問題タブ [aes]

PHP/mySQLクレジットカード情報を保存するためのセットアップを実装します。

進むべき道のようAES_ENCRYPT/AES_DECRYPTですが、

しかし、私はまだ1つの点で混乱しています:

暗号化キーを安全に保つにはどうすればよいですか?

私のPHPスクリプト（データベースと同じサーバー上にある）にそれを配線することは、主要なセキュリティホールのようです。

ここでの「ベストプラクティス」ソリューションは何ですか?

SslStream は、暗号タイプ、キーの長さ、ハッシュ アルゴリズムなどをピア SSL スタックとネゴシエートすることになっています。コードで使用すると、ネゴシエーションが常にデフォルトで RC4 と MD5 になることがわかりました。セキュリティを強化するために 3DES または AES を使用したいと考えています。

Web を見回すと、この問題への参照はわずかしかなく、解決策はありません。ある投稿者は、2 つのスタック間の最小公分母が安全であると同時に、高速である/使用する CPU リソースが少ないという追加の利点があるため、これは実際に理にかなっていると主張しています。これは技術的には正しいかもしれませんが、複雑さとコストの間の私の特定のトレードオフは別の場所にあります (私は長いキーで AES を使用することを好みます)。

誰かが助けることができれば、私はそれを感謝します.

Apache Tomcat 6 で使用する自己署名証明書を作成しようとしています。作成できるすべての証明書は、常に AES-128 に接続するブラウザーになります。顧客は、私が AES-256 で接続を作成できることを実証してほしいと言っています。

Javaのkeytoolとopensslを試しました。さまざまなパラメーターを試してみましたが、署名サイズだけで、キーサイズについては何も指定できないようです。

自己署名証明書で AES-256 を使用するように browser-tomcat 接続を取得するにはどうすればよいですか?

ソフトウェア製品に AES 暗号化を追加したいが、データのサイズが大きくなることが懸念されます。データのサイズが大きくなると推測しているので、それを補うために圧縮アルゴリズムを追加する必要があります。

サーバーが対応している場合、IE6 は 256 ビット AES SSL 接続をネゴシエートしますか?

Windows XP SP3 の IPsec は AES-256 暗号化をサポートしていますか?

アップデート：

1. Windows IPsec FAQ には、Windows XP ではサポートされていないとありますが、Service Pack 3 で変更されたのでしょうか?
   http://www.microsoft.com/technet/network/ipsec/ipsecfaq.mspx
   質問: Advanced Encryption Standard (AES) 暗号化はサポートされていますか?
   
   
2. origamigumby 見つからないので場所を教えてください。

AES 256 暗号化と復号化を行うための (できれば純粋な) Python ライブラリを探しています。

このライブラリは CBC 暗号モードをサポートし、私の以前の質問に対する回答に従ってPKCS7 パディングを使用する必要があります。

ライブラリは、少なくとも Mac OS X (10.4) および Windows XP で動作するはずです。理想的には、プロジェクトのソース ディレクトリにドロップするだけです。Josh Davis がこれを見たことがありますが、それがどれほど優れているか、必要な CBC 暗号モードを実行するかどうかはわかりません... ソースをスキャンすると、そうではないことが示唆されます

Ruby クライアントと Python サーバーの間で暗号化されたデータを送信できるようにする必要があり (逆も同様)、ruby-aesのgem/library で問題が発生しています。このライブラリは非常に使いやすいですが、Python 用の pyCrypto AES ライブラリとの間でデータを渡すのに問題がありました。これらのライブラリは、使用されているのが 1 つだけの場合は問題ないように見えますが、言語の境界を越えてうまく機能していないようです。何か案は？

編集：SOAPを介して通信を行っており、バイナリデータをbase64に変換しようとしましたが、役に立ちませんでした。また、暗号化/復号化は、2 つの間でほとんど同じではありませんが、完全に同じではありません (たとえば、長さが 1 つ異なるか、復号化された文字列の末尾に余分な文字列があります)。

GUID で AES 暗号化を実行するにはどうすればよいですか?

クライアント コンピューターには GUID とその公開キーが保存され、内部サーバーには秘密キーとその GUID が保存されます。

これは、AES 暗号化を生成するために必要なすべての入力ですか?

特定のキーとIV値を使用して、VBScriptでRijndael/AESを使用して一部のデータを暗号化しようとしています。使用するのに適した関数ライブラリまたは COM コンポーネントはありますか?

私はCAPICOMを見ました。パスフレーズのみを許可し、特定のキーと IV 値を設定することはできません。