草庐IT

refit_keys

全部标签

java - 如何在 Java 中存储和重用 key 对?

我想生成一次key对并重复使用它。publicstaticKeyPairgenerateKeyPair()throwsException{KeyPairGeneratorgenerator=KeyPairGenerator.getInstance("RSA");generator.initialize(2048,newSecureRandom());KeyPairpair=generator.generateKeyPair();returnpair;}我该怎么做? 最佳答案 这里有一点问题:Java的重点几乎完全放在TLS和实现TL

java - Java中,在Map中使用Set作为key有什么注意事项?

我不确定关于在map中使用动态对象(例如集合)作为键的主流观点是什么。我知道典型的Map实现(例如HashMap)使用哈希码来决定将条目放入哪个桶中,并且如果该哈希码以某种方式发生变化(可能是因为Set的内容应该发生变化),那么这可能会导致桶被错误计算,从而弄乱HashMap(与Set最初插入HashMap的方式相比)。但是,如果我确保Set的内容完全不变,这是否是一个可行的选择?即便如此,由于Set固有的易变性(即使采取预防措施确保它们不被修改),这种方法是否通常被认为容易出错?看起来Java允许将函数参数指定为最终参数;这也许是可以采取的一个小预防措施?人们甚至在商业/开源实践中做

Java 将敏感的 'key' 存储为 String 或 char[]?

这个问题在这里已经有了答案:关闭10年前。PossibleDuplicate:Whyischar[]preferredoverstringforpasswords?我在某处读到,将敏感key存储为char[]而不是String更好,因为后者可以在内存中找到。由于JPasswordField的getText()方法已弃用,这也有点意义。这是真的吗?

java - 使用 Spring KeyGenerator 生成唯一的缓存 key 不起作用

当我的缓存键在Spring中使用@Cacheable注释发生冲突时,我遇到了问题。例如,使用以下两种方法:@Cacheable("doOneThing")publicvoiddoOneThing(Stringname){//dosomethingwithname}@Cacheable("doAnotherThing")publicvoiddoAnotherThing(Stringname){//dosomeotherthingwithname}这是我的缓存配置,我在其中添加了一个keyGenerator和一个cacheManagerbean:@Configuration@EnableC

java - 如何使用 keytool 查看证书 key 大小?

创建证书后,可以为命令genkeypair配置-keysize选项。是否可以使用keytool查看证书key大小?我尝试了这些选项但没有成功:keytool-list–rfckeytool-list–v没能在这里找到它:https://docs.oracle.com/javase/8/docs/technotes/tools/unix/keytool.html#keytool_option_list 最佳答案 使用keytool是不可能的,但是有一个名为“KeyStoreExplorer”的GUI替代方案可以显示key大小:

java - AES 加密 Java 无效 key 长度

我正在尝试创建一个AES加密方法,但由于某种原因我不断收到java.security.InvalidKeyException:Keylengthnot128/192/256bits代码如下:publicstaticSecretKeygetSecretKey(char[]password,byte[]salt)throwsNoSuchAlgorithmException,InvalidKeySpecException{SecretKeyFactoryfactory=SecretKeyFactory.getInstance("PBEWithMD5AndDES");//NOTE:lastar

Java 加密替代硬编码 key

我是加密新手。我查看了javax.crypto文档并使用此代码加密了一个文件...FilesaveFile=newFile("Settings.set");saveFile.delete();FileOutputStreamfout=newFileOutputStream(saveFile);//Encryptthesettings//Generateakeybytekey[]="MyEncryptionKey98".getBytes();DESKeySpecdesKeySpec=newDESKeySpec(key);SecretKeyFactorykeyFactory=SecretK

java - 无效的 AES key 长度 : 128 bytes?

我收到java.security.InvalidKeyException:InvalidAESkeylength:128bytesCIPHER.init(Cipher.ENCRYPT_MODE,keySpec);密码为CipherCIPHER=Cipher.getInstance("AES");和keySpecSecretKeySpeckeySpec=newSecretKeySpec(key,"AES");那个key是一个长度为128的byte[]我通过Diffie-Hellmankey交换获得(虽然我从哪里得到它应该不重要,对吧?),key完全由非零字节填充为什么Cipher.ini

Java - 属性 : Add new keys to properties file in run time?

是否可以创建一个新的属性文件并在运行时添加键和值?我想在安装我的应用程序时根据用户输入向属性文件添加新键。我检查了JavaProperties类,但它似乎可以为现有键设置值,但不能向属性文件添加新键。 最佳答案 您只需使用当前不存在的键调用setProperty即可添加新属性。不过,这只会在内存中执行-您必须再次调用store以将更改反射(reflect)回文件:Propertiesprop=newProperties();prop.load(...);//FileInputStreamorwhateverprop.setPrope

java - 在连接之前,我如何告诉 SSLSocket 所需的 key 输入的别名?

我在Javakeystore中有两个证书/key对。这些键条目的别名是“foo”和“bar”。我的TLS客户端(java程序)使用keystore。TLS客户端身份验证在连接打开期间完成。当TLS服务器向客户端请求证书时,客户端程序应使用“foo”键输入。现在,客户端在连接握手期间向服务器发送了错误的证书(“bar”)。在连接之前我如何告诉SSLSocket所需的key输入的别名?目前代码如下:finalSSLSocketss=(SSLSocket)SSLSocketFactory.getDefault().createSocket();ss.setEnabledProtocols(n