Preguntas con etiqueta 'rsa'

1
respuesta

Problema con un factor común en RSA [duplicado]

En los pasos de generación de claves RSA, ¿qué sucede si dos entidades seleccionan un factor común para generar n (es decir, p*q1=n1 y p*q2=n2 ) que resulta en gcd(n1,n2) <> 1 ? Esto llevará a un problema en el que...
hecha 09.10.2014 - 05:24
3
respuestas

No reemplaza el certificado SSL en un servidor Unix reconstruido y anteriormente rooteado

Si un servidor estaba rooteado, hasta el punto en que sabemos que un script Perl que crea un shell remoto se colocó en el sistema de archivos de forma remota, y el servidor se reconstruyó por completo, parcheando la vulnerabilidad de Apache orig...
hecha 06.09.2014 - 22:54
1
respuesta

lista de extensiones de archivo de certificado PKCS7

RSA (la compañía) diseña y publica los estándares de criptografía de clave pública. En esos estándares, PKCS # 7 es un estándar que define cómo cifrar y firmar mensajes usando PKI. PKCS # 7 define un formato para almacenar los certificados de...
hecha 13.04.2014 - 21:34
2
respuestas

error de autenticación OpenSSL dgst

He intentado reproducir el flujo de trabajo presentado en este blog en OpenSSL: enlace Sin embargo, la autenticación parece fallar a pesar de muchas variaciones. ¿Qué está mal? Por favor, vea el código a continuación que puede copiar y pega...
hecha 18.07.2013 - 12:54
1
respuesta

Dónde ofrecer dinero para el chequeo de craqueo [duplicado]

Hice un software y me gustaría distribuirlo como una demostración que se puede registrar. Me gustaría saber si hay un sitio en el que pueda ofrecer alguna recompensa para alguien que trate de descifrar mi software y explique cómo se hizo. Grac...
hecha 24.02.2014 - 19:42
1
respuesta

Public Key Crypto: firme el nombre de Bob en el mensaje de Alice o encripte el nombre de Alice

Estaba leyendo Signo defectuoso y amp; Cifrar en S / MIME, PKCS # 7, MOSS, PEM, PGP y XML y en la sección 5.1 Nombrar reparaciones    Al firmar el nombre de Bob en su mensaje, Alice identifica explícitamente   él como su destinatario p...
hecha 04.11.2018 - 11:49
1
respuesta

Almacenar pares de claves privada / pública RSA en un archivo, en linux

Sería prudente: Genera un montón de priv./pub. pares de claves, y almacenarlos en un archivo en la máquina del servidor (Linux). (Digamos en la sala de servidores de una empresa) Luego cifre el archivo con AES y almacene la clave AES en e...
hecha 12.09.2018 - 11:36
2
respuestas

Cómo autenticar usando RSA evitando los ataques MITM

Durante mis lecciones de seguridad de la información, el profesor dijo que Alice puede autenticarse con Bob de la siguiente manera utilizando RSA: Bob genera y envía un Nonce a Alice Alice firma este Nonce con su clave privada y se lo enví...
hecha 23.08.2018 - 07:58
3
respuestas

¿Algoritmos asimétricos recomendados para JWT?

Estoy implementando la autenticación JWT para un nuevo servicio web y no estoy seguro de qué algoritmo asimétrico elegir. He buscado alrededor y no he encontrado ningún consenso o recomendaciones claras. Según la documentos de PyJWT hay alguno...
hecha 01.10.2018 - 06:00
1
respuesta

Use el parámetro D de la clave privada como secreto HMAC para JWT en un entorno de carga equilibrada

Necesito usar una firma para un JWT que deba crearse o verificarse en 12 servidores diferentes que se ejecutan en un entorno de carga equilibrada. Todos ellos ya tienen el mismo par de claves RSA almacenado en el almacén de certificados de Windo...
hecha 02.05.2018 - 14:56