代码之家  ›  专栏  ›  技术社区  ›  Hassan Syed

从配置源加载和存储加密密钥

  •  1
  • Hassan Syed  · 技术社区  · 14 年前

    我正在编写一个应用程序,它有一个真实性机制,使用hmac-sha1,加上一个cbc blowfish传递数据的良好措施。这需要2把钥匙和一个IVEC。

    我看过Crypto++但是文档很差(例如 HMAC documentation )所以我要上老年学校,使用openssl。使用库函数和工具生成和加载这些键的最佳方法是什么?我不需要安全套接字,因此X.509证书可能没有意义,除非,当然,我遗漏了一些东西。

    那么,我需要编写自己的配置文件吗,或者openssl中是否有用于此目的的基础设施?如果是的话,你能告诉我一些文档或者例子吗?

    2 回复  |  直到 14 年前
        1
  •  1
  •   Community uzul    7 年前

    虽然它不能直接回答您的问题,但如果您将此视为程序的副本保护方法,则以下相关问题可能会使阅读变得有趣。

        2
  •  0
  •   Hassan Syed    14 年前

    这就是我要用自动取款机的办法。当然,除非有人想出一个更好的,或解决我的具体问题。

    我要放三份文件进去 /etc/acme/auth/file1 file2 and file3 ,二进制文件随机生成2个键和IVEC的数字,并在Windows中执行相同操作,但在 c:\etc\acme\auth .