使用非对称加密来保护密码
由于我们的客户的需求，用户密码必须存放在一些“可读”的形式，以便让帐户在稍后的日期进行转换。不幸的是，就节省了哈希值，并将其身份验证比较是不是一个不错的选择。在数据库中存储一般密码不是一种选择任一过程，但使用像的AES的加密方案可能是一个。但是，在这种情况下，密钥来解密密码都必须存储在系统操作验证，我不与很舒服。 希望能得到“两全其美”，我的实现是现在使用RSA非对称加密来保护密码。密码是咸鱼和
..
encryption相关内容
问题的OAuth，POST与参数
我使用的是乔恩·克罗斯比的开放源代码的Objective-C的OAuth库的http：// code.google.com / p / oauthconsumer / 了解一些基本的HTTP认证不与令牌，只有消费者密钥和消费者秘密交易。我的code为GET的伟大工程，具有在URL参数和POST GET。当我发出URL中有参数的POST请求，不过，请求失败授权。我试图找出原因。 服务器使用Apac
..
如何使用bcrypt / scrypt AppEngine上的Python？
我想要做的认证系统为我沿着 SUAS 的线应用程序，除了没有使用SHA256散列密码我倒要使用bcrypt 或scrypt。不幸的是这两个PY-bcrypt和scrypt为Python使用本机C，这是GAE不支持。 解决这个办法？ 解决方案 Scrypt和BCrypt都是非常处理器密集型（设计）。正因为如此，我非常怀疑任何纯Python实现将是足够快是安全的 - 也就是说，能够使用在合理
..
客户端到服务器的身份验证在C ++中使用套接字
我采取一个登录/认证系统为我的小服务器 - 客户端程序。我不知道如何去了解这一点，我希望能得到堆栈溢出一些伟大的秘诀/咨询一如既往。这是我想象我会做到这一点。 客户端连接到服务器。 服务器发送一个“令牌”的客户端（基于时间可能和其他） 客户端返回用户名和SHA1加密的口令，与令牌一起。 服务器接收他们，并验证用户在服务器端的数据库中的凭据。 令牌现在验证，用户使用令牌登录。 这
..
如何安全是我的PHP登录系统？
我是新来的PHP，这也是我第一次登录系统，因此这将是巨大的，如果你们能看在我的code和看你能不能发现任何安全漏洞： 请注意：我消毒所有的用户输入，虽然它没有在这里显示。 注册： 第1步：我以用户选择的密码，并通过这个功能运行它： 加密（$ user_chosen_password，$盐）;功能加密（$ plain_text，$盐）{ 如果（！$盐）{ $盐= un
..
如何存储和从PIN /密码验证随机选择数字
如果我有一个用户的6位PIN码（或n字符的字符串），我想确认说，3位随机从PIN（或X字符）作为“登陆”过程的一部分选择，我将如何保存PIN在数据库或以这样的方式有些加密/散列密码的版本，我可以验证用户身份？ 思考： 店铺的PIN码可逆 （对称或不对称）加密的方式，解密数字检查。 店铺的范围内的PIN对一些散列排列 ID，它链接到“随机 数字'选择，例如： ID：数字1，2，
..
是否支持的mcrypt非对称加密？
我想使用RESTful请求头的非对称加密，以验证系统发送请求的身份：即系统A加密它的名字，时间戳和服务名称使用它在给系统B.系统的请求公钥然后B使用系统A的公钥解密，证明请求的真实性。 1）是否PHP-mcrypt的支持呢？ 2）有没有人基准这种类型的操作？ 解决方案 没有，mcrypt的就是对称分组密码。 然而，PHP OpenSSL的扩展支持非对称业务。你想要的往往 openss
..
JavaScript的非对称加密和认证
这里的某些人都在开发其采用通过登录一些“安全区”访问的应用程序。在过去，登录表单和随后的“安全”页面都是纯文本通过HTTP传输的，因为它是一个应用程序，出去的共享服务器上使用，其中有一种能够使用SSL的机会不大（想想字preSS等）。大多数人只是耸耸肩因为这是他们所预期的 - 这是几乎没有一个国家银行。 我们现在想写使用JavaScript前端的下一个版本，与加载所有图片及的优势; CSS一
..
SOAPUI认证证书
我想打一个远程Web服务，检查服务是否工作正常。打我使用SOAPUI客户服务。我第一次尝试了，我得到了403 /禁止响应。该小组开发的远程服务为我提供了数字证书用来发出请求。 我应该如何使用此证书提出请求。我是相当新的在Web服务的认证以及对皂的ui使用数字证书的概念。 如果任何人都可以请帮我在这里？我真的AP preciate你的帮助。 我迫切需要一个答案这一点。 感谢和放大器;问候，
..
在播放的iOS加密MP3
我有加密的MP3文件的一个AES，我需要在iOS的发挥;我不能将文件解密到磁盘出于安全考虑，我可能无法将其解密到内存中，由于内存限制。 有直接播放加密文件，或者将其传输到播放器，而无需加载所有到内存中的方法吗？我在这一个一个的损失感到非常，我甚至不知道从哪里开始...我使用AVAudioPlayer播放的文件，但我猜它不够灵活，不能做我想做的。 解决方案 我不知道怎么AVAudioPla
..
如何递增字符串中LC3信？
我写递增方案下列存储在存储器中的三个字母的单词的每个字母的LC3程序。 'a'变为'D'，'N'变成'Q'，'Z'变成'C'等。 我用这作为 LC3大会的参考 下面是我的code到目前为止 .orig这样X3000 ADD R1，R1，＃3 LEA R2，STRING 停 STRING .STRINGZ“澳新银行” 。结束 我能弄清楚如何从我的参考声明字符的字符串LC3。但是没有
..
密钥管理 - 传统的ASP - 加密/解密
下面是我的情况： 我有文件名为gen.asp，当过有人请求该文件，需要生成一个加密的随机密钥，并将其传递回来。 （Gen.asp不能存储它生成的密钥，任何地方没有会话，没有数据库） 我有一个名为GenValid.asp不同的文件，在这个文件中我需要验证加密的随机密钥是由Gen.asp或不产生天气。 （验证可如果加密的随机密钥进行解密，然后它是一个有效的关键，如果没有它不是一个有效的密钥） 我
..
加密在VBScript / ASP经典，解密PHP？
我期待加密在VBScript中的字符串，而在PHP中对其进行解密。我有过的VBScript / ASP Classic环境的完全控制，但在我的PHP环境零控制。 鉴于此，可我用什么样的加密，这将是足够充分的，以确保一个字符串？道歉问题的模糊性，但我不知道从哪里开始。 解决方案 你应该尽量简单地用标准的加密/解密算法的第一件事。 的问题是，这些是由在PHP mcrypt扩展处理，并且可能
..
RC4加密和解密使用UTF-8的ASP经典
有没有一种方法，使在ASP页这项工作？ 这是工作的罚款与字符集Windows的1253，但现在我不得不转换我的网站 为UTF-8和我唯一的问题是加密和解密。我已经加密的会员注册密码和现在使用UTF-8，解密后的密码是这样的： 286 请我NEAD一些帮助（对不起我的英文）。 这是RC4 code： 昏暗的S盒（255） 暗淡rc4Key（255） 子RC4Initialize（
..
菲尔Fresle转换VB6 AES的Rijndael分组密码到C＃
我转换成一个传统的ASP应用到C＃，并希望能够解密在C＃中最初在传统的ASP加密的字符串。在传统的ASP code是这里，和C＃code是此处。我现在面临的问题是，在ASP VS C＃中的加密和解密方法的签名是不同的。这里是我的ASP code解密，它包装解密code。 功能AESDecrypt（sCypher） 如果sCypher＆LT;＆GT; ““ 然后 昏暗bytIn（）
..
如何加密和ASP经典解密SQL Server数据库高度敏感的信息？
我一直在检查计算器，当然谷歌的各种问题，但我真的不能找到任何具体解决这个问题： 如何创建在ASP经典函数加密，并在SQL Server数据库解密高度敏感的信息？像FX。一个社会安全号码或任何类似？ （或者是有可能在我的SQL字符串办？） 和是的，我知道如何创建一个功能与ASP;） 和没有，我只是不能哈希值与SHA或MD5信息，因为他们只工作的一种方式。我需要它的工作两者兼得！ 更安全，越
..
SagePay表格 - 经典ASP - 货币字段使用rijndael.asp失踪
我想添加表单一体化SagePay支付网关在传统的ASP。我有我从SO采购工作的PHP版本。我已经翻译成VBSCRIPT，一切似乎都工作正常，但加密。 我使用所有相同的输入PHP脚本，使得Cryptstring是完全一样的PHP Cryptstring它是加密了。 我已经下载并使用Rijndael.asp＆放大器; includes.asp这里找到文件：
..
如何authencticate与输入密码值的加密密码？
在这里，我们所说的从移动应用的WebAPI服务来验证数据库中的用户ID和加密密码。 因此，要验证我加密输入密码后比较数据库的密码？ 另外一个问题：它正确我在做什么？ 或者是一个更好的方式来解密数据库的密码值和输入值检查。如果第二种方式是更好的，我该怎么办呢？ 下面是我的code： 使用（LoginServiceEntities上下文=新LoginServiceEntities（））
..
在MVC 4 URL加密
我的工作中的MVC url..such参数加密为 的http：/本地主机：XXXX /电影/编辑/ 1 ，加密参数值1，分配给ID 基本上我跟着正在实施的自定义操作链接，将根据食盐字符串preFIX具有相同的文字encrpyted价值说 RoutedValueDictionary 值C $ C>加密_ 这样的输出将 Encrypt_dfhwo = 23nbsdkfhskdf 。 这样的网址是
..
MVC 3，其中加密用户的密码？
我有我使用来检查用户的密码登录时我自己的密码加密DLL，这是在我的用户实体引用。 现在我已经创建了一个用户注册是从密码尚未被加密做工精细，除了能力。 我的问题很简单，在这里我应该把新用户的密码加密？我不知道，因为我知道，用户的密码不应该以纯文本格式进行传输，所以我不知道在哪里最好的地方调用加密功能： 用户实体（如加密DLL已用于验证）。 用户资料库，其中保存用户的方法是。 用户控制器
..