Java安全文章汇聚 http://www.blogjava.net/openssl/category/8296.html

[原创]实施WebService Security[WS-Security1.0]的Encrypt和Sign模式(XFire+WSS4J)

摘要:本文介绍如何让XFire跟WebService Security结合起来，目前为止，XFire选择了WSS4J(支持WS-Security1.0标准)，我为SpringSide加入了WSS4J 的3个认证例子(UsernameToken模式，Encrypt模式，Sign模式)，大家可以到Springside SVN下载。

posted @ 2006-08-08 09:09 david.turing 阅读(874) | 评论 (7)  编辑 |

在SpringSide实现XFire Webservice认证

摘要:本文介绍最简单的XFire验证的实现，基于Soap Header的Username/Password方式

posted @ 2006-07-25 23:48 david.turing 阅读(425) | 评论 (0)  编辑 |

How to use Java produce Signature by USBKey under CryptoAPI/CSP

摘要:How to use Java produce Signature by USBKey under CryptoAPI/CSP.

posted @ 2006-07-11 13:24 david.turing 阅读(854) | 评论 (0)  编辑 |

A Java Sample For jCaptcha

摘要:一个简单的jcaptcha例子

posted @ 2006-06-20 22:10 david.turing 阅读(363) | 评论 (0)  编辑 |

CAS协议的抓包分析

摘要:CAS抓包分析，简单看看从login到serviceValidate的参数传递过程

posted @ 2006-05-26 11:27 david.turing 阅读(1045) | 评论 (0)  编辑 |

将邮件与PGP绑定，建立安全身份认证基础

摘要:加入PGP行列，享受免费身份服务

posted @ 2006-05-10 22:24 david.turing 阅读(602) | 评论 (3)  编辑 |

关于[深入Java 2平台安全--体系架构、API设计和实现（第二版）]的翻译质量

posted @ 2006-05-03 16:26 david.turing 阅读(1126) | 评论 (1)  编辑 |

如何从pfx/p12文件中提取RSA密钥长度及其他相关信息

摘要:本文介绍了如何（用BouncyCastle提供的SecurityProvider）从pfx/p12证书文件中提取信息（如算法类型，算法长度，Subject信息，Issuer信息等）

posted @ 2006-04-29 09:38 david.turing 阅读(1644) | 评论 (7)  编辑 |

剖析CAS Proxy的设计原理

摘要:本文简要介绍如何CAS Proxy的原理及配置

posted @ 2006-04-26 23:54 david.turing 阅读(1373) | 评论 (0)  编辑 |

WeblogicServer绑定AD认证

posted @ 2006-04-02 12:05 david.turing 阅读(261) | 评论 (0)  编辑 |

CAS集成Weblogic的ServletAuthentication调用

posted @ 2006-04-02 12:02 david.turing 阅读(250) | 评论 (0)  编辑 |

Tomcat(直至5.5.9版本)不支持KeyStore和KeyEntry使用不同的password

posted @ 2006-04-02 12:00 david.turing 阅读(245) | 评论 (0)  编辑 |

JVM是怎樣進行授權控制的

摘要:如果不是從PirvilegedAction中擴展的類，那麼調用其中的方法JVM還會不會執行權限檢查？

posted @ 2006-04-02 11:53 david.turing 阅读(800) | 评论 (0)  编辑 |

发布SecureX 2.0.0——KeyTool Eclipse Plugin+CryptoAPI Integrated+Java Watermark

摘要:发布Eclipse的Keytool Eclipse Plugin——代号SecureX
版本1.0.0

posted @ 2006-03-17 10:38 david.turing 阅读(1447) | 评论 (8)  编辑 |

使用PGP你的文章进行签名

摘要:介绍如何使用PGP对BLog文章签名

posted @ 2006-03-09 17:24 david.turing 阅读(573) | 评论 (3)  编辑 |

关于Java加密扩展的出口限制

posted @ 2006-03-08 23:20 david.turing 阅读(656) | 评论 (2)  编辑 |

CAS如何跟普通的Web系统融合认证和授权

摘要:yujz提出关于如何让CAS做认证授权的问题,我在这里简要说说,
更多的细节请去dev2dev 广州UserGroup查看以往的帖子

posted @ 2006-02-09 13:50 david.turing 阅读(419) | 评论 (0)  编辑 |

开发Eclipse Key Tool Plugin——代号SecureX

posted @ 2006-02-08 09:30 david.turing 阅读(723) | 评论 (4)  编辑 |

准备写这样一个安全客户端工具SecureX

posted @ 2006-01-18 11:18 david.turing 阅读(217) | 评论 (0)  编辑 |

RSA使用简述

posted @ 2006-01-11 11:24 david.turing 阅读(1263) | 评论 (0)  编辑 |

Full Security领域 Archive