- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
我正在为中等安全的数据传输实现共享 secret 加密方案。当服务器配置客户端时,我可以生成一个或多个表示 secret 的字符串。然后,客户端将使用此 secret 信息在将数据发送到服务器之前对数据进行加密。我想确保共享 secret 尽可能强大,并足以保证互操作性。
算法/类选择:似乎应该“坚持使用 AES,除非你有充分的理由不这样做”。 AesManaged 是一个不错的选择吗? Difference between symmetric crypto algorithms
设置和默认对象:我在系统的不同部分使用 .NET 4.0 和 .NET 4.5,并且可能会随着时间的推移而升级。我找不到有关 KeySize 和 BlockSize 的默认属性以及 IV 的默认长度的文档。在 .NET 4.0 中,默认 key 大小为 32(字节,256 位),默认 IV 大小为 16(字节)。 BlockSize 和 FeedbackSize 都是 128(位)。模式是 CBC,填充是 PKCS7。我应该明确设置哪些属性,之后我应该重新生成 key 和 IV 吗?
[编辑:固定上下 256 位。添加问题。]
对于“非政府工作”来说,256 位 key 和 16 字节 IV 是否足够强大?
我读到 256 位 key 容易受到某种攻击(我认为这不适用于我的情况)。有什么理由改用 128 位 key 吗?什么是性能差异?
默认 key 大小大于 block 大小是否正常?
[编辑:完成。]
默认 key 和 IV 的强度:是否有任何理由使用 RNGCryptoServiceProvider.GetBytes() 或者 AesManaged 已经在做什么?
互操作性:我假设共享 key 由 key 和 IV(编码为 Base64 字符串)组成。从恢复的字节数组中设置 Key 和 IV 属性是否足以设置相关属性(例如 KeySize)?
是否可以推断并保证同意任何其他属性,或者我应该为 key 生成、加密和解密明确设置它们?
key 生成代码:
AesManaged myAes = new AesManaged(); // use defaults
string keyString = Convert.ToBase64String(myAes.Key);
string ivString = Convert.ToBase64String(myAes.IV);
代码和上下文:我从这里大量借用:http://msdn.microsoft.com/en-us/library/vstudio/system.security.cryptography.aesmanaged%28v=vs.100%29
最佳答案
AES(或 Rijndael)几乎是标准,在 Linux 上我想到了河豚,但在 C# 中你想坚持使用你拥有的免费东西。
我建议设置值而不是将它们保留为默认值。这保证了无声故障的可能性较小。当然,您必须确切地知道您在做什么。但安全就是了解您的行为。
剩下的我只能这么说了。将 key 大小从 128 位增加到 192 位或 256 位(或不实际更改算法的其他设置)相对容易,因此从通用值开始并使其起作用。但是,如果您可以使用相同的代码库进行更好的加密,那为什么要少花钱呢?另一方面,安全是一种妥协。没有什么是绝对安全的,这完全取决于您愿意花多少钱。
我现在说的话不会让你满意。共享 secret 使您的所有努力都变得毫无用处。如果窃听者可以窃取 secret ,那么加密就完全没有用了。
对于存储的数据,这种选择可能没问题,只要您每次想要解密 block 时都要求提供 key 并且永远不要将 secret 存储在磁盘上(很像 KeePassX 要求输入密码才能打开 key 文件)。
对于移动中的数据(通过网络发送),非对称加密是必不可少的,除非您有其他方式来传达 secret 。也就是说,永远不要通过互联网发送 secret ,而是使用互联网之外的方式(普通的旧邮件,可能是电话或面对面)。
如您所见,共享 secret 是这里的真正问题。显而易见的解决方案是 SSL,但它是不对称的,并且 C# 实现非常不稳定,特别是对于可能在 mono/Linux/OpenSSL 上运行的多平台应用程序。如果你走那条路,请准备好迎接一场噩梦。
没有 SSL 或外部通信 channel 的 Internet 上真正可行的安全性?没有骰子。
根据您的用例,您可能希望避免将 secret 存储在字符串中。
如果涉及到生命或金钱,你想做的不止于此。考虑到用户可能会在网吧等公共(public)计算机上安装客户端。查看SecureString以及以递增方式对字符进行哈希处理并且从不实际将字符串存储在内存中的算法。
编辑:
由于 VM 管理内存和垃圾收集的方式以及虚拟内存的工作方式,您可能会面临公共(public) PC 上未使用的扇区可能包含纯文本密码的风险。当操作系统将虚拟内存换出到磁盘时,就会发生这种情况。 C# 中没有编程方式可以绝对确定它没有发生。在这些情况下,SecureString 和内存固定可帮助您保护 .NET 客户端(C# 和 VB)。
关于c# - AesManaged 的加密设置和 secret 管理,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/25797405/
这个问题已经有答案了: Is there any way to accept only numeric values in a JTextField? (20 个回答) It's possible i
我使用戴尔 XPS M1710。笔记本电脑的盖子、侧面扬声器和前置扬声器都有灯(3 组灯可以单独调节)和鼠标垫下方的灯。在 BIOS 中,我可以更改这些灯的颜色,至少是每个组。另外,我可以在鼠标垫下打
我知道我可以使用 在 iOS 5 中打开设置应用 [[UIApplication sharedApplication] openURL:[NSURL URLWithString:@"prefs://"
我有一个 Django 应用程序,我正在尝试为其设置文档。目录结构如下: - doc - project | - manage.py 我已经设置了路径以便 Sphinx 可以看到东西,但是当我尝试使用
我正在使用 768mb ram 运行 centos 5.5。我一直在日志中获取 server reached MaxClients setting, consider raising the MaxC
我在具有以下配置的服务器内运行了 Drupal 安装: StartServers 5 MinSpareServers 5 MaxSpareServers 15 MaxClien
是否可以使用 Microsoft.Web.Administration 包为给定的 location 配置 asp 设置? 我想以编程方式将以下部分添加到本地 IIS applicationHost.
我一直在阅读为 kube-proxy 提供参数的文档,但没有解释应该如何使用这些参数。我使用 az aks create 创建我的集群使用 azure-cli 程序,然后我获得凭据并使用 kubect
我想知道与在 PHP 中使用 setcookie() 函数相比,在客户端通过 JavaScript 设置一些 cookie 是否有任何明显的优势?我能想到的唯一原因是减少一些网络流量(第一次)。但不是
我有一个按钮可以将 body class 设置为 .blackout 我正在使用 js-cookie设置cookie,下面的代码与我的按钮相关联。 $('#boToggle').on('click'
我有一堆自定义的 HTML div。我将其中的 3 存储在具有 slide 类的 div 中。然后,我使用该幻灯片类调用 slick 函数并应用如下设置: $('.slide').slick({
我正在创建一个应该在 Windows 8(桌面)上运行的应用 我需要: 允许用户使用我的应用启动“文件历史记录”。我需要找到打开“文件历史记录”的命令行。 我需要能够显示“文件历史记录”的当前设置。
我刚买了一台新的 MacBook Pro,并尝试在系统中设置 RVM。我安装了 RVM 并将默认设置为 ➜ rvm list default Default Ruby (for new shells)
由于有关 Firestore 中时间戳行为即将发生变化的警告,我正在尝试更改我的应用的初始化代码。 The behavior for Date objects stored in Firestore
在 ICS 中,网络 -> 数据使用设置屏幕中现在有“限制后台数据”设置。 有没有办法以编程方式为我的应用程序设置“限制后台数据”? 或 有没有办法为我的应用程序调出具有选项的“数据使用”设置? 最佳
我正在尝试使用 NextJS 应用程序设置 Jest,目前在 jest.config.js : module.exports = { testPathIgnorePatterns: ["/.n
我最近升级到 FlashDevelop 4,这当然已经将我之前的所有设置恢复到原来的状态。 我遇到的问题是我无法在新设置窗口的哪个位置找到关闭它在方括号、大括号等之前插入的自动空格的选项。 即它会自动
有没有办法以编程方式访问 iPhone/iPod touch 设置? 谢谢。比兰奇 最佳答案 大多数用户设置可以通过读取存储在 /User/Library/Preferences/ 中的属性列表来访问
删除某些值时,我需要选择哪些设置来维护有序队列。我创建了带有自动增量和主键的 id 的表。当我第一次插入值时,没问题。就像 1,2,3,4,5... 当删除某些值时,顺序会发生变化,例如 1,5,3.
我正在尝试设置示例 Symfony2 项目,如此处所示 http://symfony.com/doc/current/quick_tour/the_big_picture.html 在访问 confi
我是一名优秀的程序员,十分优秀!