引言之前写过几期古关于HTTPS的文章，主要是讲HTTPS的加密过程和浏览器的检测机制。然后还有对MITM的一些讲解。具体如下： 1、Ettercap关于中间人MITM攻击的一些扩展 2、中间人攻击HTTPS可行性分析 简单回顾一下：HTTPS = TLS + HTTP，在传输层进行加密。但这种加密方式只能保证客户端和服务器之间的通信不被中间网络设备窃听，但是不能保证用户数据不被云服务商窃听。正好
学习笔记：下面这个文章介绍非常好，特总结如下：现代密码学根据密钥不同，可以分为对称密钥加密法和非对称密钥加密法；类别对称密钥加密法非对称密钥加密法特点加密和解密使用相同的的密钥加密和解密使用成对的公钥和私钥， 可以使用公钥解密私钥解密（信息加密）， 也可以使用私钥加密公钥解密（数字签名）优点加密和解密的效率高（比非对称加密效率高几百倍），适合大数据量加解密不需要交换密钥，安全性更强，还可用于身份认
转载
2024-09-10 10:12:56
177阅读
目录TLS/SSL协议设计目的握手协议TLS安全密码套件解读对称加密和非对称加密对称加密AES加密算法详解对称加密分组模式非对称加密混合加密摘要算法数字签名数字证书和CATLS/SSL协议TLS/SSL位于TCP层和应用层之间，具体如下图所示设计目的身份验证保密性完整性握手协议验证通讯双方的身份交换加解密的安全套件协商加密参数TLS安全密码套件解读SSL/TLS协议在协商时，会选择一组恰当的加密算
转载
2023-09-05 20:54:21
66阅读
一、Https简介 HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。下面具体分析是如何进行加密，解密，验证的。在了解原理之前，先熟悉下涉及的基本知识。 由于SSL/
SSL/TLS是传输层协议，也就是说，这两个协议与TCP/UDP是同级的。但是在底层实现上，SSL/TLS都是基于TCP协议的。‘’SSL/TLS协议的基本思路是采用公钥加密法，也就是说，客户端先向服务器端索要公钥，然后用公钥加密信息，服务器收到密文后，用自己的私钥解密。普通级别的保护，是服务器需要向用户证明自己的身份，而客户端无需向服务器证明自己的身份，这个过程是通过数字证书完成的，每个提供服务
转载
2024-05-10 22:23:11
110阅读
一、简介 SSH全名Secure Socket Shell，安全外壳传输协议。专为远程登录会话和其他网络服务提供安全性的协议 二、加密算法 要了解SSH的原理，就要先知道目前主流的俩种加密算法 2.1 对称加密 所谓对称加密，就是A使用123456密钥进行加密，B使用123456密钥进行解密。很容易理解，常用的对称加密算法: DES,3DES,AES 如
转载
2024-08-20 23:41:18
251阅读
我们在做业务项目需求的时候经常会做ABtest，在发布时也会做灰度发布，通常这些ABtest都是在同一应用上做的，即我们在A应用上开发新版的代码，并通过代码控制分桶和打点。但是我们也经常遇到这种情况：新版实验与老版不在同一个应用上，那么之前的方案就无法做切流了。1. 问题定位：- 我们希望 分流解决方案将一部分流量分到新应用，另一部分流量分到老应用，且该流量是可以控制的- 我们希望新老版本有明显的
作者： 韩锴当你在浏览器的地址栏上输入https开头的网址后，浏览器和服务器之间会在接下来的几百毫秒内进行大量的通信。InfoQ的这篇文章对此有非常详细的描述。这些复杂的步骤的第一步，就是浏览器与服务器之间协商一个在后续通信中使用的密钥算法。这个过程简单来说是这样的：浏览器把自身支持的一系列Cipher Suite（密钥算法套件，后文简称Cipher）[C1,C2,C3, …]发给服务器；服务器接
关于网络通信、设备交互等计算机通信场景中的常用加解密算法概要。 加密算法类型 对称加密加密、解密用的是同样的密钥，通常密钥较小256bit。最快速、最简单的一种加密方式。效率高，被广泛使用在很多加密协议的核心中。 在对称加密算法中常用的算法有：DES、TDEA /3DES、AES、Blowfish、RC2、RC4、RC5、IDEA、SKIPJACK等。 非对
企业加密常见的加密算法可以分成三类，
对称加密算法，非对称加密算法和Hash算法
。
对称加密
指加密和解密使用相同密钥的加密算法。对称加密算法的优点在于加解密的高速度和使用长密钥时的难破解性。假设两个用户需要使用对称加密方法加密然后交换 数据，则用户最少需要2个密钥并交换使用，如果企业内用户有n个，则整个企业共需要n×(n-1) 个密钥，密钥的生
首先大家要记住现代密码学最重要的原则柯克霍夫原则： 数据的安全基于密钥而不是算法的保密。也就是说即使密码系统的任何细节已为人悉知，只要密匙未洩漏，它也应是安全的。具体来说： 系统必须可用，非数学上不可译码。 系统不一定要保密，可以轻易落入敌人手中。 密匙必须可以不经书写的资料交换和记忆，且双方可以改变密匙。 系统可以用于电讯。 系统可以转
SSL加密的英文全称是Secure Socket Layer，翻译过来就是安全套接层。它是在传输通信协议(62616964757a686964616fe59b9ee7ad9431333431353339TCP/IP)上实现的一种网络安全协议，广泛支持各种类型的网络，并同时提供三种网络基本安全服务，而且这三种服务都是使用公开密钥技术。TLS加密的英文全称是Transport Layer Securi
转载
2024-09-30 18:11:06
109阅读
去年，微软和谷歌这两大IT互联网巨头都宣布将弃用SHA-1算法。其中谷歌提醒用户务必将即将于2015年12月31日后到期的SHA-1 SSL证书更换为SHA-2 (SHA-256)证书，微软则宣布Windows将于2017年1月1日停止接受SHA-1 SSL证书。而SHA-1算法为何要被淘汰呢？ 什么是SHA-1算法 SHA (Secure Hash Algorithm，译作安
如何用linux命令给文件夹加密上锁呢？这是很多linux用户会碰到的问题，今天小编给大家介绍下linux命令给文件加密上锁的方法。怎么用linux命令给自己的文件上锁原因：有些时候一个工程需要多人维护，不希望别人不小心改坏我们自己的代码;有些时候我们需要把自己的代码分装成能让别人使用库，不希望使用者因为不小心改动公开文件的代码而造成不必要的bug;即使是自己活他人不小心改动了这些代码，也可以给个
转载
2024-09-21 19:50:44
23阅读
数据加密是一个非常稳固的安全措施/预防措施，每个拥有重要个人或客观价值的数据的人都应该执行。 什么数据加密是保护您的数据，当他们陷入错误的手中。 虽然可以使用解密方法和技术来解密任何加密数据，但其中的一些可能无法检索，或者将采取的时间和精力可能导致解密器决定您的数据不值得。 有很多关于howtoing.com的教程，以某种方式解密您的数据。 这将显示最容易使用的工具，可以为我们做这项工作。 为此，
1.什么是tls？ 安全传输层协议（Transport Layer Security）用于在两个通信应用程序之间提供保密性和数据完整性。TLS是SSL的标准化后的产物，有有1.0 1.1 1.2 1.3四个版本，目前最常用的是tls1.2协议。 1.tls的一些概念 1.1 算法种类 非对称加密: RSA DH 对称加密: AES DES Hash算法(散列): md5 sha1 sha2
本实用新型涉及网络数据安全传输技术领域，具体为一种可数据加密的双模网络适配器。背景技术：互联网给生活、工作等活动带来快速的信息交互方式，让我们提高了获取信息的效率。与之同时，这些在互联网上传输的信息也存在泄露的风险，数据的安全传输是当前互联网技术研究的重中之重。保证数据安全传统的方法是对数据在应用层上进行软件加密，这种方式最主要的隐患在于密钥的安全性，解决这种问题的一种有效手段是采用硬件加密，物理
https://wenku.baidu.com/view/691c22e44328915f804d2b160b4e767f5acf801c.html加密技术通常分为两大类”对称式“和“非对称式"。 对称性加密算法:对称式加密就是加密和解密使用同一个密钥。信息接收双方都需事先知道密匙和加解密算法且其密匙是相同的，之后便是对数据进行加解密了。对称加密算法用来对敏感数据等信息进行加密。&nbs
转载
2024-04-29 07:21:00
15阅读
如果你的Linux服务器突然负载暴增，告警短信快发爆你的手机，如何在最短时间内找出Linux性能问题所在?Netflix性能工程团队的Brendan Gregg写下了这篇博文，来看他们是怎样通过十条命令在一分钟内对机器性能问题进行诊断。 概述 通过执行以下命令，可以在1分钟内对系统资源使用情况有个大致的了解。 1. uptime
2. dmesg | tail
3. vmstat 1
# 实现MySQL支持的加密算法
## 介绍
作为一名经验丰富的开发者，我将帮助你学习如何在MySQL中使用加密算法。这将为你的数据提供额外的安全性，保护数据不被未经授权的人访问。
### 流程
首先，让我们看一下整个实现MySQL支持的加密算法的流程：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 创建加密密钥 |
| 2 | 加密数据 |
| 3 | 存储加密后的数
原创
2024-07-11 05:01:42
18阅读
