去年，微软和谷歌这两大IT互联网巨头都宣布将弃用SHA-1算法。其中谷歌提醒用户务必将即将于2015年12月31日后到期的SHA-1 SSL证书更换为SHA-2 (SHA-256)证书，微软则宣布Windows将于2017年1月1日停止接受SHA-1 SSL证书。而SHA-1算法为何要被淘汰呢？ 什么是SHA-1算法 SHA (Secure Hash Algorithm，译作安
一、简介 SSH全名Secure Socket Shell，安全外壳传输协议。专为远程登录会话和其他网络服务提供安全性的协议 二、加密算法 要了解SSH的原理，就要先知道目前主流的俩种加密算法 2.1 对称加密 所谓对称加密，就是A使用123456密钥进行加密，B使用123456密钥进行解密。很容易理解，常用的对称加密算法: DES,3DES,AES 如
转载
2024-08-20 23:41:18
251阅读
我们在做业务项目需求的时候经常会做ABtest，在发布时也会做灰度发布，通常这些ABtest都是在同一应用上做的，即我们在A应用上开发新版的代码，并通过代码控制分桶和打点。但是我们也经常遇到这种情况：新版实验与老版不在同一个应用上，那么之前的方案就无法做切流了。1. 问题定位：- 我们希望 分流解决方案将一部分流量分到新应用，另一部分流量分到老应用，且该流量是可以控制的- 我们希望新老版本有明显的
企业加密常见的加密算法可以分成三类，
对称加密算法，非对称加密算法和Hash算法
。
对称加密
指加密和解密使用相同密钥的加密算法。对称加密算法的优点在于加解密的高速度和使用长密钥时的难破解性。假设两个用户需要使用对称加密方法加密然后交换 数据，则用户最少需要2个密钥并交换使用，如果企业内用户有n个，则整个企业共需要n×(n-1) 个密钥，密钥的生
我们知道SSL证书能够在客户端浏览器和web服务器之间建立一条私密通道，从而实现对网站数据传输的加密处理。SSL证书发展至今，已经给形成了多种品牌和多种类型，可以满足不同客户的安全需求。而不同品牌和类型的SSL证书所采用的加密算法也有所不同，实现的加密效果也有所区别，本文针对SSL证书的加密算法做下简单介绍。1.DES对称加密算法DES加密算法是1976年推出的，算是最古老的加密方法之一。DES通
转载
2024-08-12 12:32:56
82阅读
关于网络通信、设备交互等计算机通信场景中的常用加解密算法概要。 加密算法类型 对称加密加密、解密用的是同样的密钥，通常密钥较小256bit。最快速、最简单的一种加密方式。效率高，被广泛使用在很多加密协议的核心中。 在对称加密算法中常用的算法有：DES、TDEA /3DES、AES、Blowfish、RC2、RC4、RC5、IDEA、SKIPJACK等。 非对
系统弱口令检测Joth the Ripper，简称JR●一款开源的密码分析工具，支持字典式的暴力破解●通过对shadow文件的口令分析，可以检测密码强度操作步骤cd /opt
tar zxvf john-1.9.0.tar.gz #解压工具包
yum -y install gcc gcc-c++ make #安装软件编译工具cd /opt/john-1
SSL加密的英文全称是Secure Socket Layer，翻译过来就是安全套接层。它是在传输通信协议(62616964757a686964616fe59b9ee7ad9431333431353339TCP/IP)上实现的一种网络安全协议，广泛支持各种类型的网络，并同时提供三种网络基本安全服务，而且这三种服务都是使用公开密钥技术。TLS加密的英文全称是Transport Layer Securi
转载
2024-09-30 18:11:06
109阅读
首先大家要记住现代密码学最重要的原则柯克霍夫原则： 数据的安全基于密钥而不是算法的保密。也就是说即使密码系统的任何细节已为人悉知，只要密匙未洩漏，它也应是安全的。具体来说： 系统必须可用，非数学上不可译码。 系统不一定要保密，可以轻易落入敌人手中。 密匙必须可以不经书写的资料交换和记忆，且双方可以改变密匙。 系统可以用于电讯。 系统可以转
设置SSH秘钥，将项目上传到码云设置ssh秘钥git使用https协议，每次pull,push都要输入账号，密码，使用git协议，使用ssh秘钥，可以省去每次输密码1.在项目的根目录文件夹里，鼠标右键使用Git Bash Here打开命令窗口2.首先先确认一下是否已经有一个公钥了，SSH 公钥默认储存在账户的主目录下的 ~/.ssh 目录。输入口令 $cd ~/.ssh 再输入口令 $ ls查看。
centos 7漏扫ssh弱加密密钥算法的解决方法现象说明：因服务器需要通过等保2.0三级标准，通过漏扫工具得出centos 7存在ssh弱密钥算法存在高风险问题。实验环境说明：该环境仿真服务器操作系统版本，使用VM虚拟机模拟真实环境测试。重要的事情说三遍：该操作有风险，请确保远程连接服务器的方式有多种（或开启 telnet服务 ），以防ssh服务断开或启动失败造成连接不上！！！重要的事情说三遍：
转载
2024-04-12 20:44:27
375阅读
关于SSL，相信你一定听过，SSL也就是Secure Socket Layer,是一种在Web会话双方和客户间实现安全会话的通讯协议。可以帮助会话双方建立信任关系，实现安全会话。要做到这些还需要结合证书机制，所以会话双发首先要从CA申请数字证书，然后用数字证书中的公钥建立信任关系，再用密钥加密要传输的数据。浏览器与WEB服务器之间再SSL的基础上建立应用层会话，通信协议为HTTPS。由于使用HTT
转载
2024-05-27 23:11:34
559阅读
文章目录前言常用算法DES算法DES算法特点DES算法示例AES算法AES算法特点AES算法示例RSA算法RSA算法特点RSA算法示例MD5算法MD5算法特点MD5算法示例SHA算法SHA算法特点SHA算法示例总结写在最后 前言随着互联网的发展,信息安全问题日益受到重视。加密算法在保证信息安全传输方面发挥着重要作用。本文将简要盘点几种常用的加密算法,介绍它们的基本原理、特点及应用情况,以帮助读者
转载
2024-08-10 14:16:08
198阅读
ssh原理参考：图解SSH原理 写的很好，推荐阅读。对上述参考链接中的内容稍作总结如下：1）加密的方式主要有两种：对称加密（也称为秘钥加密）：加密解密使用同一套秘钥 非对称加密（也称公钥加密）：有两个密钥：“公钥”和“私钥”。两个密钥的特性：公钥加密后的密文，只能通过对应的私钥进行解密。而通过公钥推理出私钥的可能性微乎其微。非对称加密会产生中间人攻击问题。中间人攻击：Client端如何保证接受到的
目录TLS/SSL协议设计目的握手协议TLS安全密码套件解读对称加密和非对称加密对称加密AES加密算法详解对称加密分组模式非对称加密混合加密摘要算法数字签名数字证书和CATLS/SSL协议TLS/SSL位于TCP层和应用层之间，具体如下图所示设计目的身份验证保密性完整性握手协议验证通讯双方的身份交换加解密的安全套件协商加密参数TLS安全密码套件解读SSL/TLS协议在协商时，会选择一组恰当的加密算
转载
2023-09-05 20:54:21
66阅读
1.什么是tls？ 安全传输层协议（Transport Layer Security）用于在两个通信应用程序之间提供保密性和数据完整性。TLS是SSL的标准化后的产物，有有1.0 1.1 1.2 1.3四个版本，目前最常用的是tls1.2协议。 1.tls的一些概念 1.1 算法种类 非对称加密: RSA DH 对称加密: AES DES Hash算法(散列): md5 sha1 sha2
Hash函数基本形式：hash函数将任意长的报文M映射为定长的hash码h，hash码也称为报文摘要，具有错误检验能力。基本性质：单向性：由Hash码不能得出相应的报文。抗弱碰撞性：不能找到与给定报文具有相同Hash值的另一个报文，保证消息不会伪造。抗强碰撞性：Hash值应该较长典型的Hash算法典型的M-D结构，将明文划分为明文块，再进入到压缩函数处理，输出定长的密文（摘要）SHA算法SHA算法
目录1、SNMP简介2、SNMP架构组成3、工作原理4、通信方式5、检测攻击1）Snmpwalk:2）MSF用于SNMP扫描：1、SNMP简介SNMP --Simple Network Management Protocol 简单网络管理协议。SNMP是基于TCP/IP协议族的网络管理标准，是一种在IP网络中管理网络节点（如服务器、工作站、路由器、交换机等）的标准协议，它通过UDP协议来操作，端口
转载
2024-09-28 21:30:39
132阅读
很多人不是很了解Sha-1是什么，当前在计算机安全领域，Sha-1得到普遍应用。这个曾被视为固若金汤的Sha-1加密算法，为我们的文件和重要数据制造理论上不可重复的“数字指纹”，来确保信息安全。那么，除此之外Sha-1还有哪些作用呢？本文针对这个问题做个简单的介绍。Sha-1是什么意思Sha-1中文名是安全散列算法1，是一种密码散列函数。它可以生成一个被称为消息摘要的160位（20字节）散列值，散
往期回顾基础密码学入门: 随机数、hash算法、对称加密算法消息验证码(MAC)算法为什么需要MAC算法?hash算法只可以验证数据的完整性，但是无法保证数据防篡改。 乍一看，好像上述的示例是成立的，但是一旦遇到“中间人攻击”。 你会发现攻击者对消息进行篡改了，但是通过hash算法计算摘要值，你是无法知道消息被改动过的。因此这个时候就需要MAC算法了。MAC特点跟hash算
