V2EX › yinmin 的所有回复 › 第 14 页 / 共 147 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 10 11 12 13 14 15 16 17 18 19 ... 147

❮

❯

234 天前

回复了 CNM47589 创建的主题 › 健康 › 我给自己揉眼睛揉出了飞蚊症

别去想它，就没事了。聚焦实物，大脑会自动过滤掉小黑点的。

做个小实验：你拿手指放在一个眼睛的正前方 2cm 位置，双眼看远处，你会发现手指的遮挡会被大脑自动过滤掉，何况是小黑点呢。

234 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接

如果是信创相关，就选 sm2+sm4

234 天前

如果涉及资金，考虑到 5-10 年之后安全性，可选 openssl 的 ecc384+aes256 算法，如果不涉及资金，#8 的 2 种算法都可以。

234 天前

@drymonfidelia #6 别用 rsa4096 又长又慢。用 openssl ecc256+AES 或者 wireguard 的 X25519+ChaCha20-Poly1305 。

另外，这个公钥/密钥对是创建客户的时候产生的，永久保存，服务器只保存公钥，私钥给客户（如果涉及资金，建议由用户生成公钥/密钥对，然后上传公钥)。别临时产生存 redis ，没意义的。我说的方案是银行数据互联级别的，安全性很高的。

234 天前

#3 ”私钥加密随机 key ，然后随机 key 使用 aes 加密 body” 是标准的加密方案。

给一个具体思路，详细情况问 gpt-4o/claude 3.7：
方案一：使用 openssl 生成 ecc256 的公钥和密钥文件，然后提供 java 、c#、python 的产生公钥/私钥对、加密/解密、签名/验证签名的代码

方案二：请使用 wireguard 的公钥和私钥对的格式，提供 java 、c#、python 的产生公钥/私钥对、加密/解密、签名/验证签名的代码

有了代码后，测试一下不同开发语言的兼容性，选择一种方案即可。

234 天前

防脱库就用 ecc 不对称加密，用户事先上传 ecc 公钥，数据库保存的是 ecc 公钥。

api 调用时，x-appid 是用户的 guid ，body 是 ecc 私钥加密的（其实是 ecc 私钥加密随机 key ，然后随机 key 使用 aes 加密 body ）

脱库获得 ecc 公钥也没法伪造。

234 天前

回复了 sakeven 创建的主题 › OpenAI › OpenAI 的 API 组织要实名认证了

@sakeven #1 是中国护照+日本签证吗？

234 天前

回复了 zhengfan2016 创建的主题 › OpenAI › chatgpt 使用 stripe 添加国内 visa 银行卡报错 generic_decline，是被判定欺诈拦截了吗

poe 提供 api 能转成 openai 格式，20 刀/月能通过 openai 兼容 api 接口接入几乎所有流行的大模型

234 天前

回复了 coolworker 创建的主题 › 计算机 › Thinkpad 电脑优化软件

thinkpad 风扇吵，是因为你没安装：Lenovo 智能散热解决方案驱动程序

234 天前

回复了 yunshangdetianya 创建的主题 › 职场话题 › 年龄大了，现在还是个运维想转行 V 友们给点建议

@kokerkov #10 我遇到的好几个甲方公司的电工都是吊的很，部门主管都要让三分。