问：口令是如何保护私钥的！

最新推荐文章于 2023-02-24 00:57:53 发布
最新推荐文章于 2023-02-24 00:57:53 发布
阅读量1.9k 收藏 2
点赞数
分类专栏： 网络学习 文章标签： 密码 加密
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zxl55/article/details/50058177
版权

这里写图片描述

输入口令（俗称密码）之后，通过MD5等加密算法加密成一个叫做“对称密钥”的东西（对称密钥 又可以叫 加密密钥 也可以是 解密密钥 它们值相等）

生成以后结合DES等加密算法，将明文的私钥文件加密生成密文，存储在物理硬件设备上如U盾啊啥的。

在使用的时候通过输入相同的口令，用同样的算法生成解密密钥，并用解密密钥对私钥的密文进行解密，把私钥给取出来，从而起到用口令保护私钥的作用。取出明文私钥以后就可以对文件进行签名验证！

也就是一个类似对称加密的过程

白桃K
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
可证明安全的智能移动终端私钥保护方案
01-15
充分利用口令保护、密钥分割与服务器动态交互获取部分私钥等技术保证用户私钥安全。与其他方案相比，该方案的优势在于：减少了智能移动终端的计算量和存储量，简化了交互过程参数的设置；将时间同步贯穿整个方案的...
C#390-口令加密Exe源代码
08-01
在IT行业中，口令加密是保护用户数据安全的重要手段，特别是在开发执行文件（如Exe）时，确保口令的安全存储和传输至关重要。本资源"**C#390-口令加密Exe源代码**"提供了一种使用C#编程语言实现口令加密的方法，这...
秘钥对登录配置
dianzhanxing8021的博客
06-26 251
使用密码登录，每次都必须输入密码，非常麻烦。好在SSH还提供了公钥登录，可以省去输入密码的步骤。 所谓"公钥登录"，原理很简单，就是用户将自己的公钥储存在远程主机上。登录的时候，远程主机会向用户发送一段随机字符串，用户用自己的私钥加密后，再发回来。远程主机用事先储存的公钥进行解密，如果成功，就证明用户是可信的，直接允许登录shell，不再要求密码。 ssh-keygen -t rsa...
私钥口令保护设计
chenzhi5174的博客
05-06 564
私钥文件分片.sh #!/bin/bash # 私钥文件分片存储 # @author XiongNeng # @since 2019/05/06 WORK_DIR="/home/ca/work" key1=certs/B1BF8FF1C636C6FA.crt key2=csr...
SSH 有关密钥和私钥 的那些事儿
Julia & Rust & Python
09-23 1349
SSH 有关密钥和私钥 的那些事儿 博客分类： linux互联网 SSH是每一台Linux电脑的标准配置。 随着Linux设备从电脑逐渐扩展到手机、外设和家用电器，SSH的使用范围也越来越广。不仅程序员离不开它，很多普通用户也每天使用。 SSH具备多种功能，可以用于很多场合。有些事情，没有它就是办不成。本文是我的学习笔记，总结和解释了SSH的常见用法，希望对大家有用。 虽然本文内容只涉及初级应用，较为简单，但是需要读者具备最基本的"Shell知识"和了解"公钥加密"的概念。如果你对它们不熟悉，我推荐先阅
Linux创建SSH密钥、设置密钥登录、密钥登录原理
最新发布
qq_37432174的博客
02-24 3952
执行密钥生成命令，基本上是一路回车既可以了，但是需要注意的是：执行命令的过程中是会提示。输入密钥的密码的（如下图，输入两次相同的，即是又一次确认密码），不需要密码直接回车就行。没有私钥，任何人都无法通过 SSH 暴力破解你的密码来远程登录到系统。cd到Linux用户目录下的.ssh目录下，root用户是/root/.ssh，普通用户是/home/用户名/.ssh；把公钥拷贝到需要登录的远程服务器上，这里可以使用ssh-copy-id自动完成。一般的密码方式登录，容易有密码被暴力破解的问题。
SSH的两种密钥认证方式：口令认证和密钥认证
leochen_career的专栏
08-20 1万+
在安装git过程中，涉及到了openSSH的相关知识，以前只知道登录时有口令验证方式，其实还有一个密钥认证方式。 SSH登录时的两种认证方式1、口令认证（密码认证）第一种级别(基于口令的安全验证),只要你知道自己帐号和口令，就可以登录到远程主机。所有传输的数据都会被加密，但是不能保证你正在连接的服务器就是你想连接的服务器。可能会有别的服务器在冒充真正的服务器，也就是受到“中间人”这种方式的攻击。2
CS系统加解密_文件口令加密_cs下加密流程_
09-30
在IT领域，尤其是在网络安全和数据保护方面，文件的加密和解密是至关重要的技术。"CS系统加解密_文件口令加密_cs下加密流程_"这个主题主要关注的是在C#（简称CS）环境中实现文件的加密和解密操作，以及涉及到的密码...
私钥存储服务安全的研究 (2003年)
05-15
在公钥密码系统中加密和解密算法是...针对攻击者对用户加密私钥的口令进行猜测攻击,文章给出了屏蔽可验证文字,在消息交互中使用高质量的密钥来保护用户口令生成的低质量密钥的私钥存储服务方案。有效地防止了猜测攻击。
一种基于摘要口令加密私钥的数字签名模式
11-14
一种基于摘要口令加密私钥的数字签名模式.pdf
密钥生成工具 puttygen,windows系统下用于生成公钥和私钥。
11-08
4. **密钥密码保护**：为了增强私钥的安全性，puttygen允许用户设置一个口令，对私钥进行加密。这样，即使私钥文件被盗，没有口令也无法使用。 5. **验证密钥**：puttygen还可以用来验证已生成的密钥，通过提供一个...
私钥密码和公钥密码
lucky_greenegg的专栏
02-23 1万+
加密是将数据资料加密，使得非法用户即使取得加密过的资料，也无法获取正确的资料内容，所以数据加密可以保护数据，防止监听攻击。其重点在于数据的安全性。身份认证是用来判断某个身份的真实性，确认身份后，系统才可以依不同的身份给予不同的权限。其重点在于用户的真实性（KYC know your customer）。两者的侧重点是不同的。   密码学中两种常见的加密算法为对称密码算法（私钥密码算法）和非
jarsigner - JAR 签名和校验工具
12-28 164
example: jarsigner -verify -certs ***.apk jarsigner - JAR 签名和校验工具 为 Java 归档 (JAR) 文件产生签名，并校验已签名的 JAR 文件的签名。 结构 jarsigner [ options ] jar-file alias jarsigner -verify [ options ...
SSH公钥原理（密钥，秘钥，私钥）（看了还是懵逼啊！）
热门推荐
Dontla的博客
10-22 1万+
文章目录1. 初见SSH2. SSH工作原理1. 基于口令的认证2.基于公钥认证3. SSH实践4 总结3. 为什么需要known_hosts？ 1. 初见SSH SSH是一种协议标准，其目的是实现安全远程登录以及其它安全网络服务。 SSH仅仅是一协议标准，其具体的实现有很多，既有开源实现的OpenSSH，也有商业实现方案。使用范围最广泛的当然是开源实现OpenSSH。 2. SSH工作原理 在讨论SSH的原理和使用前，我们需要分析一个问题：为什么需要SSH？ 从1.1节SSH的定义中可以看出，SSH
如何保护数字证书和私钥
billbonaparte1的专栏
05-06 2397
一、关于私钥的唯一性 严格地讲，私钥既然是世上唯一且只由主体本身持有，它就必须由主体的计算机程序来生成。因为如果在别处生成将会有被拷贝的机会。然而在实际应用上并非如此，出于某些特殊需要(例如，如果只有一份私钥，单位的加密文件就会因为离职员工带走私钥而无法解密。)加密用的公/私钥对会要求在可信的第三方储存其备份。这样，加密用的私钥可能并不唯一。然而签名用的私钥则必须保持唯一，否则就无法保证被签名信息
加密与安全——口令加密算法
weixin_46722612的博客
03-16 2331
上一节我们讲的AES加密，细心的童鞋可能会发现，密钥长度是固定的128/192/256位，而不是我们用WinZip/WinRAR那样，随便输入几位都可以。 这是因为对称加密算法决定了口令必须是固定长度，然后对明文进行分块加密。又因为安全需求，口令长度往往都是128位以上，即至少16个字符。 但是我们平时使用的加密软件，输入6位、8位都可以，难道加密方式不一样？ 实际上用户输入的口令并不能直接作为AES的密钥进行加密（除非长度恰好是128/192/256位），并且用户输入的口令一般都有规律，安全性远远不如安全
第08章 服务器安全基础1
08-03
SSL与OpenSSL是保护通信安全的关键技术，用户将学习理解SSL协议的体系结构，以及如何创建和管理自签名证书和私钥，确保数据传输的加密性。 TCPWrappers和xinetd、Netfilter/iptables等网络访问控制工具也在本章有所...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值