- 综合排序
- 最热优先
- 最新优先
- 来自专栏python3
使用keytool生成3DES密钥
keytool 简介 keytool生成3DES密钥 C:\Program Files\Java\jre1.8.0_161\bin>keytool -genseckey -alias test-TDES > 的密钥口令 (如果和密钥库口令相同, 按回车): Warning: JCEKS 密钥库使用专用格式。 输入密钥库口令: 密钥库类型: JCEKS 密钥库提供方: SunJCE 您的密钥库包含 1 个条目 别名: test-tdes 创建日期: 2018-5-22 条目类型: SecretKeyEntry 注意事项： -keyalg：DESede对应的为168bit（有效）长度密钥，不是192；DES对应的为56bit（有效）长度密钥，不是64。 -keysize: 168 -storetype: jceks keytool支持三种密钥存储格式：jks, jceks和pksc12, 只要jceks支持存储对称密钥。
2.3K10发布于 2020-01-08 - 来自专栏java架构计划训练营
SpringCloud Hystrix服务治理(3)
禁止服务超时时间 hystrix: command: default: execution: timeout: enabled: false 3、
53410编辑于 2022-06-14 - 来自专栏数据库与数据安全实战
企业级密钥管理深度实践：从HSM硬件选型到多云KMS密钥生命周期的全链路治理
本文将从硬件安全模块（HSM）选型、云原生KMS架构设计、密钥生命周期治理三个维度，系统梳理一套可落地的企业级密钥管理方案。全文约4500字，阅读需要12分钟。 核心观点：密钥管理的本质不是加密算法本身，而是"谁、在什么条件下、能对哪把密钥、执行什么操作"的全链路治理。 L2→L3：HSM向KMS提供密码运算能力，KMS不直接持有密钥明文——密钥的"使用"和"存储"分离。 四、密钥生命周期治理：从创建到销毁的全流程密钥生命周期管理是KMS的灵魂。如果把HSM比作保险柜，密钥生命周期就是保险柜的使用守则。 90天轮转高3无密钥分级所有场景共享同一把主密钥按数据敏感度分级（L1-L4），每级独立密钥高4忽略密钥备份只有HSM中一份密钥副本使用M-of-N分片方案，至少3个异地备份严重5研发环境用生产密钥测试环境直接引用生产
50121编辑于 2026-06-16 3个方面教你看懂数据治理
90%的人都说不出来，那么今天我就从这三个方面来讲讲数据治理，看完你就有了一个深入的了解了。一、为什么要进行数据治理？要知道，数据治理是为了解决这些实际业务痛点、支撑企业健康发展。 3.控制风险随着《数据安全法》、《个人信息保护法》等法规的出台，不合规的数据处理方式会让企业面临巨额罚款和声誉损失。 了解了数据治理的必要性，那么这项工作应该如何启动和推进？用过来人的经验告诉你，成功的数据治理必须遵循清晰的路径，急于求成往往会适得其反。二、怎么进行数据治理工作？ 3.聚焦核心场景千万不要一上来就搞全面治理，不仅费时，问题还是快速没解决，所以最好是从业务价值最高、痛点最明显的场景入手。举个例子：对于“客户主数据”，它关系到所有业务部门，同时它出现的问题很多。 3.技术架构：用什么干技术是让制度高效落地的赋能者。一个典型的数据治理技术架构，会包含以下几层：数据源层：公司里所有的业务系统数据库、文件、日志等。
43610编辑于 2025-11-10- 来自专栏瞎说开发那些事
3. 服务治理 2 --- Eureka集群
一、 高可用注册中心 在上一篇[微服务系列] 服务治理—Eureka文章中，介绍了服务注册中心的单节点搭建部署。 然而在常用的微服务结构设计中，一般都是采用分布式的环境，以避免单机故障导致服务调用不可用，所以需要对微服务中的各个组件进行高可用的部署，服务治理中的服务注册中心也是一样。 本章将结合以下的拓扑图构建高可用的服务治理。 ? 三、 快速实践 01 1.
790100发布于 2018-06-19 云上 AI API 接入实践：企业如何治理多模型与密钥复杂度
但当调用规模扩大后，很多团队发现： 真正影响系统稳定性的，并不是模型能力本身，而是 API 接入方式与密钥治理结构。 二、企业常见 API 密钥治理问题与工程解法在实践中，我们整理出以下常见问题及对应工程思路：常见问题工程影响治理思路多环境、多模型维护多套 Key切换复杂、易误配置统一接入入口密钥分散在各服务配置中安全与轮换难管理集中托管策略成本无法按业务拆分预算治理困难场景级调用拆分单 三、从“多密钥调用”到“统一治理入口”在后续架构优化中，我们逐渐采用如下思路： 业务侧只维护一个统一访问入口 模型与调用策略通过治理层配置 权限与额度控制从代码中剥离 策略调整不再依赖代码发布 这种方式下 3. 架构演进成本下降新模型或策略引入无需大规模改造系统。 API 接入与密钥治理方式，往往比模型能力本身更关键。
34810编辑于 2026-01-31- 来自专栏CodeTime
SpringCloudAlibaba入门系列(3) - 服务治理组件Nacos
摘要：服务治理组件Nacos的介绍及应用，它包括了服务注册中心(discovery)和服务配置中心(config)。 3.1 服务治理介绍 先来思考一个问题 通过上一章的操作，我们已经可以实现微服务之间的调用。 这种做法存在许多问题： 一旦服务提供者地址变化，就需要手工修改代码 一旦是多个服务提供者，无法实现负载均衡功能 一旦服务变得越来越多，人工维护调用关系困难 那么应该怎么解决呢， 这时候就需要通过注册中心动态的实现服务治理 什么是服务治理 服务治理是微服务架构中最核心最基本的模块。用于实现各个微服务的自动化注册与发现。 服务注册：在服务治理框架中，都会构建一个注册中心，每个服务单元向注册中心登记自己提供服务的详细信息。 同一微服务的不同环境下共享配置 @RequestMapping("/test-config3") public String testConfig3(){ return env
74020编辑于 2023-03-08 - 来自专栏JAVA乐园
密钥用法 增强密钥用法 证书类型
密钥用法： 数字签名 Digital Signature 认可签名 Non Repudiation 密钥加密 key Encipherment 数据加密 Data Encipherment 密钥协商 key 1.3.6.1.4.1.311.10.3.6) 1.3.6.1.4.1.311.10.3.6, 所有颁发的策略 (2.5.29.32.0) X509v3 =digitalSignature extendedKeyUsage=codeSigning (3)计算机 密钥用法：数字签名，密钥协商 增强密钥用法：服务器验证，客户端验证 keyUsage= extendedKeyUsage=serverAuth (5)客户端 密钥用法：数字签名，认可签名，密钥加密，数据加密 增强密钥用法：客户端验证 keyUsage=digitalSignature ：信任列表签名 keyUsage=digitalSignature extendedKeyUsage=msCTLSign (7)时间戳 密钥用法：数字签名，认可签名，密钥加密，数据加密 增强密钥用法
3.1K30编辑于 2022-06-30 - 来自专栏数安视界
非对称密钥沉思系列（4）：密钥交换
密钥交换的概念密钥交换，也有称作密钥协商，这套机制，最主要的作用是用来得到通信双方的临时会话密钥。这里的临时会话密钥，可以理解为对称加密的密钥，只不过他的有效性仅限于一次会话链接，并不是长期有效的。 在前面的文章《非对称密钥沉思系列（3）：公钥、签名与证书》中我们聊了证书与身份认证的一些底层逻辑。在RSA的这种密钥交换过程中，同样可以很好地应用证书来进行身份的鉴别与认证。 图片在对服务端的认证过程中，最重要的仍然是要解决三个问题：图片这里细节就不赘述了，在前文中有详细描述，感兴趣的可以翻一下《非对称密钥沉思系列（3）：公钥、签名与证书》。 ：derived_key:[3, 139, 194, 229, 249, 124, 131, 14, 141, 172, 168, 29, 26, 152, 63, 253, 227, 234, 189 , 101, 130, 192, 139, 99, 50, 8, 153, 75, 31, 247, 200, 24], length:32derived_key:[3, 139, 194, 229,
8.6K11319编辑于 2023-01-04 - 来自专栏全栈程序员必看
windows10产品密钥永久(windows激活密钥)
使用Windows Key Viewer一键轻松查看当前计算机的产品密钥。 查看当前计算机的产品密钥偶尔需要用到，分享给大家。 软件介绍 通过使用Windows Key Viewer，可以轻松确定当前的计算机产品密钥。 在某些情况下，例如在重新安装计算机时，了解产品密钥非常重要。 这就是Windows Key Viewer变得有用的时候，因为可以轻松显示产品密钥。 Windows操作系统存储产品密钥，但是由于此数据已加密，因此无法直接显示它。 Windows密钥查看器可以以其原始格式显示Windows产品密钥。 Windows Key Viewer的优点： 1.以原始格式显示Windows产品密钥 2.将Windows产品密钥复制到剪贴板 3.不需要安装或设置 4.免费使用 5.它支持Windows 7/8/10
7.9K10编辑于 2022-07-28 - 来自专栏程序那些事
密钥详解
其他密钥分类 上面的四种是按照加密方式和使用用途来分的，其实安装密钥的使用次数可以分为会话密钥和主密钥。 会话密钥是只用在一个会话中的密钥，用完之后就废弃不用了，而主密钥是固定的密钥，一直重复使用的密钥。 另外安装加密对象是内容还是密钥，我们可以分为加密消息的密钥（CEK）和加密密钥的密钥（KEK）。加密消息的密钥很好理解，之前的对称密钥和公钥密钥就是CEK。 而加密密钥的密钥主要是为了减少密钥的保存个数。 密钥的管理 我们主要从下面几个方面来讲解密钥的管理： 生成密钥 生成密钥有两种方式，使用随机数和使用口令。 保存密钥 学过区块链的应该都知道有个纸密钥的东西，实际上就是把密钥写在纸上进行保存。 当密钥太多的话，离线保存密钥也成了一个非常困难的工作。这时候就可以使用到密钥的密钥KEK。将这些密钥加密后保存。
3.1K30发布于 2020-07-08 - 来自专栏神奇的程序员的专栏
共享密钥加密与公开密钥加密
前言 加密数据的方法可以分为两种：加密和解密都使用相同密钥的“共享密钥加密”和分别使用不同密钥的“公开密钥加密”。 ❝使用共享密钥加密时，如果接收方不知道密钥是什么，发送方就要通过互联网发送密钥给接收方，此时密钥可能会被第三者监听，这就是共享密钥加密最大问题的所在。 ❞ 解决方案 如上所述，共享密钥加密存在密钥送达问题，想要解决这个问题，我们可以使用“密钥交换协议”和“公开密钥加密”两种方法。 ❞ 中间人攻击 公开密钥加密存在公开密钥可靠性的问题，B在给A发送公开密钥时，可能会被第三者拦截到这个公开密钥，第三者拿到公开密钥后，保存到本地，自己重新生成一个新的公开密钥发送给A，A使用第三者的公开密钥加密数据后 我们回到B生成公开密钥和私有密钥的时候，我们用PB表示公开密钥，SB表示私有密钥。 X想要窃听A发送给B的数据，于是他准备了公开密钥PX和私有密钥SX。
3.8K30编辑于 2022-04-10 - 来自专栏韩曙亮的移动开发专栏
【计算机网络】网络安全 : 对称密钥分配 ( 密钥分配 | 密钥分配中心 KDC | 对称密钥分配 | 密钥分配协议 | Kerberos 协议 )
文章目录 一、密钥分配 二、密钥分配中心 三、对称密钥分配 四、对称密钥分配说明 五、密钥分配协议 六、Kerberos 协议工作流程 七、Kerberos 协议要求 一、密钥分配 ---- 密钥分配 : ① 网络安全 : 密码算法 是公开的 , 网络安全 基于 对密钥的安全管理 ; ② 密钥管理 : 密钥 的 产生 , 分配 , 注入 , 验证 , 使用 ; ③ 密钥分配 : 是管理中的最重要的问题 , 密钥需要通过 安全通道 进行分配操作 ; ④ 密钥分配方式 : 网外分配方式 : 信使 携带 密钥 , 分配给互相通信的用户 ; ( 不再适用 ) 网内分配方式 : 密钥系统 自动分配 ; ( 推荐使用 ; ② 申请密钥 : A 向 KDC 发送明文 A , B , 申请与 B 通信的密钥 ; ③ KDC 向 A 回送信息 : 会话密钥 : KDC 产生 一次性 会话密钥 K_{AB} , 该密钥时 : KDC 中分配给用户的 主密钥 , 需要定期更换 , 降低破译的概率 ; 主密钥都是加密密钥 , 解密密钥由各自保存 ; ③ 会话密钥有效期 : 临时会话的密钥 K_{AB} 仅在本次临时会话中有效
8K00编辑于 2023-03-28 非对称密钥沉思系列（3）：公钥、签名与证书
密钥生成 我们定义了如下的RSA密钥对生成逻辑： def generate_rsa_keypair(key_size: int = 2048, exponent: int = 65537) -> Tuple 密钥长度特性 RSA的密钥长度，无论从公钥还是私钥中都可以获取到，其以比特长度来进行表达。 都与密钥长度保持一致，都是密钥长度个字节数 密钥长度的大小，与n值需要的比特数是一样的 """ pub_key, pri_key = rsa_base.generate_rsa_keypair 由于RSA也是分组加密模式，因此，每个分组的长度与密钥的长度保持一致。 关于RSA加密时明文最长长度，可以参考签名的文章：《非对称密钥沉思系列（1）：RSA专题之PKCSv1.5填充模式下的选择性密文攻击概述》 中的推理。
3.1K4719编辑于 2024-04-07- 来自专栏crmeb
linux 密钥登录
创建公钥和私钥使用命令： ssh-keygen -t rsa -b 4096 -C “youremail@qq.com”指定密钥类型，默认是 rsa，可以省略。设置注释文字，比如邮箱。 指定密钥文件存储文件名。 将 SSH 密钥添加到 ssh-agent；备用地址 : https://help.github.com/articles/generating-a-new-ssh-key-and-adding-it-to-the-ssh-agenteval
7.1K20编辑于 2022-06-21 - 来自专栏全栈程序员必看
vs2012密钥_ultimate2012产品密钥
Microsoft Visual Studio Ultimate 2012 旗舰版 有效注册密钥：YKCW6-BPFPF-BT8C9-7DCTH-QXGWC；KCW6-BPFPF-BT8C9-7DCTH-QXGWC
4K10编辑于 2022-11-04 - 来自专栏速入大数据
数据治理做了3年，老板却说“没效果”？聊聊数据治理KPI到底该怎么定
数据治理做了3年，老板却说“没效果”？聊聊数据治理KPI到底该怎么定大家有没有遇到过这样的场景：公司花了几百万搞数据治理。建标准、做血缘、搞质量平台、上元数据系统，会议开了一堆，文档写了几百页。 换句话说：数据治理不是为了治理而治理，而是为了业务价值。如果KPI只停留在技术层面，那么治理永远是成本中心。 代码解释类似案例还有：###风控治理治理前：坏账率3%展开代码语言：TXTAI代码解释坏账率2%展开代码语言：TXTAI代码解释减少损失数千万展开代码语言：TXTAI代码解释----###客户数据治理治理前 ：客户重复率20%展开代码语言：TXTAI代码解释客户重复率3%展开代码语言：TXTAI代码解释营销触达成本下降40%展开代码语言：TXTAI代码解释----#一个真正可落地的治理KPI体系很多企业喜欢定几十个指标 我的建议是：坚持“3+3+3原则”。
12410编辑于 2026-06-25 - 来自专栏frytea
SSH 密钥类型
SSH 密钥类型# 在 SSH 中，常见的密钥类型包括以下几种： RSA：这是最早的 SSH 密钥类型之一，使用 RSA 加密算法。 RSA 密钥在 SSH 中被广泛使用，并且是许多 SSH 工具和协议的默认密钥类型。 DSA：这是另一种早期的 SSH 密钥类型，使用 DSA 加密算法。 DSA 密钥已被广泛使用，但现在已不建议使用。 ECDSA：这是一种基于椭圆曲线加密算法的 SSH 密钥类型，通常比 RSA 和 DSA 密钥更安全和高效。 其中 ed25519 密钥被认为是目前最安全和最高效的 SSH 密钥类型之一。 生成方法# 当您需要在 SSH 中使用某种类型的密钥时，可以使用命令行工具来生成密钥对。 需要注意的是，不同的 SSH 工具和平台可能会支持不同的密钥格式和类型。在使用 SSH 密钥时，需要确保您的 SSH 工具支持您使用的密钥类型。 总结# 综上，建议使用 ed25519 密钥。
2.1K30编辑于 2023-10-21 - 来自专栏全栈程序员必看
vs2012ultimate密钥_visual studio 2012产品密钥
Windows Desktop KEY : MMVJ9-FKY74-W449Y-RB79G-8GJGJ Microsoft Visual Studio Express 2012 for Web KEY :VX3VY
2.5K10编辑于 2022-11-04 - 来自专栏希里安
微服务治理？容器治理？
可识别英语、俄语、中文等语言，感兴趣的可以看下--[Translumo](https://github.com/Danily07/Translumo) 微服务和容器治理 微服务治理和容器治理都是与分布式应用程序和容器化部署相关的领域 微服务治理（Microservices Governance）： 微服务治理是管理和维护微服务架构中的各个微服务组件的一系列策略、实践和工具。 自动化： 自动化是微服务治理的核心，包括自动部署、自动伸缩和自动化测试等。 容器治理（Container Orchestration）： 容器治理是管理容器化应用程序的一系列策略和工具。 容器治理实例 容器治理是确保容器化应用程序在分布式环境中可靠运行的一组实践和工具。 容器治理： 安全性容器治理可以管理访问控制、证书管理和数据加密，以确保数据的保密性和完整性。
1.5K40编辑于 2023-10-30
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号