自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(11)
  • 收藏
  • 关注

原创 商用密码产品解析

序号产品名称批次序号产品名称批次1智能密码钥匙第一批17可信计算密码支撑平台第一批2智能IC卡第一批18证书认证系统/证书认证密钥管理系统第一批3POS/ATM密码应用系统第一批19对称密钥管理产品第一批4PCI-E/PCI密码卡第一批20安全芯片第一批5IPSec VPN网关第一批21电子标签芯片第一批6SSL VPN网关第一批22智能IC卡密钥管理系统第二批7安全认证网关第一批23云服务器密码机第二批8。

2025-12-29 14:35:15 994

原创 网络和通信层面的身份鉴别解析与测试

若网站A设置了双向鉴别,并给予了红PC权限,此时小红从红PC依然能访问网站A,但小黑从黑PC是无法访问网站A了,若小黑趁小红不在,利用红PC访问网站A,这时小黑就能访问网站A了,这就是双向鉴别只甄别客户端设备,无法限制用户。单向鉴别在实际环境中十分常见,所有的HTTPS网站都支持单向鉴别,在登录任一HTTPS网站后,都可以在浏览器中找到服务端的数字证书(如下图),该数字证书就是服务端的“身份证”,进行服务端的身份鉴别。若未导入有效证书,访问该网站时,会报未提供有效证书无法访问,如下图。

2024-09-25 12:56:02 1793

原创 使用数字证书实现身份鉴别

例如,用户A利用自己合规的数字证书登录某系统,但账号口令使用管理员B的,若该系统的身份鉴别未对证书和账号口令进行绑定校验,则会出现用户A通过身份鉴别且拿到了管理员的权限。例如SSL证书或域名证书中的使用者可选名称/证书主题背景的备用名称中限定了域名,若访问域名与限制域名不一致,也会有证书使用不正确的问题。鉴别流程校验指的是在实际开发部署过程中可能出现的一些校验,例如证书使用者与真实使用者是否一致、证书与账号口令是否绑定校验、鉴别机制是否正确使用了数字证书等。,其中签名有效性的检验包含了证书链的验证。

2024-09-08 21:12:19 1207

原创 国内CA服务介绍

为规范国家网络信任体系信任链中的信任源点,解决电子政务、电子商务等数字证书跨区域/部门互相认证的有效途径,国家通过组建国家电子认证根CA,并制定《电子认证服务使用密码许可单位名录》和《电子政务电子认证服务机构目录》,规范国内数字证书认证服务。

2024-08-26 22:13:25 46257

原创 数字证书的有效性检验

同样以沃通搭建的演示网站中的证书为例,打开该证书后,往下翻找,可以找到“CRL分发点”,根据其提供的网址访问后,可以得到CRL列表,打开该列表,选择吊销列表即可查看被吊销的数字证书序列号和吊销日期,依次核对被吊销的数字证书序列号后即可判定该证书是否有效。下载后打开该证书,点击其使用者,可以对比网站的证书的颁发者与我们下载的这个证书的使用者相同,从网站的已有证书链上的序列号也能佐证我们找寻的上级证书无误。通过证书撤销状态查询,如果发现证书已经被撤销,那么证书就是无效的,用户不能使用该证书。

2024-08-22 14:19:56 3202

原创 数字证书的签名值和指纹

简单介绍了数字证书的签名和指纹。

2024-08-14 17:03:45 2047 2

原创 python链接各类数据库汇总

python链接传统数据库方法汇总和问题汇总

2021-10-12 11:45:28 798

原创 python的pyppeteer遇到问题汇总

1、验证码识别验证码识别主要分为两步:验证码图片截屏、图片OCR识别。因为OCR识别暂时无离线包,所以该功能使用互联网查询。温馨提示:OCR识别接口网上很多,这里使用快识图片识别平台,每天有100的免费查询次数,具体使用方法可参考平台官方API文档。async def verification_code(page): YZM = await page.querySelector( '#img_path') # 验证码图片定位 await YZM.screenshot(

2021-09-27 11:32:49 724

原创 Python SQLAlchemy使用方法及注意事项

数据是以Dataframe形式存储,直接全表导入,不用一条一条写入,方便快捷from sqlalchemy import create_engineimport pandas as pd# 不同数据库使用不同引擎# mysql 需安装pymysqlengine = create_engine('mysql+pymysql://用户名:密码@hostIP:端口号/数据库名')# postgre 需安装psycopg2engine = create_engine('postgresql+psyco

2021-07-27 11:46:15 1041

原创 利用Python+excel分析2020~2021欧冠十六强淘汰赛对阵情况

这里写自定义目录标题使用工具目的步骤一、Python分析各队可能的对阵情况二、Python排列出所有可能的对阵情况三、Excel计算各队对阵情况概率使用工具Excel、PyCharm(Python3.6)目的计算十六强队伍各自对阵其余球队的概率步骤一、Python分析各队可能的对阵情况利用python分析出各个队伍可能遇到的对手,逻辑很简单,就不赘述啦。list1=['拜仁','皇马','曼城','利物浦','切尔西','多特','尤文','巴黎']list2=['马竞','门兴','波尔

2020-12-10 17:18:47 1776 3

原创 国内专利申请相关概念综述

本文主要用于概念记录,若有不当或侵权之处,请及时指出,谢谢!一、专利分类国内专利按创新程度为三大类:发明专利、实用新型专利、外观设计专利二、专利号、申请号、公开号、公告号的区别申请号:在专利申请人向国家知识产权局提出专利申请,国家知识产权局给予专利申请受理通知书,并给予专利的申请号。专利号:专利申请人获得专利权后,国家知识产权局颁发的专利证书上专利号为:ZL(专利的首字母)+申请号。公...

2019-09-24 11:26:23 1585

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除