SSL/TLS详解1. 前言 我们都知道Https就是加密协议中采用了SSL/TLS协议，这是面试常客，如果被问到了，你懂的越多，答得越深，你的面评相应来说也就会越高，对于SSL/TLS，我们不仅仅要知道其为数据传输提供了加密服务，提高了数据传输的安全性，还得了解什么是对称加密算法、非对称加密算法、散列算法，以及数字证书等。以下，我会详细讲解。2. SSL/TLS工作原理 HTTPS协议的主要功能
一、HttpHyperText Transfer Protocol，超文本传输协议，是互联网上使用最广泛的一种协议，所有WWW文件必须遵循的标准。HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。使用TCP端口为：80二、HttpsHyper Text Transfer Protocol over Secure Socket Layer，安全的超文本传输
转载
2023-08-03 16:03:43
161阅读
你的配置文件是不是还在使用下面这种落后的配置暴露一些密码：
jdbc.url=jdbc:mysql://127.0.0.1:3305/afei
jdbc.username=afeijdbc.password=123456
如果是，那么继续往下看。笔者今天介绍史上最优雅加密接入方式：jasypt。
使用方式
用法一
先
转载
2023-06-21 23:37:53
275阅读
默认加密设置 1.MySQL服务器是否以--ssl选项启动，YES表示当前服务器支持SSL加密 mysql> show variables like 'have_ssl'; + + + | Variable_name | Value | + + + | have_ssl | YES | + + + ...
转载
2021-09-15 16:42:00
1484阅读
2评论
国密SM4对称加密Java加解密 提示：国密SM4对称加密Java加解密国家密码管理局参考博文 国密SM4对称加密Java加解密国密SM4对称加密Java加解密前言一、SM4是什么？二、使用步骤1.引入库总结 前言SM4.0（原名SMS4.0）是中华人民共和国政府采用的一种分组密码标准，由国家密码管理局于2012年3月21日发布。相关标准为“GM/T 0002-2012《SM4分组密码算法》（原S
转载
2023-08-31 09:58:24
103阅读
下载证书:证书下载什么的就不说了，直接复制走起 1.在SSL证书页面，单击已签发标签，定位到需要下载的证书并单击证书卡片右下角的下载。2.定位到IIS服务器类型并单击右侧操作栏的下载将IIS版证书压缩包下载到本地。PS：每次下载证书都会产生新的密码，该密码仅匹配本次下载的证书。如果需要更新证书文件，同时也要更新匹配的密码文件 。3.下载得到得到的文件如下： 一个是pfx SSL证书文件，一个是密码
转载
2023-09-04 15:10:11
72阅读
1、HTTPS介绍 由于HTTP是明文传输，会造成安全隐患，所以在一些特定场景中，必须使用HTTPS协议，简单来说HTTPS=HTTP+SSL/TLS。服务端和客户端的信息传输都是通过TLS进行加密。这样就能在一定程度上避免敏感信息被截取。在通信过程中，请求方称为客户端，响应方称为服务端。HTTPS请求流程如图：1、客户端向服
转载
2023-09-07 11:00:28
41阅读
java使用SSL加密来实现安全传输。
SSL(Secure Socket Layer),安全套接字层,位于HTTP层和TCP层之间,用来建立用户与服务器之间的加密通信,确保所传递信息的安全性。SSL是工作在公共密钥和私人密钥基础上的,任何用户都可以获得公共密钥来加密数据,但解密数据必须要通过相应的私人密钥。
使用SSL安全机制时,首先客
转载
2023-06-21 23:43:15
344阅读
1、简介AES，全称为 Advanced Encryption Standard，是一种分组密码算法，用于保护敏感数据的传输和存储。AES 分为 128 位和 256 位两种密钥长度，可以对数据进行加密和解密，保证数据的安全性和完整性。AES 主要应用于电子商务、移动支付、网络安全等领域，被广泛运用于现代社会的各个方面。AES 算法被设计为高度安全，可以在理论上保证其分组密码的安全性。然而，由于其
转载
2023-09-01 09:28:27
0阅读
昨天研究一天密码学，把一些简单的概念给弄清楚了。
2种加密方式：symmetric-key encryption（对称加密） public-key encryption（公钥加密）
第一种对称加密：数据经过一个对称密钥加密，然后在解密端通过同一个对称密钥解密。优点:速度快，而且大数据的加解密。缺
转载
2023-06-26 09:07:46
111阅读
在Java加密算法（八）中，我们模拟了一个基于RSA非对称加密网络的安全通信。现在我们深度了解一下现有的安全网络通信——SSL。 我们需要构建一个由CA机构签发的有效证书，这里我们使用上文中生成的自签名证书zlex.cer 这里，我们将证书导入到我们的密钥库。Shell代码keytool -import
SSL的作用及原理SSL是工作在运输层的协议，提供运输层安全的协议，目前有SSL和TLS协议在运输层提供安全，SSL在客户端和服务器双方连接阶段协商将使用的加密算法和密钥，以及客户端和服务器之间的鉴别，连接完成后，双方都使用协商好的会话密钥。 那SSL是怎么保证安全的呢： 1）密钥交换算法：为了交换经过鉴别和保密后的报文，客户端和服务器各需要一组加密用的密钥。 2）加密/解密：客户端和服务器各需要
SSL连接分为双向认证和单向认证。其中双向认证表示服务器和客户端都需要分别校验对方的身份。单向认证则只需要客户端校验服务器的身份。SSL的双向认证的流程如下图：从以上流程可见，要完成双向认证，服务器端和客户端都需要验证对方的证书，然后再进行加密的协商。这里基于JAVA来实现一个服务器端和客户端的程序，可以实现双向认证。首先需要准备服务器和客户端的相关证书：1. 创建自签名的根密钥openssl g
转载
2023-06-29 15:21:48
184阅读
ssl加密为什么需要ssl加密？非对称加密的缺点：1.不够安全通信的一次过程
客户端：我需要访问服务端，请给我公钥
服务端：公钥是XXXXXX
客户端：使用公钥进行加密 发送消息。。。
服务端：私钥解密消息但是，如果服务端是第三方（恶意网站），伪装成其他服务端客户端：我需要访问服务端（恶意网站），请给我公钥
恶意网站：将自己的公钥发送
客户端：使用恶意网站公钥进行加密 发送消息。。。
恶意网站：自
什么是SSL协议？SSL协议是一种安全传输协议，SSL是SecureSocketLayer的缩写，即安全套接层协议。该协议最初由Netscape企业发展而来，目前已经成为互联网上用来鉴别网站和网页浏览者的身份，以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准协议。由于SSL技术已建立到了所有主要的浏览器和WEB服务器程序当中，因此，仅需安装数字证书，或服务器证书就可以激活服务器功能了。S
SSL加密技术
为了保护敏感数据在传送过程中的安全，全球许多知名企业采用SSL（Security Socket Layer）加密机制。 SSL是Netscape公司所提出的安全保密协议，在浏览器（如Internet Explorer、Netscape Navigator）和Web服务器（如Netscape的Netscape Enterprise Server、ColdFusion Server等等
转载
2023-06-19 16:16:36
94阅读
SSL原理介绍 SSL——安全套接字层（Secure Sockers Layer）协议由著名的Netscape公司开发。为了保证通信双方建立安全可靠的传输隧道，SSL使用PKI中的数字证书技术对通信双方进行身份认证；使用对称加密来保证数据保密性；使用消息认证码（MAC）来保证数据完整性。 SSL位于TCP/IP和各种应用层协议间，如图1所示，分为记录层协议和握手层协议。 图1 握手层负责对服务
一、简介
SSL/TLS协议是安全的通信模式，而对于这些底层协议，如果要每个开发者都自己去实现显然会带来不必要的麻烦，正是为了解决这个问题Java为广大开发者提供了Java安全套接字扩展——JSSE，它包含了实现Internet安全通信的一系列包的集合，是SSL和TLS的纯Java实现，同时它是一个开放的标准，每个公司都可以自己实现JSSE，通过它可以透明地提供数据加密、服务器认证、信息完整性
转载
2023-07-31 17:00:08
0阅读
本篇内容简要介绍BASE64、MD5、SHA、HMAC几种加密算法。 BASE64编码算法不算是真正的加密算法。 MD5、SHA、HMAC这三种加密算法，可谓是非可逆加密，就是不可解密的加密方法，我们称之为单向加密算法。我们通常只把他们作为加密的基础。单纯的以上三种的加密
1.Java 术体系结构概述 Java 平台的安全性和加密功能在过去几年里已经获得了巨大发展。JDK 1.4（又名 Merlin）发行版现在捆绑了许多安全性相关的包，包括 Java 术扩展（Java Cryptography Extension (JCE)）、Java 安全套接字扩展（Java Secure Socket Extension (JSSE)）以及 Java 认证和授权服务（
