草庐IT

password-encryption

全部标签

encryption - 在 golang 中向 byte slice 添加填充的正确方法?

我试图在go中加密一些数据,但它几乎不是正确的cipher.BlockSize。是否有添加填充的“内置”方式,或者我应该使用函数手动添加它?现在这是我的解决方案://encrypt()encryptsthemessage,butsometimesthe//messageisn'ttheproperlength,soweaddpadding.funcencrypt(msg[]byte,key[]byte)[]byte{cipher,err:=aes.NewCipher(key)iferr!=nil{log.Fatal(err)}iflen(msg) 最佳答案

encryption - 使 GCM/CBC 密码在 golang 中流式传输

Go中的GCM和CBCAES密码不能与StreamWriter或StreamReader一起使用,这迫使我将整个文件分配到内存中。显然,这对于大文件来说并不理想。我正在考虑通过将一些固定大小的block分配到内存中并将它们提供给GCM或CBC来使它们可流式传输,但我认为这可能是个坏主意,因为它们必须有一个原因就是这样设计的。有人可以解释为什么不将整个文件分配到内存中就不能使用这些操作模式吗? 最佳答案 简单的答案-这就是他们设计API的方式。CBC和GCM是非常不同的模式。GCM是AEAD模式(带关联数据的身份验证加密)。你真的需要

encryption - openpgp golang gpg 库的问题

所以我是golang的新手,我正在努力获得一个使用openpgp加密一些文本并再次解密的工作示例。这是我目前所拥有的:(https://gist.github.com/93750a142d3de4e8fdd2.git)packagemainimport("log""bytes""code.google.com/p/go.crypto/openpgp""encoding/base64""io/ioutil""os")//creategpgkeyswith//$gpg--gen-key//ensureyoucorrectpathsandpassphraseconstmysecretstri

encryption - Golang AES CFB - 变异 IV

我用Go编写了一个客户端应用程序,它需要与服务器端的C程序进行交互。客户端执行AESCFB加密,服务器解密。不幸的是,服务器端存在重用初始化向量的错误。它尝试根据以下条件进行3次解密操作:-key1,ivkey2,iv键3、iv由于thisissueiv实际上在解密操作之间被修改。我现在的问题是如何使用Go在客户端重现此行为。通过在下面的加密函数中插入一个Println,我可以看到cfb结构,我认为它包含下一个block的修改后的IV,但因为它是一个流接口(interface),我不确定如何将它提取到一个byteslice。有什么建议吗?谢谢packagemainimport("fmt

encryption - 如何在 golang 中使用 AES256-GCM 加密文件?

AES256-GCM可以在go中实现为https://gist.github.com/cannium/c167a19030f2a3c6adbb5a5174bea3ff然而,接口(interface)cipher.AEAD的Seal方法有签名:Seal(dst,nonce,plaintext,additionalData[]byte)[]byte所以对于非常大的文件,必须将文件内容全部读入内存,这是NotAcceptable。一种可能的方法是在Seal和Open上实现Reader/Writer接口(interface),但不应该AEAD的那些分组密码“模式”可以解决这些问题吗?所以我想知

encryption - 戈朗 : protect source code

目前Go/Golang是一个很难搜索的东西,我也没有在这里找到我要找的东西。我知道在用多种语言编译应用程序时可以进行某种程度的加密。编译成exe后,任何人都可以快速概述一下Go源代码的安全性吗?如果可以读取(至少部分读取),是否有任何方法可以提高源代码的安全性? 最佳答案 仅分发二进制文件(每个平台/架构)。这是任何语言所能达到的最好效果。没有办法如何在分发程序的同时确保对其进行逆向工程。任何人告诉你一些不同的东西可能只是想向你推销一个“保护”方案。真正不存在这样的事情。另一方面:99.9%的潜在用户可能不知道如何对您的程序进行逆向

golang 1.2 : Unzip password protected zip file?

查看最新版本(1.2)zip包-如何解压缩受密码保护的文件(使用7zip,AES-256编码)?我看不到在哪里/如何添加该信息。一个简单的例子会很棒! 最佳答案 archive/zip包似乎只提供基本的压缩功能。我会使用7zip解压使用os/exec包的密码保护的zip文件。在线7-zipuserguide了解7zip的最佳指南是7-zip.chm,它位于Windows的zip文件中commandline.以下代码不是最佳代码,但它向您展示了如何完成工作。使用7zip提取受密码保护的zip的代码funcextractZipWithP

hash - 加密/bcrypt : hashedPassword is not the hash of the given password

我加密用户的密码并保存到数据库。然后用户登录,比较散列密码和普通密码,我得到crypto/bcrypt:hashedPasswordisnotthehashofthegivenpassword错误。怎么了?funcencryptPassword(passwordstring)(string,error){bytePass:=[]byte(password)hashedPassword,err:=bcrypt.GenerateFromPassword(bytePass,bcrypt.DefaultCost)iferr!=nil{log.Printf("ERROR:EncryptPassw

windows - Bitbucket、Windows 和 "fatal: could not read Password for"

我最近重新安装了Windows,但从存储库下载文件时遇到问题。我已经安装了GIT和Python,但是当我尝试从Bitbucket下载任何东西时,我收到消息:"fatal:couldnotreadPasswordfor:'https://username@bitbucket.org':Nosuchfileordirectory".我做错了什么? 最佳答案 我通过设置全局参数解决了这个问题:gitconfig--globalcore.askpass/usr/libexec/git-core/git-gui--askpass

git - Sourcetree 远程 : Invalid username or password

我尝试使用sourcetree推送到github但出现以下错误:git-cdiff.mnemonicprefix=false-ccore.quotepath=falsepush-v--tagsoriginlive_version:live_versionremote:Invalidusernameorpassword.fatal:Authenticationfailedfor'https://github.com/myname/myrepo/'Pushingtohttps://github.com/myname/myrepoCompletedwitherrors,seeabove.然而