2008年06月_tidus2005

原创 CA加密,网络安全HTTPS SSL-HMAC算法安全性浅析

MD5和SHA-1是一种HASH函数，又称杂凑函数，类似于指纹的应用。在网络安全协议中，杂凑函数用来处理电子签名，将冗长的签名文件压缩为一段独特的数字信息，像指纹鉴别身份一样保证原来数字签名文件的合法性和安全性。　　1 引言　　2004年8月17日在美国加州圣巴巴拉召开的国际密码学会议（Crypto’2004）上，来自中国山东大学的王小云教授做了破译MD5、HAVAL-128

2008-06-30 23:56:00 1479 2

原创 CA加密,网络安全HTTPS SSL-RSA非对称加密的一些非常规应用

2008-06-30 23:55:00 2367 2

原创 CA加密,网络安全HTTPS SSL-安全传输协议SSL和TLS及WTLS的原理

一、首先要澄清一下名字的混淆 1.SSL(Secure Socket Layer)是Netscape公司设计的主要用于WEB的安全传输协议。这种协议在WEB上获得了广泛的应用。 2.IETF将SSL作了标准化，即RFC2246，并将其称为TLS（Transport Layer Security），从技术上讲，TLS1.0与SSL3.0的差别非常微小。由于本文中没有涉及两者间的细小差别

2008-06-30 23:53:00 1386

原创 CA加密,网络安全HTTPS SSL-https/ssl原理

此前我一直对https/ssl如何保护数据不被窃听有点疑问，因为服务器的证书是公开的，只能实行上行方向的数据加密，下行数据的加密我一直认为是浏览器会自动生成一个客户端的密钥对并将公钥发给服务器。今天仔细研究了https/ssl，发现其实并不像我想的那样，这里面既有非对称加密，又因为性能原因使用了对称加密。其原理大概是这样的：客户端浏览器连接到https/ssl服务器，并发送s

2008-06-30 23:53:00 1765 2

原创 CA加密,网络安全HTTPS SSL-ca证书

CA是证书的签发机构,它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。。 CA 也拥有一个证书（内含公钥）和私钥。网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书。如果用户想得到一份属于自己的证

2008-06-30 23:51:00 1544

原创 CA加密,网络安全-CA（证书颁发机构）配置概述

由于现在安全问题日益严重，为了保证数据传输的机密性，交易者双方身份的确定性等问题，我们需要采用一种安全机制来实现这些功能，在这里我们来探讨以下PKI体系中的“证书”，也就是如何来构建一个CA的环境来保证安全性。　　CA（证书颁发机构）主要负责证书的颁发、管理以及归档和吊销，我们可以把证书认为是我们开车需要使用的驾驶执照。证书内包含了拥有证书者的姓名、地址、电子邮件帐号、公钥、证书有效期、发

2008-06-30 23:50:00 1109

原创 CA加密,网络安全-PKI体系结构

PKI（Public Key Infrastructure 的缩写）即"公开密钥体系"，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。原有的单密钥加密技术采用特定加密密钥加密数据，而解密时用于解密的密

2008-06-30 23:49:00 1646

原创 javascript经验总结之一, 最容易出错的点的总结

以下是JavaScript容易犯错的几个"陷阱".由本人google+体验+搜集而来.虽然不是什么很高深的技术问题，但注意一下，会使您的编程轻松些. 1.　最后一个逗号如这段代码，注意最后一个逗号，按语言学角度来说应该是不错的（python的类似数据类型辞典dictionary就允许如此）。IE会报语法错误，但语义不详，你只能用人眼从几千行代码中扫描。 Js代

2008-06-24 09:35:00 527

原创 [JAVA实用应用] 项目代码行数统计器,帮助你统计项目一共有多少行代码

记得以前有位大师说,一个程序员如果没有写满1,000,000行代码,那么不是一个成熟的程序员.[JAVA实用应用] 项目代码行数同机器,帮助你统计项目一共有多少行代码/** * codelinesstatistic 2008-6-20 TangRen * Copyright www.tonydev.cn 2008 */package cn.javadr.go

2008-06-21 00:15:00 2175

It's my life