。对称加密密钥DSK是从共享密钥中使用KDF (Scrypt或HKDF)导出的。可能的选择是遵循这里描

浏览 0提问于2022-02-11得票数 1

回答已采纳

1回答

TLS会话中的完全前向保密

tls

我正在寻找包捕获的完美前向保密密码"TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256“。根据PFS的定义，在交换了初始客户端和服务器时，双方必须形成公钥对，并共享新的公钥。在数据包捕获中，我看到客户端在下一条消息(在"EC-Diffie-Hellman客户端Params“标题下)发送它的公钥，但服务器没有发送(相反，服务器正在发送新的会话票证)。服务器如何将其新的公钥发送给客户端？

浏览 0提问于2015-01-26得票数 1

1回答

为什么ECDiffieHellmanP256与ECDsaCng.SignData()一起工作？

c#、cryptography、digital-signature、elliptic-curve

在.NET中，有两种P256曲线算法可以与一起使用 Console.WriteLine($"Verified: {verified}");产出： privateKey: ECDH_P256DSA键--结果

浏览 5提问于2021-05-16得票数 0

回答已采纳

2回答

ECDH-ECDSA组合

key-exchange、elliptic-curves

我正在基础水平上研究密码学原语，并面临一个关于加密方法的问题。我理解ECDH是在加密过程开始之前双方进行安全密钥交换的一种方法。它在使用相同密钥进行加密和解密的对称方法中非常有用。但我无法理解密钥交换方案在公钥加密方法(如ECDSA )中的应用，因为只有公钥在不需要安全交换的双方之间共享。但是这种组合(ECDSA/ECDH)似乎发生在SSL之类的协议中。

浏览 0提问于2016-02-06得票数 1

1回答

TLS/SSL对非暂时性DH与DHE的使用

tls、diffie-hellman

在TLS/SSL中使用Diffie-hellman的目的是避免将证书的内容作为生成对称密钥的种子值的唯一来源。在非Diffie-Hellman TLS/SSL会话(也就是RSA密钥交换)中，如果攻击者在哪里捕获所有通信量，那么在将来的某个时候，他们可以解密以前捕获的数据的全部内容。但从我的阅读来看，DH和ECDH使用存储在证书中的</e

浏览 0提问于2014-03-30得票数 7

回答已采纳

1回答

无初始握手的ECDHE

elliptic-curves、diffie-hellman、key-exchange

是否有可能与ECDH达成一项关键协议，而不需要先进行初步握手？我知道这是可能的ECDH短暂静态，但这并不是完全的前向保密。对于短暂的静态，您需要有一种安全的方法来存储静态私钥。

浏览 0提问于2022-01-31得票数 0

回答已采纳

3回答

什么是具有ECDiffieHellmanCng兼容实现的C++库？

c++、security、cryptography、shared-secret

这两个端点具有共享的密钥，这使得Elliptic Curve Diffie-Hellman (ECDH)算法非常适合安全地交换会话的主密钥。有一个很好的C++库，它实现了ECDH，适用于嵌入式设备。然而，它的ECDH实现不同于Mirosoft的实现(如其中所暗示的)。我们希望与.NET安全算法保持兼容，这样我们就可以继续使用PC应用程序的托管代码(现在，或者如果

浏览 7提问于2010-01-26得票数 2

1回答

CryptoLocker主密钥

cryptography、ransomware

我很难理解如何使用TeslaCrypt ransomware解密使用他们的创造者提供的万能钥匙加密的文件。据我所知，ransomware使用对称密码系统加密文件，然后使用非对称加密方案加密密钥。如何通过拥有主密钥来解密受影响的文件？

浏览 0提问于2016-07-29得票数 6

回答已采纳

2回答

使用Android* KeyStore生成私钥*

java、android、keystore

我正试图使用Android提供程序生成的私有KeyStore在Android中实现ECDH。public byte[] ecdh(PublicKey otherPubKey) throws Exception { ECPublicKey ecPubKey= (ECPublicKey) otherPubKey; KeyAgreement keyAgreement = KeyAgreement.getInstance("

浏览 3提问于2017-08-10得票数 5

1回答

日志记录的最佳异步加密方案

java、encryption、public-key-encryption、encryption-asymmetric

虽然我试图删除尽可能多的敏感信息，但我试图加密存储的所有日志，以防服务器被攻破(因此不会向黑客显示敏感的明文信息)。我最初的计划是使用RSA公钥加密所有传入的异常和有关该事件的信息，并将其存储在我的数据库中。当我需要读取日志时，我可以使用我的私钥解密并读取这些信息(显然，我们在这里永远不会使用对称加密，就好像我的服务器被黑客入侵一样，那么黑客将能够解密我的日志)。

浏览 7提问于2022-07-14得票数 2

回答已采纳

点击加载更多