2008年03月_sfdev

原创 Security证书相关文件格式汇总及其格式转换工具介绍

前段时间利用数字证书对几种语言（Java、.Net、Php）调用WS-Security支持的Web Service进行了联调测试，在这个过程中各语言需要的证书格式并不一致，比如说Java我们采用jks，.Net采用pfx和cer，Php则采用pem和cer；本文会对Security证书相关各类文件格式进行一个汇总，并描述各种格式的适用场景；主要分成两类，其一为密钥库文件格式、其二为证书文件

2008-03-31 17:59:00 3930 2

原创 WSF/PHP调用带有WS-Security支持的Web Service时的注意事项

目前在PHP中调用带有WS-Security支持的Web Service解决方案还是比较少的，WSF/PHP是一个不错的选择，官方首页为http://wso2.org/projects/wsf/php，下面就介绍下在运用WSF/PHP的时候需要注意的一些地方；1、WSF/PHP【WSO2 Web Services Framework for PHP】是WSO2.ORG提供的专门针对PHP调用We

2008-03-29 17:06:00 3843 2

原创 .Net调用Java端带有WS-Security支持的Web Service各方案实战

到现在为止，我们AEP平台已经发布很长一段时间了，也有很多ISV接入并上线了，就语言而言，目前主要有三类：Java、.Net、Php；Java和Php的调用不存在很复杂的问题，但是.Net就要相对复杂不少，现在已上线的ISV采用的是.Net SDK 2.0 + WSE 2.0【Web Services Enhancements】，但是随着.Net 3.0和3.5的普及，我们需要支持更多的.Net

2008-03-25 17:53:00 5031 5

原创 Xfire在客户端验证WSS签名后的Web Service出错问题的解决

在我们AEP开放API接口（Axis2+WSS4J）的时候，考虑了很多和其他平台的互通问题，比如和.Net、PHP的，结果后院差点起火，Java客户端用Xfire验证签名时居然出错，但只是一个提示出错信息，并不影响正常的签名验证和接口返回值，所以前面的工程师就没有当一回事；客户端InHandler部分代码：client.addInHandler(new DOMInHandler());Pr

2008-03-20 20:42:00 5827

原创关于专利申请

去年公司的法务给我们培训了下专利申请的相关基础知识，上周集团又邀请我们的合作伙伴北京律师事务所的同事来给我们做了较为深入的培训；以下是培训中特别提到的一些原则和注意点，相信对后续希望申请专利的同事会有所帮助； 1、专利无大小、简单复杂之分，与其市场价值有关公司申请专利本质上是为了保障自己在市场上的地位和利益，说得更白点，一件专利如果没有市场价值，那几乎就是无用的摆设；一件很小的专利或许能带

2008-03-18 10:08:00 1555 1

原创 Java与.Net环境下RSA加密解密交互不成功的问题解决【续】

在前面《一篇文章》中提到了 Java和.Net环境下RSA加解密不能互通的情况，最后通过重写.Net下面RSA算法来解决了问题；本文将就这个问题再深入一点，看是否能有其他方式可以解决；首先来看下Java对Security领域的支持情况Jdk提供了非常强大的API集合，以及对常用算法、协议的通用实现；主要包括四个方面：1、加解密，该部分对常用算法及其加密标准提供了支持，体现为JCA【Java C

2008-03-16 21:31:00 9879 6

原创 Security领域牵涉到的标准化介绍

RFC【Request For Comments】上次为了了解数字签名的具体处理逻辑已经参考了官方文档RFC 2313；RFC可以译为【请求注解】；他包含了关于Internet的几乎所有重要的文字资料。通常，当某家机构或团体开发出了一套标准或提出对某种标准的设想，想要征询外界的意见时，就会在Internet上发放一份RFC，对这一问题感兴趣的人可以阅读该RFC并提出自己的意见；绝大部分网络标准

2008-03-13 16:11:00 1954

原创 RSA数字签名与加密、解密间的关系

提及RSA，大家会想到公钥、私钥、加密、解密、数字签名、数字信封。。。但也许大家和曾经的我一样，对其中的某些理解会存在误区，最近看了下关于RSA的RFC 2313文档，再加上自己的一些测试，终于理清了其中的一些关系，主要包括以下几点：1、公钥和私钥间的关系；2、数字签名和私钥加密间的关系；3、数字签名的验证具体是怎样的过程；公钥与私钥一般，我们可以用RSA算法生成一对密钥，公钥发放给外部

2008-03-12 20:06:00 29001 6

原创 Java与.Net环境下RSA加密解密交互不成功的问题解决

由于项目需要，我们要实现Java环境下面用RSA公钥对信息加密、然后在.Net环境下面用RSA私钥解密的这个功能；由于以前没有深入接触过.Net，所以遇到这个问题的时候还是心里比较没底，但是我觉得这个问题肯定能够解决的，因为RSA的加密解密算法已经太成熟了，各语言应该都会提供标准支持才对；但经过测试之后发现：原来跨平台间的交互还是存在很多障碍的，各平台对标准的支持度相差太多；直接体现就是本平台

2008-03-07 15:59:00 11395 6

老唐的专栏