草庐IT

安全加密

全部标签

.net - 如何使用 LINQ to XML 读取/写入加密的 XML 文件?

我想使用LINQtoXML读取/写入加密的XML文件。有谁知道如何使用.NETFramework内置的加密算法来加密XDocument对象使用的流?我试过了,但是你不能将CryptoStream设置为读/写访问。它只支持读取或写入,这会导致LINQtoXML抛出异常。更新:“即时”读/写文档会很好,但我只需要读取加密的xml文件,对其进行操作,然后再将其写回加密。 最佳答案 最简单的方法可能是XDocument.Load()、Linq,然后是XDocument.Save()。从一个快速测试应用程序(在非处置资源上轻松):XDocum

c# - 先逻辑,后 WCF 安全?

我正在开发一项WCF服务,该服务将通过net.tcp与客户端应用程序的n个实例进行通信(由我办公室的另一位程序员开发)。目前我在没有任何安全保护的情况下使用net.tcp,因为我觉得在这个阶段没有必要设置它,至少在我们接近推出之前不需要。在WCF应用程序的开发过程中,使用没有安全性的标准绑定(bind)(在我的例子中是net.tcp)有什么坏处,然后一旦业务逻辑完成,就实现所有的安全要求?是否有任何我需要注意的事项,但在实现安全措施后可能无法正常运作? 最佳答案 虽然您的整体设计从一开始就应该考虑安全性,但我认为将您的组件与任何特定

java - 将 JAXB 与签名、加密和编码结合使用

最近,我们的任务是为我们的产品制定XML通信规范。我的一些同事对JAXB在编码和解码XML文档方面的评价很高。我花了一些时间玩弄它,我知道它们来自哪里。它使简单的XML文档变得简单。现在更上一层楼。我希望在我们的通信模型中为在我之后使用它的人“内置”签名验证的其中一件事。我遇到的问题之一是要验证签名,我需要将相应的XML视为字节。那么让我们以这个例子...1234-1234-1234-1234Oct2020VGhpc0lzQVNpZ25hdHVyZQ==编辑:我实际上并没有传递信用卡数据。这里只是一个例子。如果我能得到“sensitiveData”标签内所有内容的byte[](由编码决

xml - 公共(public) SOAP WSDL 文件是否存在安全问题?

我们有一个公共(public)用户可以查看的SOAPWSDL文件。最近,我们组织中的一些人质疑这是否会引起安全问题。有没有人认为让公众可以查看WSDL文件是一个安全问题?所有可用功能都需要登录用户。 最佳答案 简短的回答是:如果发布您的WSDL代表一个安全问题,那么即使您不发布您的WSDL,您也有一个安全问题,您需要解决这个问题,而不是仅仅试图隐藏它。WSDL只是解释了您的协议(protocol)​​。你不能假设你的协议(protocol)是secret的;攻击者仍然可以在没有您的WSDL的情况下对其进行逆向工程。您永远不能假设网络

c# - WCF - 查看对安全 Web 服务的 XML 请求/响应

我有一个WCF服务应用程序,在这个应用程序中,我通过安全连接调用第三方Web服务。我一直在尝试使用fiddler查看请求响应流,但在尝试了半天多之后我放弃了它,应用了我在Internet上可以找到的所有内容。尽管我向受信任区域提供了更多fiddler证书,但证书存在问题。要仅查看我对此第三方Web服务发出的xml请求和响应,我最好的选择是什么?我正在使用生成的代理类,因此我目前无法访问我正在发送和接收的原始xml。我很好奇我是否过度复杂化了一些可以简单得多的事情。这是我的开发机器,我几乎可以访问所有内容,没有任何限制。请问有什么简单的方法吗?编辑:此刻我什至不需要使用Tracing。我

c# - 如何加密/解密 XML 文件?

我正在尝试加密/解密XML文件。我找到了这个用于加密的示例,但我不知道如何解密?任何的想法?谢谢!//LoadthisXMLfileSystem.Xml.XmlDocumentmyDoc=newSystem.Xml.XmlDocument();myDoc.Load(@"c:\persons.xml");//GetaspecifiedelementtobeencryptedSystem.Xml.XmlElementelement=myDoc.GetElementsByTagName("Persons")[0]asSystem.Xml.XmlElement;//CreateanewTrip

xml - X509证书加密/解密

我刚刚开始学习XML安全性。我们有VS-2005和ASP.Net2.0。我想将XML发送到外部URL,它需要加密。我正在做的正是MSDN文章ms229744&ms229943正在做,但是在执行DecryptDocument()方法时,我不断收到“无法检索解密key”。我正在使用我们的SSLWeb证书,我目前使用X509Certificate对XML进行数字签名,并且工作正常。我还让其他人在不同的商店尝试过这个,他们也遇到了同样的错误。X509解密方法是否存在记录在案的问题?在下面的测试代码中,我将XML发布到另一个试图解密XML的网页。我不明白的是,如果DecryptDocument(

c# - 使用 X509 证书为多个收件人进行 XML 加密和解密

我已经使用MSDN上的示例成功地加密和解密了xml文档。http://msdn.microsoft.com/en-us/library/ms229744.aspx和http://msdn.microsoft.com/en-us/library/ms229943.aspx这一切都是按照W3CXML加密标准(XMLEnc)完成的。一切正常。我的问题是一个xml文档是为2或3个收件人准备的。我想用多个key(X509证书公钥)加密相同的xml,以便文档可以被多个收件人解密。根据W3CXML加密标准,通过使用包含加密对称sessionkey的多个EncryptionKey元素,这一切都是可能的

sql-server - 如何获取 sql server XML 列的 xml 安全版本

有没有办法在sqlserver中获取xml列的xml安全版本?我所说的xml-Safe是指转义特殊字符,如、'、&等。我想避免自己进行替换。sqlserver中是否有内置函数。我想实现的是将xml内容存储到另一个xml属性中。 最佳答案 这不是这个问题的直接答案,但对于任何试图在TSQL中对字符串进行xml转义的人来说,这是我写的一个小函数:CREATEFUNCTIONescapeXml(@xmlnvarchar(4000))RETURNSnvarchar(4000)ASBEGINdeclare@returnnvarchar(400

加密项目必修科目:代币经济学

什么是代币经济学?由"代币"和"经济学"这两个词组合而成,代币经济学是一个在加密领域至关重要的概念,然而,它一直缺乏一个共识。然而,"代币"和"经济学"这两个词是我们一个完美的切入点。经济学是一门社会科学,分析个人、组织、政府和国家如何主要通过生产、分配和消费产品和服务来分配其资源。另一方面,代币指的是基于现有区块链的非原生数字资产(例如,ETH是以太坊的原生加密货币,数字资产)。结合这两个定义,我们可以得出结论,代币经济学是探索代币潜能的基础科学,其中包括关键因素,如其效用、供应、价格稳定、分配和治理。为什么代币经济学在加密货币中很重要?就像各国央行利用与各自法定货币有关的货币政策一样,适当