Domande con tag 'key-generation'

1
risposta

Esistono meccanismi per verificare la correttezza di un disco masterizzato?

Ero recentemente consigliato una smartcard specifica su HardwareRecs.SE . Come parte di questo, il responsabile della risposta ( nostro signore dell'orto ) ha dichiarato che le carte in questione non offrono un mezzo per il backup sicuro dell...
posta 23.04.2016 - 14:52
1
risposta

Derivazione della chiave OpenSSL

Sto tentando di decrittografare manualmente i pacchetti DTLS inviati da OpenSSL. La suite di crittografia utilizzata tra il server e il client è TLS_RSA_WITH_AES_256_CBC_SHA256 e la mia comprensione è che l'IV utilizzato dal cifrario è antepo...
posta 03.02.2016 - 12:23
1
risposta

Crea una chiave pubblica usando OpenSSL invece di PuTTYgen per PKCS # 8

Sto provando a creare una coppia di chiavi pubbliche per l'autenticazione ssh-rsa. Se sto usando puttygen.exe, la stringa "OpenSSH authorized_keys file" ha il seguente aspetto: "ssh-rsa AAAAB3 ... 6yIK9Nbw== rsa-key-20150709" Funziona be...
posta 10.07.2015 - 04:26
1
risposta

Sicurezza senza certificati TLS

dopo aver ottenuto una risposta a sicurezza su multi-streaming come SCTP ho scoperto che io non ho la capacità di fornire una chiave pubblica o un certificato all'altro capo in modo sicuro (per essere sicuro che MitM non può sostituirlo e ch...
posta 09.06.2015 - 13:52
3
risposte

Come funziona la crittografia / decrittografia quando si genera una chiave casuale?

Sono nuovo di questo e voglio fare una domanda di base. Supponiamo che abbia usato la mia password (ad esempio "ABC123") per generare una chiave utilizzando l'algoritmo PBKDF2 (o qualsiasi algoritmo di questo tipo). Per crittografare un file lo...
posta 08.03.2014 - 19:27
2
risposte

È possibile firmare / verificare una coppia di chiavi?

Al momento abbiamo la necessità di autenticare e verificare i keypair generati. Il nostro sistema consente agli utenti di registrarsi per il nostro servizio che genera loro una coppia di chiavi da utilizzare sulla nostra rete. Abbiamo bisogno di...
posta 16.04.2014 - 06:11
1
risposta

Il KeyPairGenerator EC standard JDK è adatto all'uso con gli algoritmi ECDSA e ECDH?

Ho visto vari riferimenti sul web per generare Curve ellittiche KeyPair s in Java, e i due esempi più comunemente citati (ovviamente) utilizzano il provider JDK predefinito e BouncyCastle. Ma ciò che mi confonde è che il provider predefi...
posta 02.08.2018 - 19:46
2
risposte

Quale tipo di keystore è valido per le applicazioni basate su java / Tomcat

La nostra applicazione è basata su server Java e Tomcat. Quale tipo di keystore è migliore? fa JKS o PCKS12? Capisco JDK keytool per impostazione predefinita crea il tipo JSK quindi per quali casi di utilizzo si dovrebbe andare per tipo PKCS12?...
posta 08.09.2017 - 09:27
2
risposte

Generazione delle chiavi della curva ellittica Diffie-Hellman [chiuso]

Voglio generare una coppia di chiavi ECDH (64 byte ciascuna), dove i primi 12 byte della chiave pubblica si adatteranno al mio formato. Ad esempio, se ho una sequenza unica "13456789ABC" mi piacerebbe usarla come i primi 12 byte della chiave...
posta 31.05.2017 - 20:22
1
risposta

Quale metodo di crittografia a chiave pubblica dovrei scegliere di firmare?

Devo firmare una stringa di informazioni di base (ad esempio seq number:host:port:id:TTL ), che è di circa 50 caratteri. Voglio utilizzare la crittografia a chiave pubblica per la firma di questo, in modo che ogni altra parte possa verifi...
posta 22.02.2017 - 14:50