草庐IT

安全加密

全部标签

java - 使用 keytool 安装安全证书

我遇到了这个问题,在网上找不到太多帮助,所以我想我会自己发布这个问题的解决方案,因为我相信肯定有更多的人也面临同样的问题,希望它能帮助别人。我必须使用keytool安装SSL证书。按照说明,我要在命令行(Linux)中输入以下内容:sudokeytool-import-trustcacerts-aliasSERVER-file/PATH/TO/CERT-keystore/PATH/TO/JAVA/lib/security/cacerts不幸的是,我的个人笔记本电脑上没有Linux,我有Windows8。由于大多数人在Linux上做这类事情,Windows的在线帮助很少。

c# - 在 C# 中更新 Windows 注册表有多安全?

我正在编写一个程序,我想包含30天的免费试用期。我查看了该站点上的帖子并决定让程序在Windows注册表中保留到期日期(而不是安装程序更新注册表)。在向HKLM配置单元添加一个键和一个值,然后通过regedit删除它之后,我设法弄乱了一个FTP程序,该程序现在出错了,除非我说以管理员身份运行它。它给我一个错误,提示该程序的用户特定信息配置不正确。我相信我损坏了注册表导致了这个。两个问题:如果我只想向客户的注册表添加一个键和一些值,那么我在他们的机器上造成问题的风险有多大?另外,我将RegisrtyKey.CreateSubKey与RegistryOptions.Volatile选项结合

祖冲之加密算法详解及代码实现

祖冲之密码算法结构总体布局祖冲之加密由上层的线性反馈移位寄存器(LFSR)和中层的比特重组(BR)以及下层的非线性函数F组成。线性反馈移位寄存器的输出作为比特重组的输入,比特重组的输出供下层的F函数输出密钥。线性反馈移位寄存器线性反馈移位寄存器由16个31比特寄存器单元变量s0,s1…s15组成,以有限域()上的16次本原多项式为连接多项式。连接多项式为:线性反馈移位寄存器有两种运行模式,分别为初始化模式和工作模式:初始化模式LFSR计算如下:其中u是非线性函数F的32比特输出W通过舍弃最低位比特得到的。工作模式LFSR计算如下:比特重组比特重组从LFSR的寄存器单元中抽取128比特组成4个3

零信任嵌入式安全沙箱技术,企业应用软件的技术底座

零信任概念的提出,彻底颠覆了原来基于边界安全的防护模型,近年来受到了国内外网络安全业界的追捧。所谓零信任顾名思义就是“从不信任”,那么企业是否需要摒弃原有已经建立或正在搭建的传统基于边界防护的安全模型,而向零信任安全模型进行转变呢?一、零信任是什么?零信任是一种设计安全防护架构的方法,它的核心思路是:默认情况下,所有交互都是不可信的。这与传统的架构相反,后者可能会根据通信是否始于防火墙内部来判断是否可信。零信任是一种有积极意义的网络安全思想和理念,适应了信息化应用和技术发展趋势,对降低云计算、大数据条件下的网络安全风险有效。在企业安全建设中,零信任是必须经历的安全防护体系技术革新,但它必然要经

c++ - wsprintf() 的安全版本?

就像我们有_stprintf的安全版本,即hpfortifybufferoverflow的stprintf_s警告,那么我们可以使用什么来代替wsprintf()?我试过wsprintf_s,它不工作。谁能解释一下b/w_stprintf和wsprintf的区别?或者我们可以使用stprintf_s作为wsprintf的安全版本。 最佳答案 选项记录在wsprintf下:NoteDonotuse.Considerusingoneofthefollowingfunctionsinstead:StringCbPrintf,StringC

C++ 在公共(public)函数中使用 system() 安全还是不安全?

这个问题在这里已经有了答案:Aresystem()callsevil?(6个答案)关闭6年前。我有一个程序,我需要先执行.exe将图像转换为DDS,然后才能在我的程序中使用它们。为此,我有一个函数,我可以像这样将命令传递给system():unsignedint__stdcallScene::ExecuteCommand(void*command){returnsystem(static_cast(command));}前几天我在想,这可能是不安全/危险的,但我不是100%确定它是否是(如果是,它是如何不安全/危险的)。该功能按预期工作,但这是不好的做法吗?我应该担心吗?我的问题不是重

Windows 10 安全存储

在Windows10中,是否有类似于AndroidTrustZone的安全存储机制?数据在哪里加密并存储在与常规用户文件空间分开的位置?我希望存储来自不需要任何其他用户或应用程序访问的应用程序的数据,我真的不想只加密它并将其存储在磁盘上。有什么想法吗? 最佳答案 Windows是一个开放平台(不像非rootAndroid-我现在谈论的是用户的观点)没有简单的方法可以将任何东西存储在磁盘上(或其他地方)并保护它不受用户的影响使用权。用户本质上是其PC及其磁盘上所有内容的所有者。你能做的最好的就是使用CryptProtectData/C

c# - 假设注册表配置单元始终相同有多安全?

我正在编写一个允许您与注册表交互的控制台应用程序。应用程序以设置为空的字符串path开始。当用户键入ls时,我希望它列出所有注册表配置单元(因为它们当前位于本地计算机的顶层)。然而,经过一些广泛的研究后,我无法找到一种方法来获取当前机器上的所有注册表配置单元。假设这些hive将一直在那里有多安全?HKEY_CLASSES_ROOTHKEY_CURRENT_USERHKEY_LOCAL_MACHINEHKEY_USERSHKEY_CURRENT_CONFIG如果认为它们始终存在是不安全的,我如何动态获取它们?(很抱歉,如果“hive”不是根级子项的正确术语,我对处理注册表还很陌生)

CTR-AES256 加密与 OpenSSL -aes-256-ctr 不匹配

我的问题是我无法从下面的C代码中获取AES256CTR输出以匹配下面OpenSSL命令的输出。C代码产生这个:5fb718d128627f5035bae967a717ab22f9e409ce23267b938202d387eb0126ac962c018cc8aff3dea4187f2946002e00OpenSSL命令行产生这个:5fb718d128627f5035bae967a717ab223c0111bd391474763157a653f90009b46fa949bc6d0077242defb9c4注意前16个字节是相同的,因为nonceIV是相同的,但是,当nonceIV在下一次

windows - UWP 中用于 Xamarin Forms 项目的 AES 加密

我有几个简单的加密函数需要在Windows10的新UWP应用程序中使用。由于AesManaged在UWP中不可用,我查看了Windows.Security.Cryptography.Core文档和此处的帖子,但似乎无法让它发挥作用。例如,我还没有找到设置填充的位置。这两个函数使用也在字节数组中的key对字节数组缓冲区的内容进行加密和解密。byte[]Buffer;privatevoidEncryptBuff(byte[]sessionKey){AesManagedmyAes=newAesManaged();myAes.Mode=CipherMode.ECB;myAes.KeySize=