Preguntas con etiqueta 'rsa'

1
respuesta

¿Cuál es el significado del parámetro de clave pública en el certificado X.509?

Mientras estoy revisando los campos de X.509, he notado que hay un campo llamado parámetro de clave pública y su valor es 05, ¿cuál es el uso de este campo? He buscado y no encontré una respuesta clara para eso.     
hecha 15.08.2017 - 00:34
2
respuestas

¿Es posible la autenticación del navegador tipo clave RSA?

Veo que la autenticación basada en contraseña no está de acuerdo hoy en día y que Internet se está moviendo hacia la autenticación basada en claves RSA. A raíz de ese hecho, me pregunto si habría un beneficio real en generalizar su uso para s...
hecha 16.08.2018 - 15:12
3
respuestas

RSA o ECDHE para los certificados x.509: ¿qué hace cada uno?

Soy relativamente nuevo en los certificados x.509, pero recientemente he estado buscando en el candado de conexión https en la parte superior de la pantalla. En ciertos sitios web, al hacer clic en el botón me informa que el sitio se está conect...
hecha 01.02.2017 - 21:41
3
respuestas

obteniendo la clave privada del módulo

Mientras realizaba un pentest interno (un ejercicio del equipo rojo básicamente), descubrí los siguientes componentes de una clave privada (para ser exactamente OpenSSLRSAPrivateCrtKey): módulo exponente público exponente privado Prime...
hecha 21.06.2017 - 16:01
1
respuesta

firma RSA en TLS

En un protocolo de enlace de TLS que usa ECDHE-RSA , el marco ServerKeyExchange debe incluir ECDHE ServerPublicKey, firmado con su clave privada RSA, como se especifica en RFC 4492 . Lo tengo. Intentando implementar un ECDHE-RSA...
hecha 09.09.2015 - 13:36
3
respuestas

¿Cuál es la implicación de seguridad de una clave de host SSH débil? [duplicar]

Si un cuadro usa una clave de host SSH débil (digamos RSA de 1024 bits), ¿a qué tipo de ataques es vulnerable el cuadro?     
hecha 22.12.2016 - 18:23
2
respuestas

PKCS # 1-1.5 encoding - ¿hay alguna razón para usar 00 en el tipo de bloque?

Para el bloque de cifrado que se ve así: EB = 00 || BT || PS || 00 || Datos donde BT - tipo de bloque y PS - cadena de relleno, He leído que usamos tres tipos de BT - 00, 01, 02. Ahora, ya que 00 y 01 son para operaciones de clave privada (donde...
hecha 30.05.2015 - 20:25
1
respuesta

¿Cuál es la diferencia entre una firma digital y el cifrado completo del mensaje?

Soy un novato en seguridad de la información. Estoy tratando de entender la diferencia entre una firma digital y el cifrado de un mensaje. Consideremos un ejemplo simple de mensaje de correo electrónico. Comprendo cómo funcionan cada uno d...
hecha 01.05.2016 - 17:29
2
respuestas

Si cambio cualquier carácter en un PEM privado, ¿debería ser diferente el PEM público?

Estoy generando una clave pública en formato PEM a partir de una clave privada en formato PEM. Noté que si cambio algunos caracteres cerca del final del PEM privado, el PEM público generado a partir del PEM privado modificado es exactamente el m...
hecha 22.04.2014 - 10:03
2
respuestas

¿Qué parte es la más larga cuando se gerean pares de claves RSA?

Ya sea que use openssll o gnutls's certtool, termino en una parte de un solo hilo que toma varios minutos. Cuando intento compilar las bibliotecas con herramientas eficientes avanzadas de paralelizador automático. Sillín permanecer solo hilo....
hecha 30.12.2013 - 12:32