問題タブ [public-key]

私の Web アプリケーションには、レポートを ftp サーバーに送信するサービスが継続的に実行されており、ファイルは公開鍵を使用して暗号化する必要があります。したがって、私の質問は、公開鍵をどこに保管すればよいですか? 私は公開鍵を 1 つしか持っていないので、高度なキー ストアを使用するのはやり過ぎに思えますか?

サーバー上に手動でフォルダーを作成し、そこに保存する必要がありますか?

次のコマンドラインを使用して、コードをherokuにデプロイしようとしています。

ただし、次のエラーが発生します。

すでに公開SSHキーをアップロードしましたが、それでもこのエラーが発生します。

私はテストのために勉強していますが、公開鍵アルゴリズムが対称アルゴリズムよりも遅い理由をまだ理解していません。

私は、SSH 統合を使用する必要がある 1 つの iPhone アプリケーションに取り組んでいます。サーバーにパスワードで接続できるデモがありますが、公開鍵を使用して接続する方法がわかりません。

以下のコマンドを使用して、MAC端末経由で接続できます。

ssh -i (KeyFilePath) username@(ドメイン名または IP)

残念ながら、Xcode を使用して接続することはできません。

ありがとう、

重要なのは、ユーザーが（サーバーからのサポートを受けて）暗号化されたメッセージをユーザー間で送信できるシンプルなシステムを設計することです。

このシナリオでは、クライアントにローカルストレージがないため、ユーザーが必要に応じて選択、記憶、入力できるパスワードを使用する必要があります。（これはシステム全体を弱めることを私は知っていますが、これは難しい要件です）

もう1つの要件は、サーバーがクリアテキストの秘密鍵やメッセージの復号化に使用できるその他のデータを保存できないことです（たとえば、ユーザーのみが暗号化されたメッセージを読み取ることができ、サーバー管理者は読み取ることができないはずです）。

私のアプローチは、クライアントで非対称キーペアを生成し、秘密キーの暗号化されたコピー（ユーザーパスワードで暗号化された）とともにサーバーで公開キーを公開することです。その後、ユーザーは、受信者が公開した公開鍵を使用して、暗号化されたメッセージを他のユーザーに送信できます。ユーザーがメッセージを復号化する必要がある場合、ユーザーの（暗号化された）秘密鍵がサーバーからクライアントにフェッチされ、ユーザーが提供したパスワードで復号化されてから、メッセージの復号化に使用されます。

これは意味がありますか？このシステム設計に欠陥はありますか？（ユーザーが短いパスワードまたは不正なパスワードを選択することに起因する弱点は別として）このアプローチは、同様のシナリオですでに使用されていますか？

ありがとうございました ：）

PFXファイルから秘密鍵を読み取ることはできますが、公開鍵を読み取ることはできません。次のコードを使用して公開鍵を読み取ります。

このコードは、.cerファイルから読み取ったときに正しく機能しています。助けてください

http://www.pgpdump.net/のようなMPI 値やその他の情報も表示するpgp キー ダンプ プログラムはありますか? リンクされたWebサイトのプログラムは...長いMPIを出力しますが、これは完全に論理的ですが、私のプログラムは何らかの理由で1つの部分を除いてすべて正しく(elgamal公開鍵を読み取る)、すべてをいじっているため、値を確認したいと思います。それは後で来る。数ビットずれているところを確認したい

また、従来の暗号化と公開鍵暗号化の違いは何ですか？

私がやろうとしているのは、パブリックプロパティをtextBlockにバインドすることだけです。私はここで何が間違っているのですか？

SubjectPublicKeyInfo から公開鍵を取得しようとしていますが、試してみると:

これを投げる

何か案は？PubliKeyFactory を試しましたが、最後の行を呼び出すだけです。