Preguntas con etiqueta 'key-management'

1
respuesta

¿Existe un método seguro para distribuir claves a los nodos sin disco de arranque en red?

Tengo un poco de un problema de 'confianza inicial'. Estamos utilizando CoreOS para ejecutar Kubernetes, y protegemos tanto la API de etcd como los servidores de la API de Kubernetes mediante certificados de cliente. Estamos usando iPXE para arr...
hecha 01.05.2016 - 16:47
1
respuesta

¿cuál es la mejor manera de saber si la clave de descifrado ingresada es correcta?

Estaba buscando una forma de almacenar la clave de cifrado de AES_ENCRYPT y encontré una buena respuesta aquí: ¿Dónde almacenar una clave para cifrado? Sin embargo, ahora estoy tratando de usar "Escribir la clave de cifrado al iniciar" y gu...
hecha 20.01.2016 - 10:02
1
respuesta

¿Es seguro publicar mi clave privada de desarrollo?

Para mi entorno de desarrollo, los siguientes tres archivos SSL me permiten acceder a mi aplicación desde enlace en mi máquina local. clave privada: server.key Solicitud de firma de certificado: server.csr Certificado aut...
hecha 21.11.2015 - 16:05
1
respuesta

clave maestra de OpenPGP con certificado y capacidades de autenticación (en una tarjeta inteligente)

Después de investigar sobre OpenPGP y las tarjetas inteligentes, llegué a un dilema. La configuración habitual que he visto más ampliamente es una clave maestra (con capacidades SC) y 3 subclaves (con S, E, A cada una): pub 4096R/0E427716 cr...
hecha 15.02.2016 - 19:24
2
respuestas

Cifrado de credenciales de usuario usando AES: cómo ocultar la clave

Uno de mi software (un paquete R) tiene que guardar en la información confidencial de los usuarios del disco. Cifrado dicha información utilizando el cifrado AES utilizando una clave aleatoria que se genera en el momento de la instalación (qu...
hecha 18.04.2015 - 09:47
1
respuesta

¿Cómo puedo almacenar la clave de cifrado en el contenedor de claves provisto por Microsoft?

Estoy trabajando en una aplicación en la que el usuario ingresará la clave de cifrado a través de la GUI y mi aplicación buscará esa clave de cifrado. Ahora necesito almacenar esa clave recibida en el contenedor de claves de Microsoft. Obtuve e...
hecha 17.03.2015 - 12:29
2
respuestas

¿Alguna forma de revocar el par de claves antiguas?

Hay una clave de DSA 1024 de muchos años en los servidores de claves públicos bajo mi nombre. Hay una subclave de 2048 ELG-E para ello. No creé estas claves, fueron creadas para mí por un ex empleador sin mi consentimiento. No tengo la clave pri...
hecha 30.01.2015 - 04:07
1
respuesta

Sistemas de tickets inteligentes de bus y EMV

Recientemente he empezado a estudiar los sistemas de tickets inteligentes. La mayoría de los sistemas modernos son compatibles con el uso de los estándares EMVCo para comprar boletos en el autobús. Además, en cada autobús generalmente hay más de...
hecha 02.02.2015 - 15:26
1
respuesta

Estrategia para el cifrado antes del almacenamiento en la nube

Le pedimos disculpas si esto se ha pedido anteriormente. Estoy buscando encriptar documentos antes de almacenarlos en la nube. Habrá un almacenamiento de metadatos separado, que puede ser interno o alojado en la nube. Mi estrategia serí...
hecha 08.04.2015 - 01:10
2
respuestas

Administración de claves / sistema de almacenamiento

En mi empresa tenemos un par de miles de dispositivos de hardware, instalados externamente, que todos devuelven datos a un servidor central. Ellos devuelven datos sobre cada hora. Cada uno de estos dispositivos de hardware cifra los datos que...
hecha 06.11.2014 - 15:37