![](https://img-blog.csdnimg.cn/2019091813595558.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
网络安全
文章平均质量分 68
网络安全子模块,记录网络安全的学习心得。
huaqianzkh
路虽远行则将至,事虽难做则必成!
展开
-
1.OpenSSL-Win64生成pfx文件
(1)带有私钥的证书:由Public Key Cryptography Standards #12,PKCS#12标准定义,包含了公钥和私钥的二进制格式的证书形式,以pfx作为证书文件后缀名。(2)二进制编码的证书:证书中没有私钥,DER 编码二进制格式的证书文件,以cer作为证书文件后缀名。(3)Base64编码的证书:证书中没有私钥,BASE64 编码格式的证书文件,也是以cer作为证书文件后缀名。原创 2024-04-26 17:33:57 · 661 阅读 · 0 评论 -
伽罗瓦/计数器模式(GCM)
是一种用于关联数据的已验证加密的算法。GCM由一个经认可的分组长度为128位的对称密钥密码构造而成,类似于高级加密标准(AES)算法,参见FIPS PUB 197。因此,GCM是AES算法的一种操作模式。GCM使用Counter操作模式的一种变体来保证数据的机密性。GCM使用定义在二进制有限字段(GHASH)上的通用散列函数,提供机密数据真实性的保证(每次调用最多64 gb)。GCM还可以为未加密的额外数据(每次调用实际上是无限长度的)提供身份验证保证。如果GCM输入被限制为。原创 2024-01-29 17:33:02 · 1305 阅读 · 0 评论 -
AEAD和AES-GCM
是高级加密标准(AES)的一种工作模式,全称是Galois/Counter Mode。它是一种有效的authenticated encryption算法,是一种同时具备保密性,完整性和可认证性的加密形式。原创 2024-01-29 15:55:42 · 162 阅读 · 0 评论 -
https真的安全吗,加密登录还真的不简单
https保证的是传输过程中第三方抓包看到的是密文。但是在客户端可以看到明文的密码,很汗。本文介绍了前端和后端采用RSA非对称密钥加随机数方式获取公钥并加密敏感信息。原创 2023-10-13 13:45:42 · 158 阅读 · 0 评论