草庐IT

delete_keys

全部标签

java - 我如何安全地处理 JVM 上的 key Material 缓冲区并将其归零?

我正在为执行加密操作的JVM(在Clojure中)编写软件。具体来说,给定secret输入、secretkey、非secret盐、非secret个性化,它使用BLAKE2导出512位keyMaterial。然后,它使用Arrays类中的工具将该数组分成两个256位block。(source)该操作的实际实现存在于libsodium中所以它是在C中实现的。我正在使用caesium访问它,它是kalium的包装器,一个使用jnr-ffi的库调用底层C实现。由于上面的所有缓冲区都有敏感的keyMaterial,我想确保它已从内存中清除。我不确定如何在JVM上安全地执行此操作(哎呀,我什至不确

Java 8 : Merging two Lists containing objects by key

我有两个列表:Listservers1=newArrayList();Servers1=newServer("MyServer");s1.setAttribute1("Attribute1");servers1.add(s1);Listservers2=newArrayList();Servers2=newServer("MyServer");s2.setAttribute2("Attribute2");servers2.add(s2);servers1包含具有name和attribute1(但没有attribute2)的服务器。servers2包含具有name和attribute2(

java - 如何解决线程 "main"com.amazonaws.AmazonClientException : Unable to build cipher: Illegal key size using aws s3 中的异常

我正在尝试使用amazonaws进行加密和解密。我遇到了异常Exceptioninthread"main"com.amazonaws.AmazonClientException:Unabletobuildcipher:IllegalkeysizeMakesureyouhavetheJCEunlimitedstrengthpolicyfilesinstalledandconfiguredforyourJVMatcom.amazonaws.services.s3.internal.crypto.ContentCryptoScheme.createCipherLite(ContentCryp

java - Hibernate Composite key Criteria Join

我正在尝试通过复合键执行多个连接。我正在使用别名来强制创建连接,但似乎连接不是由Hibernate生成的。我不知道为什么会这样。我可以让它与nativeSQL查询一起使用,但在使用条件时无法使用。我怀疑这可能与复合键定义的映射方式有关(参见BusinessServiceUser上的associationOverrides)下面是我的域模型类和查询信息。欢迎任何想法:)商务服务@Entity@Table(name="business_services")publicclassBusinessServiceextendsAbstractEntityimplementsSerializabl

java - 如何使用 HMACSHA1 和 key 创建签名以连接到 Kayako API

我正在尝试使用apachecommonsHTTP客户端连接到第三方应用程序API。我尝试连接的API是http://wiki.kayako.com/display/DEV/REST+API。API要求我传递APIkey和签名以及用于创建签名的盐。根据API文档,这些是创建签名的步骤生成随机字符串以创建盐(在PHP中,您可以使用mt_and()来执行此操作)通过使用SHA256以key作为key对盐进行哈希处理来生成签名(在PHP中,您可以使用hash_hmac()来执行此操作)base64对签名进行编码(在PHP中,您可以使用base64_encode()来执行此操作)URL编码输出(

java - Spring 网络 MVC : no request body possible for HTTP DELETE anymore

我有一个问题要问SpringWebMVC的开发人员。简而言之:以前可以在HTTPDELETE消息中发送请求主体,但现在不可能了。为什么?详细说明:我们正在使用spring-webmvc-4.2.4.RELEASE。@RestControllerpublicclassController{@RequestMapping(value="/{pathVariable}/deleteAnything",method=RequestMethod.DELETE)publicResponseEntitydeleteAnything(@PathVariableStringpathVariable,@V

Jenkins构建流水线SSH连接Git错误:Host key verification failed 报错问题

报错信息:无法连接仓库:Command"gitls-remote-h--git@ip:xxx/xxx.gitHEAD"returnedstatuscode128:stdout:stderr:NoED25519hostkeyisknownforandyouhaverequestedstrictchecking.Hostkeyverificationfailed.fatal:Couldnotreadfromremoterepository.Pleasemakesureyouhavethecorrectaccessrightsandtherepositoryexists.问题解释:主要是因为主机密钥

docker: missing signature key

问题描述下载某些docker镜像时,可能会报missingsignaturekey错误。原因分析docker推出了新的镜像构建工具,比较老版本的docker不能识别这种格式。用阿里云镜像源安装的docker版本是1.13.1,这个版本是2017年发布的,需要升级版本。解决方案升级docker版本#卸载dockersudoyumremovedockerdocker-clientdocker-client-latestdocker-commondocker-latestdocker-latest-logrotatedocker-logrotatedocker-engine#安装dockersudo

java - 使用带有 key 的 ripemd160 在 Java 中模拟 php 函数 hash_hmac 中的字符串哈希

我正在尝试使用ripemd160对Java中的字符串进行哈希处理,以模拟以下php的输出:$string='string';$key='test';hash_hmac('ripemd160',$string,$key);//outputs:37241f2513c60ae4d9b3b8d0d30517445f451fa5尝试1最初我尝试使用以下方法来模拟它...但是我不认为可以使用ripemd160作为getInstance`算法?或者可能是,我只是没有在本地启用它?publicStringsignRequest(Stringuri,Stringsecret){try{byte[]key

java - 使用 keytool 生成 128 位 key

有没有一种方法可以生成适合使用Sun的keytool程序进行加密的128位key对?似乎http://java.sun.com/javase/6/docs/technotes/guides/security/StandardNames.html#KeyPairGenerator中可用的算法不支持或不允许短于512位的key。key对将与ff一起使用。代码片段:Security.addProvider(newBouncyCastleProvider());KeyStorekeyStore=KeyStore.getInstance("PKCS12");FileInputStreamkeyS