社区
MS-SQL Server
帖子详情
如何存贮用户密码比较安全
weson
2000-06-22 12:50:00
各位高手,
你们在开发数据库应用程序的时候也许都碰到过如果存储用户密码的问题。为了提高安全性我想直接将密码存储在数据表中是不可靠的,不知各位高手有什么好的注意!先感谢你对本文的回复!
...全文
161
3
打赏
收藏
如何存贮用户密码比较安全
各位高手, 你们在开发数据库应用程序的时候也许都碰到过如果存储用户密码的问题。为了提高安全性我想直接将密码存储在数据表中是不可靠的,不知各位高手有什么好的注意!先感谢你对本文的回复!
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
3 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
Un1
2000-06-22
打赏
举报
回复
加密后存于binary字段中
liyang
2000-06-22
打赏
举报
回复
有一个很简单的方法,即:直接使用操作系统或数据库系统本身的用户名和密码。
应该可以预见,一般来说,自己的加密永远不能和数据库本身的安全性相比。更何况,在取密码的过程中,你必须要先使用一个用户名和口令登入数据库,在登入后,你的这个用户名和密码已经有泄漏的可能性。不过使用该方法,会有一个可能的缺陷,即:数据库权限管理员可以清楚用户口令。因此,需要安全管理跟得上。
LaoZheng
2000-06-22
打赏
举报
回复
un1说得对.
Trustzone/TEE/系统
安全
开发速成班
# 课程背景2021年ARM又推出了ARMv9架构,系统软件架构也在悄无声息地发生变化。在这种架构中,强调的是隔离技术,包括资源的隔离、运行时隔离,特权操作系统的权限也变得越来越小…不管您是什么领域,ARM服务器、汽车电子、手机或者是其它设备终端,
安全
都是其中的一个重要环节。我们常说的
安全
一般是只网络
安全
/业务
安全
/App
安全
,这些
安全
依赖的正是操作系统
安全
,操作系统
安全
所依赖的就是
安全
架构技术,在该
安全
架构中,首当要学习的就是Trustzone/TEE技术。只有设备
安全
/操作系统
安全
/APP
安全
/网络
安全
/服务器
安全
整个一条链都
安全
了,那么你的业务才算得上的
安全
.不管您是做什么的,您做不做
安全
或虚拟化,掌握整个系统软件架构也是一件必要的事情。您只有掌握了
安全
架构,你才具有全局的视野,才能进行全局的软件设计,才称得上架构师。
安全
不仅仅是架构
安全
,
安全
还是一种生态,
安全
还产生一类标准。
安全
出现在产品声明周期的任何一个角落,它可能零碎地出现在硬件中、零碎地出现在软件代码中。如果你不了解
安全
,你可能无法进行优秀的产品设计,你甚至无法去正确的阅读代码。# 课程介绍(1) 讲解ARM最新硬件架构(ARM Core、ARM Architecture)、SOC架构(2) 讲解最新的Trustzone
安全
架构、TEE架构、Secureboot等(3) 讲解软件组件:TF-A(ATF)、optee_os、Linux Kernel、CA/TA应用程序等,及其交互模型、设计模型(4) 多系统交互代码导读、
安全
论证实践、CA/TA示例实践、
安全
业务设计实践(5) 我们学习的是全部硬件、全部系统,软硬结合,或者是大系统的软硬件融合# 课程收益1、
安全
不再神秘,能cover住全局2、熟悉ARM Architecture架构知识3、熟悉SOC架构知识4、熟悉主流的系统软件框架5、知道多系统之间是如何交互的,也能够进行系统级的设计6、深入了解当前的系统
安全
架构以及未来
安全
架构趋势7、熟悉基础的
安全
业务设计方法8、熟悉系统的启动流程、Secureboot等9、知道Linux Kernel在大系统中的位置,以及与其它系统交互的方法10、熟悉各类标准和规范11、学习资料的获取方法 # 课程大纲《Trustzone/TEE/系统
安全
开发速成班》 --当前48节课/19小时说明: 本视频会持续更新,购买时请以课程目录为主。本EXCEL一个月更新一次。章节编号课程时常第一章基础和简介1课程介绍 8:332ARM和SOC的架构简介60:13第二章软硬件基础3armv8/armv9基础概念26:204ARMv8/ARMv9的Trustzone技术77:565ARMv7的Trustzone技术8:376
安全
架构及其未来趋势(FF-A/SPM/CCA)6:417ARMv9 CCA机密计算框架底层核心原理简介20:448ARMv9 RME
安全
扩展详解61:299ATF Quick Start0161:2710Optee Quick Start49:3411系统软件Quick Start21:0412Secureboot原理深度讲解60:2813Android AVB的介绍26:0914TZC400详解17:5615TZC400代码导读之ATF13:4416RPMB详解30:0617RPMB代码导读之optee14:0318efuse详解12:1919Anti-Rollback的介绍11:33第三章软件架构20TEE的组件介绍67:5921TEE的RPC反向调用31:1422TEE的调度模型21:3223各类标准和规范22:17第四章软件架构(高级)24多系统之间的管理模型(ABI/标准)10:3025多系统之间的调度12:2126多系统之间的中断(不含虚拟化)61:4727多系统之间的中断(虚拟化)6:5728再谈多系统之间的调度(多核多线程)10:3129其它(内存管理/PSCI...)10:12第五章
安全
应用开发基础30
安全
应用开发基础5:3731TEE环境:qemu_V8环境的使用4:2032TEE环境:编写一个CA和TA程序11:0433TEE环境:编写漂亮的文档4:1434TEE环境:搭建阅读代码神器opengrok3:2635TEE环境(必看):使用集成好的qemu_v8镜像程序20:2936[CA/TA开发]CA到TA的通信9:1837[CA/TA开发]CA到TA的传参27:1638[CA/TA开发]TEE中的存储系统20:5739[CA/TA开发]TEE中的
密码
学系统简介12:3740[CA/TA开发]TEE中的
密码
学系统简介-数字摘要Hash等33:2141[CA/TA开发]TEE中的
密码
学系统简介-对称
密码
学算法AES等12:2042[CA/TA开发]TEE中的
密码
学系统简介-消息摘要算法HMAC等15:4843[CA/TA开发]TEE中的
密码
学系统简介-非对称
密码
学算法RSA等7:33第六章
安全
业务设计高级44Gatekeeper的介绍29:3245keymaster/keymint/keystore/keystore213:2746生物认证(指纹/人脸)13:5747DRM的介绍21:3748TUI的介绍17:03总计时统计(分钟)1128:12 说明:本课程会持续更新…
如何
安全
存储
用户
密码
/数据库
安全
存储
密码
的方式
总的来讲,目前公认
比较
安全
的存储
密码
方式是PBKDF2, BCrypt 或 SCrypt 算法产生的
密码
。历史上
密码
加密存储经历了如下几个阶段:1. 单向hash(MD5) 做单向的hash加密,以MD5和sha算法为代表,这类做法比明文直接存储看起来要
安全
,但是如果在db被攻破的时候,以目前计算机的算力加之黑客的各种技术手段,其实跟明文是差别不大的,我们知道
密码
学里面破解
密码
最笨的一种方法...
前端面试:你的项目中
用户
密码
存储如何保证
安全
?
在前端面试中,
密码
加密的一系列问题可能会在问项目相关的时候涉及到,下面是模拟情景:面试官:你的项目中
用户
密码
是明文存储吗?回答:为了避免数据泄露导致的
安全
问题,
用户
密码
一般采用不可逆向的hash函数加密后存储。常见的哈希算法有:MD5、SHA-1、SHA-256、SHA-512等。面试官:使用hash加密后的
密码
就一定
安全
吗?应该如何增强
安全
性呢?
如何
安全
的存储
用户
密码
文章目录1、明文存储(极不推荐)2、使用MD5或其它算法哈希后存储(较不推荐)3、加盐后哈希存储(较推荐)4、使用BCrypt算法加密后存储(非常推荐)5、Spring Boot中使用jbcrypt对明文进行加密 1、明文存储(极不推荐) 这种设计思路非常简单,但是缺陷也非常明显,数据库一旦泄露,那么所有
用户
名和
密码
都会泄露,后果非常严重。 2、使用MD5或其它算法哈希后存储(较不推荐) MD5算法的原理可简要的叙述为:MD5码以512位分组来处理输入的信息,且每一分组又被划分为16个32位子分组,经
计算机user
用户
的
密码
存储在,windows存放
用户
密码
的文件
密码
丢失的解决的办法提起Windows2000
密码
丢失,确实是件令人头痛的事了,不管是自己不小心忘了
密码
也好,被别人恶意修改也好,一般都是重装系统,不但浪费时间,而且可能自己辛辛苦苦存储的资料也随之烟消云散。其实
用户
不小心忘记了
密码
,造成无法登录Windows2000时,不必重装系统也能恢复
密码
。原理是删除Windows2000存储
用户
密码
的SAM文件,使
密码
为空。如果Windows20...
MS-SQL Server
34,590
社区成员
254,589
社区内容
发帖
与我相关
我的任务
MS-SQL Server
MS-SQL Server相关内容讨论专区
复制链接
扫一扫
分享
社区描述
MS-SQL Server相关内容讨论专区
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章