网络协议安全 java安全

SSH

对称加密AES DES，非对称加密RSA

平台安全

加密JCA加密框架

加密解密KeyPairGenerator keyPair PublicKey PrivateKey 公钥私钥由API生成

Cipher encodeCipher.init(Cipher.ENCRYPT_MODE,publickey)  encodeCipher.doFinal("非对称加密".getBytes(UTF-8))

decoderCipher.init(Cipher.DECRYPT_MODE,privateKey) decoderCipher.doFinal(byte[] data)

数字签名 消息摘要 加密(对称 非对称)

数字签名用签名来验证verify是不是本人发的，签名需要私钥加密，收到签名需要公钥解密，公钥私钥成对，只有对应的公钥能解，能解开说明是发送人本人发的

sign.initSing(privateKey) sign.sing() 加密

sign.initVerify(publicKey) sign.verify(singedDate) 验证

数字证书两种形式，单独cer证书文件，keystore文件，可将cer证书导入keystore或导出

java操作keystore证书，用jks表示java keystore

keyStore.getInstance("jks") keyStore.load(fis,"123456".toCharArray()) 

jdk/bin自带keytool工具生成证书，公钥放在数字证书中，默认密钥changeit

消息摘要验证消息完整性

身份验证和访问控制

JAAS，JDK自带的用于处理用户认证和授权的标准API

spring security使用JAAS机制进行用户身份认证

安全通信

JSSE，SSL->标准化TLS，HTTPS，浏览器与服务器进行通信，协商加密算法，或得服务端证书，浏览器生成密钥使用证书公钥加密，传给服务器，服务器解密使用密钥加密响应消息传给浏览器，浏览器使用密钥解密

服务器端安装数字证书，如果证书自制非CA认证需要导入证书到客户端认证

JDK提供API,SSLContext.getInstance("TLS") 

keyManagerFactory.getInstance("SunX509").init(keystore,passphrase) sslcontext.init(kmf.getKeyManager, null,null)

sslContext.getServerFactory()

公共密钥基础架构PKI

通过RSA算法生成密钥公钥和私钥

证书通过客户端浏览器作为介质，通过浏览器倒入导出，服务端验证需要服务端安装证书，弹出证书界面安装的是客户端验证，一般只需要服务端验证，例如淘宝网验证，真实淘宝网由认证机构颁发CA证书，是CA认可的，冒充的自制的得不到CA认可

HTTPS协议使用密钥对安全加密解密，通过证书中公钥私钥携带，使传输数据保证安全

传统方式单机部署认证

NGINX部署集群环境  认证解决方案   

pcks8EncodedKeySpec priPKCS8 = new PCKS8EncodedKeySpec(Base64.decode(privatekey))

KeyFactory keyf = KeyFactory.getInstance("RSA")

PirvateKey privateKey = keyf.generatePrivate(priPKCS8);

jsch java实现的ssh开源框架，可以用来执行shell命令，实现下载上传

new Jsch() 建立session连接，session openChanel建立连接获得channelSftp通道

list文件列表channelSftp.list("目录directory")，返回LsEntry，信息类似dir结构

sftp.put(new FileInputStream(file本地文件，"远程上传文件目录名")

sftp.get("远程下载文件名", new FileOutputStream("本地写入文件名"))