网站关键词密度查询,火车票网站开发,网架公司需要给设计院提交的资料,中铁建发展集团有限公司虽然口令的安全性很值得担忧#xff0c;但是口令在OpenSSL中是经常使用的#xff0c;这是没有办法替代的一种简易的保护数据的方法。OpenSSL中使用口令的地方很多#xff0c;比如密钥的加密和解密#xff0c;等等。OpenSSL的指令提供了多种灵活的口令输入方法#xff0c;但…虽然口令的安全性很值得担忧但是口令在OpenSSL中是经常使用的这是没有办法替代的一种简易的保护数据的方法。OpenSSL中使用口令的地方很多比如密钥的加密和解密等等。OpenSSL的指令提供了多种灵活的口令输入方法但是正是因为方法太多了反而令很多使用者觉得迷惑不解。在OpenSSL的指令中通常通过“-pasin”或者“-pasout”的参数来输入口令这些参数的形式有5种分别对应5种不同的口令获取途径。
1, 提示输入
最简单的也就是默认的是从指令行界面提示输入口令。一般来说如果你没有使用“-pasin”或者“-pasout”指明口令获取方式如果输入文件或指令要求输入口令那么就会采用这种方式。这种方式的应用很简单只要根据提示输入口令即可但是一般会要求验证一次。这种输入方法的好处是口令不会在屏幕上以明文显示出来在一定程度上可以防止恶意的旁人的偷窥。当然它也有不方便的地方比如没有办法在程序使用脚步自动批处理运行的时候使用因为它需要交互这样自然限制了其自动性能。虽然这种方式是默认的但是如果你非要用“-pasin”指定这种方式那么可以输入如下面形式的参数:-passin stdin
2直接输入
直接输入口令的方式可能是最受欢迎的也是最容易想像的方式它可以直接在指令参数中输入指令。但是因为OpenSSL灵活的口令获取方式使得使用者通常被这种容易想像方式迷惑。如果你要使用这种方式应该使用下面的形式:-passin pass : 123456但这肯定会使得OpenSSL的指令给你返回错误使用参数的提示。事实上你只需要做多一点点在口令前面输入“pass:”5个字符。这种方式因为口令是以明文输入的在屏幕上可见所以使用的时候一定先要转过头四周看看确保没有人想盗取你的口令才能进行。
3环境变量输入
有时候可能需要将口令保存起来重复利用而你又不太想记住这个复杂的口令那么可以选择将它存放在环境变量中使用的时候只要记住环境变量名就可以。对于测试来说这是一个好方法这可以使得你所有需要口令的文件都使用相同的口令免除你痛苦地回忆口令。这种方式的使用首先要求你设置好环境变量然后输入如下的形式:-passin env:passwdvar其中的passwdvar就是环境变量名。当然这种方式的安全性不怎么样因为环境变量是所有使用相同计算机的人都能看到的并且是以明文存放。
4文件输入
OpenSSL还提供了从文件获取口令的方式这种方式指定获取口令的文件名然后将文件名的第一行作为口令。如果你同时使用了“-pasin”和“-pasout”参数并且都指定了同一个文件作为口令文件那么指令就会将第一行作为-pasin的口令而第二行作为-passout的口令。这种方式的使用形式如下: -passin file : filename这里的filename是文件名当然必要的时候需要包含路径。事实上提供的filename不一定就是文件可以是设备或其他符合文件I/O操作规范的命名管道。
5描述符输入
通用的描述符也可以作为一种获取口令的来源其使用方式如下:-passin fd : number这里的number是文件描述句柄的编号。这种方式在Windows下的指令行界面下使用似乎并不方便但是在脚步文件中使用还是可以的。而在Unix系统下使用就方便得多比如管道就可以作为一种文件描述符输入。
