自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(5)
  • 收藏
  • 关注

原创 身份认证

‌身份认证 典型的身份认证机密 1.what you know 静态口令:安全性取决于口令是否泄露 动态口令:“一次一密”的特点 密保问题:用于静态密码的找回,因为是较私密的问题,很容易被熟人猜出,所以一般设置三个以上不同的问题 。 图形验证:用于区分用户是计算机还是人的全自动程序;主要作用是防止暴力破解密码。 2.what you have 各类证照:一般包含持证人的面部信息,但存在伪造 。 各类卡片:NFC卡等 手机:具备计算机的研究大多数功能;个人核心信息几乎在手机中存储或可在手机中查询 ;丢失或更换

2021-05-07 15:02:58 104

原创 Web安全加固

Web安全加固 1.准备工作(项目部署) 在SQL2012中附加项目相关数据库 在my eclipse中导入项目 存在的问题 运行index.jsp.页面找不到的原因: a.数据库中没有赋予mdf文件所有权限。 b.如下图:数据库用户名称和密码与java后台的用户名密码没有对应上。 c.…… 2.SQL注入防范: 实现绕过密码登录 直接使用万能密码“admin' or 1=1 --'”进行...

2021-05-07 11:21:34 323 1

原创 信息时代的安全威胁

信息时代的安全威胁 1.网络威胁的主要来源: 2.网络威胁的形式: 控制+窃取+破坏 3.入侵三部曲 ①预攻击 信息 /网络信息+公开信息/搜集 端口扫描,是网络入侵必做的事 漏洞扫描,包括0day漏洞和已知漏洞 隐藏自身 ②攻击 口令猜解:暴力猜解对计算机性能要求较高;社会工学人性的弱点 网络钓鱼 漏洞攻击:溢出漏洞;注入上传漏洞;暴力破解(DOS拒绝服务攻击,利用合理规则耗尽目标所有资源。) ③后攻击 维持权限:持续监听,植入木马 木马由两个程序组成,一个客户端,一个服务器端 4.无处不在的安全威胁

2021-05-05 20:04:48 196 3

原创 信息加密与信息摘要(二)

公钥密码学 1.公钥密码与对称密码对比 对称密码基于替换了置换运算速度快;公钥密码基于数学理论(单向函数)运算速度慢。对称密码使用单密码,需要额外密码信道协商密钥;公钥密码使用两个独立的秘钥,不需要秘密信道协商秘钥 。 2.RSA算法(公钥密码体制) <1>公钥私钥的产生(基于数学原理): <2>消息加解密 ①加密消息 ②消息解密 <3>RSA的应用 加密少量数据: ①相对于DES算法,运算速度慢很多 ②实际使用时,不用来加密信息,用来加密传输密钥 实现数字

2021-05-05 19:11:06 80

原创 信息加密与信息摘要

信息加密与信息摘要 1. 信息传输过程中可能遇到的问题 被中断 被截获 篡改 伪造等 2.加密 1. 加密: 明文(密钥)→ 加密→ 密文 2. 解密: (密钥)→ 解密 → 明文 ‌3.古典密码学 <1>凯撒密码(替换思想)* ①密钥空间:26(26个英文字母) ②存在的问题:捷径攻击(英文字母与密文字母对应的频率降低破译难度) <2> 换位思想 将明文通过置换得到密文(矩阵) <3>培根密码 <4>猪圈密码 <5>当铺密码 较常见的当铺

2021-05-04 20:15:39 652 3

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除