yubikey复制_将YubiKey与ISAM一起使用

最新推荐文章于 2024-08-19 10:03:12 发布
最新推荐文章于 2024-08-19 10:03:12 发布
阅读量658 收藏 2
点赞数
文章标签： java 数据库 linux python spring
原文链接：https://www.ibm.com/developerworks/security/library/se-using-yubikey-with-isam-2-trs/index.html
版权

yubikey复制

用于访问控制的传统身份验证方法是使用用户名和密码，但是对于当今的许多用户来说，记住不同应用程序的每组唯一凭据是一个挑战。 2013年11月，一份报告发现最受欢迎的密码是“ 123456”，而“ password”是第二受欢迎的密码。 从这些证据可以看出，对于许多用户而言，易用性和易记性通常比复杂密码的实际安全性更为重要。 降低与使用通用密码相关的风险的一种方法是在验证用户身份时强制使用一次性密码（OTP）。 RSA SecureID通过使硬件或软件令牌生成器发出可以根据需要输入的OTP来提供解决方案。

能够从多个位置和设备访问敏感的公司数据存在明显的风险。 在这种瞬息万变的环境中，需要安全的身份验证来保护数据和应用程序，这对业务需求至关重要。 适用于移动用户的IBM Security Access Manager（ISAM）可以配置第二因素身份验证并将其与基于上下文的访问控制策略集成，以保护其数据和应用程序。

各种不同类型的第二因素认证系统可以与IBM Security Access Manager for Mobile集成。 在本文中，通过使用身份验证机制扩展点线束，将YubiKey用作外部第二因素身份验证系统。

先决条件

该文档是白皮书将ISAM4Web和YubiKey与EAI集成的直接后续文章，并讨论了ISAM v8.0中引入的更新的身份验证机制框架。 背景知识和动机可以在其中找到。

对于本教程，需要满足以下先决条件：

  • 访问固件版本为9.0.1.0或更高的ISAM设备。
  • 熟悉IBM Security Access Manager，并具有用于高级访问控制的基本设备的正确许可证。
  • 能够运行isamcfg工具，设置基于上下文的访问（CBA）并了解ISAM设备上的身份验证服务。
  • 熟悉IBM Security Access Manager for Mobile和认证机制扩展点。
  • 熟悉Web反向代理服务器的IBM Security Access Manager。
  • 了解Yubico和YubiKeys。
  • 知道如何使用Eclipse构建环境。
  • 访问Yubico开发人员网站以获取您的API客户端ID和密码。 （注意：这需要有效的YubiKey OTP才能获得。）

总览

本文将涉及以下主题：

  • 将YubiKey与ISAM一起使用：了解集成的工作原理。
  • ISAM配置：设置ISAM以接受YubiKey作为身份验证形式。
  • 使用该机制：测试配置。

下图概述了整个过程。

将YubiKey与IBM Security Access Manager一起使用

集成的目的是演示如何使用策略来驱动YubiKey的身份验证和自注册。 它记录了标准策略实施用例。

安全管理员可以在访问资源时使用ISAM4Mobile策略执行操作或加强身份验证。 在此演示中，应用程序使用YubiKey云身份验证服务来验证YubiKey设备生成的OTP。

YubiKey登录和注册认证流程

下图显示了登录和YubiKey注册方案：

这是对图中发生的情况的分步说明：

  1. 未经身份验证的用户尝试访问受反向代理保护的资源。
  2. 反向代理以ISAM登录表单和未经身份验证的会话cookie进行响应。
  3. 用户输入凭据，然后单击Submit 。
  4. 凭证由反向代理验证。
  5. 资源访问决策将传递给身份验证服务。
  6. 身份验证服务评估在受保护的请求资源上创作的策略。
  7. 客户端将使用OTP表单发送到自定义登录页面。 自定义登录页面包含一个采用YubiKey生成的OTP的表单。
  8. 用户将YubiKey插入计算机的USB端口并触摸接触点。 YubiKey生成的OTP通过反向代理发送到身份验证服务。
  9. 身份验证服务尝试找到YubiKey令牌ID，并将其映射到当前登录的用户。 在此步骤之后，您可以对未注册用户（步骤10a）或已注册用户（步骤10b）采取一组单独的步骤。
  10. 对于未注册的用户 ，请继续执行步骤a。 对于注册用户 ，请继续执行步骤b。
    1. 未注册用户：
      1. 如果身份验证服务找不到正确的令牌，则会提示您输入YubiKey。
      2. 用户将YubiKey插入计算机的USB端口并触摸接触点。 YubiKey生成的OTP会通过反向代理自动发送到身份验证服务。
      3. 然后，身份验证服务使用YubiKey身份验证机制来处理与YubiKey云身份验证服务的通信。
      4. 成功消息返回到企业应用程序集成（EAI）。 然后，密钥的唯一令牌标识符与ISAM目录中的已登录用户相关联。
      5. 然后，受保护资源上的策略将授予访问权限。
      6. 用户仍然可以通过登录凭据进行会话，并可以访问所请求的资源。
    2. 注册用户：
      1. 如果存在与YubiKey的设备ID关联的用户名，则身份验证机制会将OTP转发到YubiKey云身份验证服务。 请注意，本文中的示例代码使用YubiKey测试身份验证服务，并且不打算用于生产。
      2. 云认证服务将验证YubiKey和OTP并将成功或失败消息返回到认证机制。
      3. 然后，受保护资源上的策略将授予访问权限。
      4. 用户仍然具有来自用户名/密码登录的会话，并且可以访问所请求的资源。

建立项目

YubiKey身份验证服务模块可用于Eclipse项目； 该Eclipse项目使用ant作为构建系统。

共有三个构建目标：

  • ant clean
  • ant build
  • ant package

使用这三个命令来清理，构建和打包项目。 输出文件yubiAsf.jar包含在一个名为ship的文件夹中。

依存关系

可用的项目归档文件不包含生成所需的四个依赖项中的任何一个。 有两种依赖关系：一种是进入dep dir的依赖关系（这些依赖关系仅在构建时才需要，并且不包含在已构建的.jar文件中），另外三种依赖关系都位于lib dir中（这些都包含在构建软件包）。

四个依赖项如下：

  • ISAM SDK
    • 文件名： com.ibm.security.access.extension_8.0.0.jar
    • 说明：这是进入dep目录的唯一依赖项，因为它打包在设备上，不需要包含在创建的.jar文件中。
    • 可以从任何ISAM设备在“文件下载”部分下找到包含.jar文件的压缩文件。
  • Yubico v2客户端API（具有相关性）。
    • 文件名： yubico-validation-client2-3.0.0-SNAPSHOT-jar-with-dependencies.jar
    • 说明：一个Java™客户端，用于管理对Yubico的调用以进行令牌验证。 依赖于slf4j和log4j
    • 作为Git项目可从https://github.com/Yubico/yubico-java-client.git获得。
  • Log4j（Apache）
生成Yubico v2 Client Git项目
构建步骤（CLI）：
  • 克隆Git存储库：
    $ git clone https://github.com/Yubico/yubico-java-client.git
  • 将目录更改为克隆目录：
    $ cd yubico-java-client
  • 使用Maven构建项目：
    $ mvn compile package
  • 内置的.jar文件位于以下位置：
    yubico-java-client/v2client/target
构建步骤（Eclipse）：
  • 右键单击Package Explorer，然后选择Import 。
  • 输入git作为您的导入源。
  • 单击克隆URI。
  • 输入Yubico存储库详细信息。
  • 选择主分支，然后选择导入为常规项目。
  • 右键单击导入的项目，然后选择配置>转换为Maven项目。
  • 右键单击现在转换的项目，然后选择运行方式> Maven构建...。
  • 在目标字段中输入compile package 。
  • 单击运行。 您将看到下图。
  • 该构建现在将运行。 在“ v2client / target”目录中查找已构建的.jar文件。

建立认证机制

要为ISAM身份验证机制构建Java包，您将需要下载与此项目一起提供的project.zip文件。 压缩文件包含一个Ant项目，可用于构建所需的.jar文件。

  • 将提供的project.zip文件解压缩到您的工作区中。
  • 生成Yubico项目后，将生成的.jar文件复制到/ lib文件夹中，然后将ISAM SDK .jar文件（如前提条件部分所述）复制到/ dep文件夹中。
  • 一旦所有依赖项都位于/ lib和/ dep目录中，就可以采用以下两种方式之一构建项目：使用CLI构建步骤或使用Eclipse构建步骤。

构建步骤（CLI）

  • 导航到解压缩的p文件夹的根目录。
  • 执行ant目标：
    ant package
  • 检查“ ship”文件夹中的yubiAsf.jar资源。

构建步骤（Eclipse）

  • 导航到文件>导入
  • 输入“将项目退出到工作区”，然后选择下一步 。
  • 选择提取的project.zip文件夹的根目录，然后选择Finish 。 该项目应如下图所示：
  • 将build.xml文件拖到Eclipse的“ Ant”文件夹中，展开选择，然后单击package展开。 如果“蚂蚁”面板不在其中，请导航至“ 窗口”>“显示视图”>“蚂蚁”。
  • 检查“ ship”文件夹中的yubiAsf.jar资源。

IBM Security Access Manager配置

在Web Gateway Appliance或WebSEAL上完成以下配置步骤，以与YubiKey硬件令牌集成。

注意：您必须已经配置了ISAM运行时和反向代理实例。

交界处管理

为每种环境选择最合适的路口不在此集成范围内。 请参阅IBM Security Access Manager知识中心连接点页面，以获取每种连接点类型的详细信息。

创建到YubiKey保护的Web应用程序网关URL的标准路径连接。

  1. 打开Web Gateway Appliance Web控制台。
  2. 选择“ 安全Web设置”>“反向代理” 。
  3. 选择首选实例。
  4. 选择管理 > 连接管理 。
  5. 选择“ 新建” >“ 标准结” 。
  6. 在“连接点”选项卡上：
    1. 添加联结名称/ web_app
    2. 对于Junction Type，选择TCP 。
  7. 在服务器选项卡上：
    1. 单击“ 新建”以添加目标后端服务器。
    2. 指定Web应用程序URL的连接详细信息，例如：
      • 主机名：product.ibm.com
      • TCP或SSL端口：443
    3. 单击保存。
  8. 单击“ 取消”关闭“连接管理”窗口。

注意：也可以通过PDAdmin CLI使用以下命令来完成此操作：

server task <server name> create -t tcp -p <portNumber> -h <hostname> /web_app

认证机制

要导入身份验证机制，请按照以下步骤操作：
  1. 选择安全访问控制>扩展 。
  2. 单击导入。
  3. 导航到yubiAsf.jar ，这是您在构建项目时生成的YubiKey身份验证服务模块。
  4. 单击导入。
  5. 部署更改。
配置新的身份验证机制
  1. 打开Web Gateway Appliance Web控制台。
  2. 选择安全访问控制>身份验证 。
  3. 选择“ 机制”选项。
  4. 选择新的身份验证机制 ，然后单击yubiAsf。
  5. 输入详细信息，如下图所示：
  6. 接下来，转到“ 属性”选项卡。
  7. 输入下表中的详细信息：
    名称 推荐值
    ldapAttribute <ldap_attribute>
    ldapDn <ldap_user>
    ldapDnPwd <password_ldap>
    ldapHost 127.0.0.1
    ldapObjectClass 组织人员
    ldapPort 389
    ldapSSL 假
    ldapUserSuffix secAuthority =默认
    yubikeyClientID <在此处输入您的客户ID>
    yubikeyClientKey <在此处输入您的客户密钥>
  8. 点击保存 。
  9. 部署更改。

认证政策

  1. 打开Web Gateway Appliance Web控制台。
  2. 选择安全 访问控制 > 身份验证 。
  3. 选择“ 新身份验证策略”。
  4. 输入详细信息，如下图所示：
  5. 单击“ 确定 ”添加“ yubi”工作流程步骤。
  6. 单击“ 保存”创建身份验证策略。

上载模板文件

  1. 打开Web Gateway Appliance Web控制台。
  2. 选择安全访问控制>全局设置>模板文件 。
  3. 在C > authsvc > authenticator下创建目录yubi
  4. 部署更改。
  5. 选择创建的文件夹yubi ，然后单击管理 >导入 。
  6. 导入提供的* .html文件（位于yubikey.project \ adapter.isam.yubikey \ res下），如下所示：>
  7. 部署更改。

加载Yubico端点证书

  1. 打开Web Gateway Appliance Web控制台。
  2. 选择管理系统设置>安全设置> SSL证书 。
  3. 选择证书数据库rt_profile_keys 。
  4. 单击管理> 编辑SSL证书数据库。
  5. 单击签名者证书选项卡。
  6. 导入YubiCo端点证书。 请参阅附录B：使用Chrome导出Yubico API服务器证书。
  7. 确保成功导入如下图所示：
  8. 部署更改。

此时，可以调用身份验证机制。 以下步骤将创建策略并将其附加到特定端点。

建立澳洲联储政策

  1. 打开Web Gateway Appliance Web控制台。
  2. 选择安全访问控制 > 策略 > 访问控制 。
  3. 单击创建策略。
  4. 填写政策如下：
  5. 单击保存。

附加澳洲联储政策

  1. 打开Web Gateway Appliance Web控制台。
  2. 选择安全访问控制>策略>访问控制 。
  3. 选择资源选项卡。
  4. 单击添加资源。
  5. 选择所需的受保护资源的路径。 例如，/ web_app / index.html。
  6. 单击保存。
  7. 从“资源”列表中选择资源（/web_app/index.html）。
  8. 点击附加 。
  9. 选择YubiKey许可策略。
  10. 单击确定 。
  11. 确保将策略附加到正确的路径。
  12. 单击全部发布。

使用真实的YubiKey测试身份验证机制

现在，只要您的ISAM设备可以通过网络访问Yubikey Cloud设施，就可以执行以下流程：

  • 注册令牌
  • 将令牌作为第二个因素进行身份验证
  • 注销令牌

注册令牌

要注册令牌，请执行以下步骤：

  1. 申请受保护的资源
  2. 使用用户的ISAM凭据登录。
  3. 提供一个YubiKey OTP。
  4. 提供另一个YubiKey OTP并同意注册令牌。
  5. 将再次请求并显示受保护的资源。

将令牌作为第二个因素进行身份验证

  1. 请求受保护的资源。
  2. 使用用户的ISAM凭据登录。
  3. 提供一个YubiKey OTP。
  4. 将再次请求并显示受保护的资源。

注销令牌

  1. 请求受保护的资源。
  2. 使用用户的ISAM凭据登录。
  3. 直接调用policyId。 （例如：https：// websealHostname / mga / sps / authsvc？PolicyId = urn：ibm：security：authentication：asf：yubi）
  4. 点击取消注册 。
  5. 令牌现在已取消注册。

注意：要注销令牌，用户必须在当前会话中使用该机制进行身份验证。 如果用户已在当前会话中使用该机制进行了身份验证，则可以通过包括查询字符串参数unregister = true（例如： https：// websealHostname / mga / sps / authsvc？PolicyId = urn：ibm）来未经注册而注销令牌。 ：security：authentication：asf：yubi＆unregister = true ）。

结论

现在可以看到集成的全貌：

在本文中，我们学习了如何：

  • 构建YubiKey身份验证服务
  • 设置反向代理实例
  • 使用ISAM移动版编写丰富的策略
  • 使用硬令牌作为第二身份验证流程
  • 注销令牌

YubiKey身份验证机制使用Yubicloud OTP身份验证服务来扩展使用ISAM4Mobile策略的身份验证功能。 已注册的YubiKey的使用提供了OTP的安全身份验证机制，并提供了一种简单且易于使用的方法来访问有价值的资源。 用户可以将密码用作一次性身份验证机制，仅用于绑定YubiKey令牌，从而消除了用户选择弱密码来保护重要资产的风险。

本教程中的演示不是完整的解决方案。 但是，这表明可以通过集成YubiKey云服务，ISAM4Web和ISAM4Mobile来实现安全性好处。

故障排除

如果您在集成过程中遇到任何问题，请查看以下说明，以帮助您发现问题。

ISAM应用程序日志
应用程序日志设置
  1. 导航对监视分析和诊断>运行时跟踪。
  2. 在“跟踪规范”字段中，键入core.asf=ALL 。
  3. 导航对监控分析和诊断>应用程序日志文件。
  4. 展开子文件夹mga>运行时，然后查看trace.log文件。

附录A：模板文件定制

ConsentRegisterToken.html

同意页面必须具有包含@ACTION@宏和文本输入字段名称regOtp 。 例如： 

<form method="POST" action=" @ACTION@ "> 
	<input type="text" name="regOtp" />
	<input type="submit" name="submit" value="Submit" />
</form>

otpEnter.html

OTP输入页面必须具有带有@ACTION@宏和文本输入字段名称otp的表单。 例如： 

<form action=" @ACTION@ " method="post"> 
	<input type="text" name="otp" />
	<input type="submit" name="submit" value="Submit" />
</form>

unregister.html

该表格包含两个宏。 像以前一样@ACTION@和@TOKEN@ ，显示用户当前关联的令牌ID。 还有一个隐藏的输入字段，请unregister. 例如： 

<div class="instructions">press OK to unregister your token with ID @TOKEN@</div>
 <form action=" @ACTION@ " method="post"> 
	 <input type="hidden" name=" unregister " />  
	<input type="submit" name="submit" value="Yes" />
</form>

附录B：使用Chrome导出Yubico API服务器证书

以下步骤将导出Yubico API服务器的签名者证书。

  1. 浏览至https://api.yubico.com/wsapi/2.0/verify 。
  2. 单击挂锁图标。
  3. 单击详细信息。
  4. 单击查看证书。
  5. 在“详细信息”选项卡上，突出显示签署者证书（不要使用API​​服务器证书，因为有多个API服务器，这样可以省去全部导入）。 单击导出。
  6. 保存证书。

翻译自: https://www.ibm.com/developerworks/security/library/se-using-yubikey-with-isam-2-trs/index.html

yubikey复制

cuyi7076
关注
YubiKey-Guide, 使用YubiKey作为GPG和SSH的智能卡的指南.zip
10-10
YubiKey-Guide, 使用YubiKey作为GPG和SSH的智能卡的指南 这是使用 YubiKey 作为智能卡存储GPG加密和签名密钥的实用指南。还可以为SSH创建认证密钥，并与 gpg代理一起使用。像YubiKey这样存储的密钥比存储在磁盘上的密钥更难，而且方便日常使用。使用 YubiKey 4为 De
yubikey复制_如何在Windows上使用YubiKey NEO和GPG和Keybase设置Signed Git提交
10-13 2058
This week in obscure blog titles, I bring you the nightmare that is setting up Signed Git Commits with a YubiKey NEO and GPG and Keybase on Windows. This is one of those "it's good for you" things lik...
YubiKey 全盘加密项目教程
最新发布
gitblog_00287的博客
08-19 513
YubiKey 全盘加密项目教程 yubikey-full-disk-encryptionUse YubiKey to unlock a LUKS partition项目地址:https://gitcode.com/gh_mirrors/yu/yubikey-full-disk-encryption 项目介绍 YubiKey 全盘加密项目（YubiKey Full Disk Encryption...
Yubikey 安全密钥折腾记（2）：使用入门
SkyWT 的博客
08-09 3654
比如 QQ 的「设备锁」，在陌生设备上登录时，除了要求密码正确，还要输入收到的手机短信验证码，这就是一种 2FA。指的是 Personal Identification Number，这个概念在各种地方都有，比如 Windows 可能会让你设置登录 PIN（这样登录系统时无需输入密码，只需输入 PIN。理论上，为了保证较高的安全性，接下来的操作都应该在一台全新安装的、断开网络连接的 USB 镜像（比如 Ubuntu Live）或者虚拟机中进行；所以这项还在研究中，估计等这个系列的下一篇可以写。
YubiKey 使用指南
gitblog_01192的博客
08-13 438
YubiKey 使用指南 YubiKey-GuideGuide to using YubiKey for GPG and SSH项目地址:https://gitcode.com/gh_mirrors/yu/YubiKey-Guide 项目介绍 YubiKey 使用指南是一个开源项目，旨在帮助用户了解如何使用 YubiKey 进行 GnuPG 和 SSH 的安全认证。该项目由 drduh 维护，提...
yubikey-ssh:如何在没有GPG的情况下将Yubikey与OpenSSH一起使用
05-22
我见过的所有其他指南（ 最多）告诉您通过gpg-agent将Yubikey的智能卡（PKCS＃11）功能与GnuPG一起使用。 停止疯狂！ 自5.4版开始，OpenSSH就已支持OpenSC。 这意味着您需要做的就是安装OpenSC库，并告诉SSH使用...
Python库 | yubikey_manager-4.0.6-py3-none-any.whl
03-25
资源分类：Python库 所属语言：Python 使用前提：需要解压 资源全名：yubikey_manager-4.0.6-py3-none-any.whl 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
yubikeylockd：使用Yubikey锁定和解锁macOS的简单守护程序
02-03
使用Yubikey锁定和解锁macOS的简单守护程序。 安装 通过自制方法： brew install https://raw.githubusercontent.com/shtirlic/yubikeylockd/master/yubikeylockd.rb 其他要求 睡眠或屏幕保护程序启动后立即要求...
sf_yubikey:TYPO3的YubiKey身份验证服务
05-21
TYPO3的YubiKey两因素身份验证 它是什么？ 此扩展是TYPO3的身份验证服务，该服务通过强大的两因素身份验证扩展了前端和后端登录过程。 它有什么作用？ TYPO3用户的用户名和密码以及由YubiKey（物理USB密钥）生成的...
YubiKey 开源项目使用教程
gitblog_00822的博客
08-16 270
YubiKey 开源项目使用教程 yubikeyYubiKey at Datadog项目地址:https://gitcode.com/gh_mirrors/yu/yubikey 1. 项目的目录结构及介绍 yubikey/ ├── README.md ├── bin/ │ └── yubikey-tool ├── conf/ │ └── yubikey.conf ├── docs/ │ ...
YubiKey指南：将YubiKey用于GPG和SSH的指南
02-05
YubiKey指南：将YubiKey用于GPG和SSH的指南
mkinitcpio-ykfde:使用Yubikey（Yubico密钥）进行全盘加密
05-08
肌钙蛋白-ykfde 使用Yubikey（Yubico密钥）进行全盘加密 这样可以从启用了systemd initramfs自动解锁LUKS加密硬盘。 需求，构建，安装和使用 其中大多数是通用的，但分发的详细信息仍然有所不同。 请查看最适合您的匹配项。 限制/待办事项 没有已知的限制。 是的！ 许可和保修 该程序是免费软件：您可以根据自由软件基金会发布的GNU通用公共许可证的条款（许可证的版本3）或（根据您的选择）任何更高版本来重新分发和/或修改它。 分发该程序是希望它会有用，但是没有任何保证； 甚至没有对适销性或特定用途适用性的暗示保证。 有关更多详细信息，请参见。 上游的 网址： 镜像：
yubikey-agent:yubikey-agent是YubiKeys的无缝ssh-agent
03-19
yubikey代理 yubikey-agent是YubiKeys的无缝ssh-agent。 便于使用。一个命令的设置，一个环境变量，它仅在后台运行。 坚不可摧。允许拔出，Hibernate和挂起。无需重启。 兼容的。提供可与所有服务和服务器一起使用的公钥。 安全的。密钥是在YubiKey上生成的，无法提取。每个会话都需要PIN，每个登录都需要触摸。安装程序负责PUK和管理密钥。 用纯围棋，它是基于和 。 安装 苹果系统 brew install yubikey-agent brew services start yubikey-agent yubikey-agent -setup # generate a new key on the YubiKey 然后~/.zshrc下行添加到~/.zshrc然后重新启动外壳程序。 export SSH_AUTH_SOCK="/usr/local/v
yubikey-agent是YubiKeys的无缝ssh-agent。-Golang开发
05-26
yubikey-agent是YubiKeys的无缝ssh-agent。 yubikey-agent yubikey-agent是YubiKeys的无缝ssh-agent。 易于使用。 一个命令的设置，一个环境变量，它仅在后台运行。 坚不可摧。 允许拔出，Hibernate和挂起。 无需重启。 兼容的。 提供可与所有服务和服务器一起使用的公钥。 安全的。 密钥是在YubiKey上生成的，无法提取。 每个会话都需要PIN，每个登录都需要触摸。 安装程序负责PUK和管理密钥。 令状
使用YubiKey进行全盘加密、加密启动分区以及利用UEFI安全启动的详细指南
qq_38334677的博客
09-25 579
在本教程中，我们将使用YubiKey来增强电脑的安全性，通过加密整个硬盘，确保只有持有正确YubiKey的人才能访问。UEFI安全启动是一种在UEFI固件级别实施的安全标准，确保计算机仅启动签名的启动加载程序。为了符合您的要求，我将以此方式分配内容，确保每部分都有详尽的说明和代码。现在，您已经成功地使用YubiKey设置了全盘加密，并使用UEFI安全启动为系统增加了额外的安全层。注意：为了简洁和清晰，本文中的代码可能不是最优的或最完整的实现。注意：为了简洁和清晰，本文中的代码可能不是最优的或最完整的实现。
yubikey复制_使用YubiKey进行Android应用签名
weixin_26722031的博客
07-30 1518
yubikey复制Signing of Android Apps is deeply integrated into the security model of Android. I’ve heard plenty of horror stories about the loss of keys, or keys being compromised. Not a good situation if...
YubiKey是什么
07-27
YubiKey是一款小巧的硬件安全密钥设备，它主要用于两步验证（2FA，Two-Factor Authentication）和单点登录（SSO，Single Sign-On）。这种设备通常插入USB端口，可以生成一次性密码（OTP），增强在线账户的安全性。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值