Question

我正在开发一个计算机安全课程的瓦 JavaSE应用软件(通用内联网),该课程通过吉大港警察局的请求向服务器发送了注册用户的密码(AES电子加密)。它采取下列步骤:

The user registers to the Intranet app.
The client sends an HTTP request containing the student s password, encrypted with AES.
The PHP script now decrypts the AES ciphertext and hashes it.
The hashed password is stored into the database.

现在,从我对AES的理解来看,作为加密过程的一部分,我需要一个秘密的关键。由于服务器的文字需要加密密码的秘密钥匙,每次使用同样的秘密钥匙是否是一种坏的想法? 该书一旦收到电离层后,它将使用一种电离散功能将其储存在数据库中。

Answer 1

www.un.org/Depts/DGACM/index_spanish.htm 如果你真的想要使用测量层

Ok I假设你希望两个实体通过进入每个实体的相同钥匙进行沟通。在该案中,问题已经提出,我请你就一些问题进行一些回答,例如。

www.un.org/Depts/DGACM/index_spanish.htm 你当然想要的是HTTPS。

www.un.org/Depts/DGACM/index_spanish.htm 如何满足您的要求。

在你的情况下,如果在皇家警察部队中使用标识页:

Answer 2

我同意其他意见,如有可能,母国措施是前进的道路。

但是,为了直接回答你的问题,那么,是——使用same。秘密钥匙(自食盐/无盐)每次都为 ach坏账。如果出于某种原因,HTTPS是而不是的一种选择,那么根据您的执行可能性,至少考虑使用一种盐类和(或)一种一次性的垫子:

该条认为可能有用:

希望会有所帮助。