草庐IT

Java AES 加盐加密

全部标签

安全护航:迅软DSE加密软件在设计院所图纸文件中的成功案例分享

近年来,随着信息化强国战略和可持续发展方针的推动,国内各大设计院所和建筑机构积极推进信息化建设,将电子文件作为主要的信息存储方式,并将其作为单位内外部信息交换的关键载体。在这一背景下,创新设计作为建筑设计单位的核心生命力和重要资产,其安全问题日益受到相关单位的关注与重视。用户简介该设计院成立三十余年,是全国建筑行业最大的综合性研究和开发机构之一,专注于建筑工程的应用研究和开发研究,致力于解决我国工程建设中的关键技术问题。用户需求分析内部设计图纸以明文方式保存在办公计算机上,存在数据涉密隐患。未对硬件外设实施控制,导致重要数据易通过外设途径泄密。数据外发给上下游厂商和合作伙伴时无法控制,导致数据

Android AES 加密在 Cipher.doFinal 之后丢失字节

我正在尝试加密来自glide的输入流。我将输入流转换为一个字节数组,并将其传递到我的加密方法中:funencrypt(input:ByteArray):ByteArray{Log.e("TAG","inputsize:${input.size}")valiv=ByteArray(KeyStoreHelper.IV_SIZE)valsecureRandom=SecureRandom()secureRandom.nextBytes(iv)valc=Cipher.getInstance(KeyStoreHelper.AES_MODE)c.init(Cipher.ENCRYPT_MODE,ge

Centos 7 环境下 PostgreSQL 14 启用SSL加密

配置PostgreSQL14的SSL加密通常涉及到生成SSL证书和私钥,然后配置PostgreSQL以使用这些证书。1、生成SSL证书和私钥:使用OpenSSL生成自签名SSL证书和私钥:首先,你需要生成SSL证书和私钥。可以使用OpenSSL工具执行此操作。opensslreq-new-text-outserver.reqopensslrsa-inprivkey.pem-outserver.keyopensslreq-x509-inserver.req-text-keyserver.key-outserver.crt这将生成一个自签名的SSL证书server.crt和私钥server.key

加密数据安全性的两大安全护盾-前向安全性与后向安全性详解

在数字安全的世界里,加密技术是用来保护数据不被未经授权访问的重要机制。然而,即使使用了最强的加密算法,也不能保证永远是安全的。攻击者可能会在未来某个时间点获得了解密密钥,从而能够解密拦截的密文。为了解决这个问题,密码学引入了前向安全性(ForwardSecrecy)和后向安全性(BackwardSecrecy)的概念。什么是前向安全性前向安全性,也称为完美前向保密(PerfectForwardSecrecy,PFS),是指即使长期密钥在未来被破解或泄露,也不会危及过去的通信内容,从而保护过去的通信内容不被破解。具体来说,如果一个密码系统具有前向安全性,那么在某个时刻之后泄露的密钥将无法解密在此

android - AES/CBC/PKCS5Padding加密解密算法和SHA-1哈希算法是否适用于所有类型的Android设备

我曾尝试在Nexus5中运行以下AES/CBC/PKCS5Padding加密和解密代码,使用SHA-1作为key生成。它运行良好到目前为止。然而,我唯一担心的是,AES/CBC/PKCS5Padding加密解密算法和SHA-1哈希算法是否适用于所有类型的Android设备?以下代码是否有可能无法在某些Android设备上运行?如果有,是否有后备方案?AES/CBC/PKCS5Padding//http://stackoverflow.com/questions/3451670/java-aes-and-using-my-own-keypublicstaticbyte[]generate

java - 加密和解密xml

关闭。这个问题需要更多focused.它目前不接受答案。想改进这个问题吗?更新问题,使其只关注一个问题editingthispost.关闭2年前。Improvethisquestion我正在制作一个应用程序,我必须在其中加密我这边的xml并将其发送到服务器,作为响应,我将收到xml并且我必须解密它。我不知道加密和解密。我的代码如下user.s7gspcsmo我正在使用这段代码进行加密和解密publicstringencryptData(stringkey,stringdata){intkeyLen=key.Length;intdataLen=Convert.ToInt16(data.L

JCE cannot authenticate the provider BC因jdk版本引起的加密包报错

JCRCausedby:java.util.jar.JarException:jar:file:/app/xscloud/xs-system.jar!/BOOT-INF/lib/bcprov-jdk14-138.jar!/hasunsignedentries-org/bouncycastle/LICENSE.classCausedby:cn.hutool.crypto.CryptoException:SecurityException:JCEcannotauthenticatetheproviderBC atcn.hutool.crypto.SecureUtil.createCipher(Se

java - BadPaddingException 解密 Android 中的加密数据

我是Android安全概念的新手。我一直在阅读一些博客来了解我们可以使用公钥加密数据并可以使用各自的私钥解密数据。加密似乎没有任何问题,但是当我尝试解密它时,它会抛出:javax.crypto.BadPaddingException:error:0407106B:rsaroutines:RSA_padding_check_PKCS1_type_2:blocktypeisnot02.我的代码如下:publicStringRSAEncrypt(finalStringplain,PublicKeypublicKey)throwsNoSuchAlgorithmException,NoSuchP

Swift/iOS存储加密关键最佳Pratice

是否有人有建议/最佳实践来存储iPhone应用程序的加密密钥?另外,使用FirebaseRemote配置功能,是否有人在其项目中实现了该功能,以便在需要/必需的情况下更改键?看答案用于存储钥匙钥匙链。正如文档所说:钥匙扣服务为一个或多个用户提供密码,键,证书和注释的安全存储。您也可以使用简单的Swift包装器-keychainAccess

国密算法 SM9 公钥加密 数字签名 密钥交换 基于身份的密码算法(IBC)完整高效的开源python代码

上篇文章(发布于2023-09-18)给自己挖了个坑,说是要搞定SM9。从国庆前一周开始,到现在一个月时间,这个坑终于填上了。此前信息安全数学基础太差,理解不了SM9双线性对、扩域计算等等,为此还特意选修了现代密码学和近世代数2门专业课,边写代码边上课,带着问题学确实收获不少。说实话,弯路比预想的多,但实现效果却出乎意料的好。SM9原理就不赘述了。目前,互联网上开源的基于Python原生实现的、确保正确(输出数据与《GBT38635.2-2020信息安全技术SM9标识密码算法第2部分:算法》附录A列举的数据完全一致)的SM9貌似是没有(我没找到)。我参考了以下代码: GitHub-gongxi