加密技术
文章平均质量分 77
Ayworld
这个作者很懒,什么都没留下…
展开
-
数字签名是什么
http://justjavac.iteye.com/blog/1144151 今天,我读到一篇好文章。 它用图片通俗易懂地解释了,"数字签名"(digital signature)和"数字证书"(digital certificate)到底是什么。 我对这些问题的理解,一直是模模糊糊的,很多细节搞不清楚。读完这篇文章后,发现思路一下子就理清了。为了加深记忆,我把文字转载 2015-07-14 15:28:09 · 570 阅读 · 0 评论 -
认证 (authentication) 和授权 (authorization) 的区别
http://lucky16.iteye.com/blog/2020198 以前一直分不清 authentication 和 authorization,其实很简单,举个例子来说: 你要登机,你需要出示你的身份证和机票,身份证是为了证明你张三确实是你张三,这就是 authentication;而机票是为了证明你张三确实买了票可以上飞机,这就是 authorization。转载 2015-07-15 14:47:25 · 562 阅读 · 0 评论 -
数据公钥加密和认证中的私钥公钥
本文地址:http://www.williamlong.info/archives/837.html 先前我曾经写了一篇“网站的安全登录认证设计”,可能是讲述的不够清楚,有一位读者就留言质疑到,“公钥顾名思义就是公开的啦,只要你愿意,谁都会有你的公钥,何来安全?应该是用网站的公钥加密,传到网站后,网站用自己的私钥解密吧”。 这些密码学的概念容易被搞混淆,的确也情有可原。因为公钥转载 2015-07-15 16:35:33 · 599 阅读 · 0 评论