![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
加密与安全
chang_hf
!!!越自律越自由!!!
展开
-
RSA非对称性前端加密后端解密
参考:http://netsecurity.51cto.com/art/201108/287971.htm对称加密和非对称加密。对称加密中加密和解密用同一个密钥,如 AES/DES。密钥一旦被泄露,那么整体加密信息都将被破解。非对称加密是生成一个密钥对即私钥和公钥,私钥加密的信息,只有对应的公钥才能解密;反之,公钥加密的信息,只能由对应的私钥才能解密。一定要保护好私钥。从性能上来说,非...原创 2017-02-27 20:38:35 · 13763 阅读 · 5 评论 -
网络安全的一些概念
ddos攻击DDOS攻击的主要目的是使目标电脑的网络或系统资源耗尽,使服务暂时中断或停止,导致其对目标客户不可用。另一种解释就是利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应。当攻击目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能,它的效果是明显的。随着计算机与网络技术的发展,计算机的处理能力迅速增长,内存大大增加,同时也出现了千兆级别的网络,这使得DoS...原创 2018-07-15 18:22:44 · 1452 阅读 · 0 评论 -
加密方式再总结
加密方式分为:单向加密和双向加密。单向加密该方式不可逆:MD5摘要算法md5加密后密文是固定的的,所以长度也是固定的,长度比加密数据小很多。应用场景密码存储、信息完整性校验等信息完整性校验如文件是否被篡改,先计算其摘要,如果再有一个第三方认证机构发放证书,就是数字签名的原理。双向加密该加密方式可逆,包括对称加密和非对称加密。1、对称加密即加解密密钥相同,常见对称加密有AES/...原创 2019-05-05 14:46:42 · 469 阅读 · 0 评论 -
XSS与CSRF攻击防御概念
先看这两篇文章:XSS攻击原理及防御措施CSRF攻击介绍及防御攻击概念CSRF跨站请求伪造(Cross-site request forgery)跟XSS攻击一样,存在巨大的危害性。CSRF攻击:攻击者盗用了你的身份信息,以你的名义发送恶意请求。带来的后果就是:个人隐私泄露以及财产安全。CSRF攻击的思想:1、登录受信任网站A,并在本地生成Cookie;2、在不登出A的情况下...原创 2017-03-04 15:53:20 · 502 阅读 · 0 评论