2014年11月_翻滚吧挨踢男

12月 11月

原创信息安全基础知识（四）KDC、公用密钥加密和证书:

KDC（密钥分发中心）针对密钥管理问题最流行的解决方案就是公用密钥加密（public key cryptography，PKC）。不过也存在一种只使用到目前为止所讨论的工具来解决密钥管理问题的措施。基本思想就是利用受信任的第三方，我们委托它对与我们通信的各方进行认证。这种第三方通常是由网络上某处一台安全的机器来实现的。这台机器被称做密钥分发中心（key distributio

2014-11-26 20:53:37 5861

假设Alice和Bob共享一个密钥，Alice想给Bob发送一条消息，而Bob将会知道它是Alice发的。如果她加密的话，非常简单，只需将他们的共享密钥用做加密密钥即可，但是如我们所讲的，这种方法并不能提供任何信息未被篡改的真正保证。我们需要一种新的工具，即消息验证码（message authentication codes,MAC）。MAC类似于摘要算法，但是它在计算的时候还要采用一个密钥，因此

2014-11-26 17:12:54 5012 1

原创信息安全基础知识（二）消息摘要与数字签名

什么是消息摘要？消息摘要（Message Digest）又称作数字摘要(Digital Digest)。它是一个唯一对应一个消息或文本的固定长度的值，它由一个单向Hash加密函数对消息进行作用而产生。如果消息在途中改变了，则接收者通过对收到消息的新产生的摘要与原摘要比较，就可知道消息是否被改变了。因此消息摘要保证了消息的完整性。消息摘要采用单向Hash 函数将需加密的明文"摘要"

2014-11-26 16:55:57 5571 3

转载多边形的填充——扫描线算法(原理)

多边形在计算机中有两种表示：点阵表示和顶点表示。顶点表示是用多边形的顶点的序列来描述多边形，该表示几何意义强、占内存少，但它不能直观地说明哪些像素在多边形内。点阵表示是用位于多边形内的象素的集合来刻划多边形，该方法虽然没有多边形的几何信息，但具有面着色所需要的图像表示形式。多边形填充就是把多边形的顶点表示转换为点阵表示，即从多边形的给定边界出发，求出位于其内部的各个像素，并将帧缓冲器内的各个对

2014-11-21 15:18:11 6727

原创信息安全基础知识（一）保密性，完整性，端点认证

大家在谈到安全时，都会觉得安全是协议的一项孤立的特性，在面试时候也会问到你知道哪些协议，可见安全和协议被认为是一体的。事实如何呢，我也在探索，来吧开始安全知识扫盲吧！通信安全的特性或者说是分类有以下三个主要类别：保密性，完整性，端点认证保密性大多数人认为安全就是考虑保密性。保密性的意思就是对无关的听众保密，通常听众是指窃听者。当政府监听你的电话就会对你的保密性构成威胁（同时这也

2014-11-04 17:33:08 4485

转载数字签名和数字信封的区别

一、数字签名数字签名使用双钥密码加密和散列函数.　消息用散列函数处理得到消息搞要，再用双钥密码体制的私钥对其进行加密，称为数字签名.数字签名的原理如下：消息M用散列函数H得到的消息摘要h1=H(M),然后发送方用自己的双钥密码体制的私钥KSA对这个消息摘要进行加密h’=EKSA(h1)，形成发送方的数字签名.然后这个数字签名将作为消息M的附件随消息一起发送给消息的接收方，消息的接收

2014-11-04 09:39:46 1990