JWT是什么？头部（编码格式和签名算法），负荷（需要保存的信息），签名（前两部分header和payload的完整信息加上一个密钥生成的签名）三部分组成，每部分用.隔开一、已经完成了springboot+springsecurity的工作（若没完成，请移步 security的使用）：三个工具类 ，放在项目专门存放工具类的包下面（1）、jwtUtils.java: JWT生成TOKEN 导入依赖&l
RSA加密解密 对于RSA产生的公钥、私钥，我们可以有两种方式可以对信息进行加密解密。私钥加密-公钥解密 和 公钥加密-私钥解密RSA公钥加密算法是1977年由罗纳德·李维斯特（Ron Rivest）、阿迪·萨莫尔（Adi Shamir）和伦纳德·阿德曼（Leonard Adleman）一起提出的。当时他们三人都在麻省理工学院工作。RSA就是他们三人姓氏开头字母拼在一起组成的。
转载
2024-04-25 13:38:55
69阅读
先前我曾经写了一篇“网站的安全登录认证设计”，可能是讲述的不够清楚，有一位读者就留言质疑到，“公钥顾名思义就是公开的啦，只要你愿意，谁都会有你的公钥，何来安全？应该是用网站的公钥加密，传到网站后，网站用自己的私钥解密吧”。 这些密码学的概念容易被搞混淆，的确也情有可原。因为公钥、私钥、加密、认证这些都是较为复杂的问题，其概念不太容易理解，理解不透就容易产生各种似是而非的概念，为了让大家对于密码学
转载
2024-03-15 20:32:58
39阅读
# 使用 Java 实现私钥 SHA-256 加密
在现代的网络安全中，私钥的管理和加密是极为重要的。SHA-256 是一种常用的加密散列算法，能有效地将私钥转化为固定长度的散列值。本文将逐步介绍如何在 Java 中实现私钥的 SHA-256 散列过程。
## 流程概述
如下表所示，我们将主要分为以下步骤：
| 步骤 | 描述 |
原创
2024-08-05 06:37:34
117阅读
Linux操作系统作为一种开源操作系统，广受程序员和IT专业人士的青睐。其中，红帽Linux又是一款备受青睐的发行版之一。而与Linux系统紧密相关的一个重要的工具就是OpenSSL，它是一个开源的加密库，提供了一系列的加密算法和安全通信协议的实现。在这篇文章中，我们将重点讨论在Linux系统下使用OpenSSL来计算SHA256哈希值的方法及其应用。
SHA256是一种哈希算法，它能够将任意长
原创
2024-04-09 10:04:22
294阅读
公钥基础设施在网络通信中使用密码算法必须保证在公共网络中能够安全地传递密钥给通信各方. 公钥密码体系是传递密钥的最佳方式.而使用公钥密码体系必须确认对方的公钥.使用公钥证书是确认公钥的最有效的手段.公钥证书的颁发和管理需要一个可信赖机构的介入，因此有必要构造公钥基础设施.公钥证书和CA网是公钥基础设施的两个重要组成部分. 公钥基础设施简记为PKI,它是管理公钥和公钥证书的综合基础设施，包括如下功能
转载
2024-03-29 22:21:03
16阅读
什么是MD5，什么是SHA1，如何校验这些Hash。还有拿单个apk文件的MD5，SHA1讯问是不是原版的问题，在这里，让我们先来了解一些基本知识，了解Hash。 Hash，一般翻译做“散列”，也有直接音译为”哈希”的，就是把任意长度的输入（又叫做预映射，pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种
转载
2024-07-22 13:53:00
250阅读
# 理解 Android APK 公钥与 SHA256 的区别
在安卓开发中，公钥和 SHA256 是两个重要的概念。对于初学者来说，理解这两者的区别及其如何在开发流程中相互作用是至关重要的。本文将通过一个简单的流程来展示如何获取 Android APK 的公钥和 SHA256，并提供具体的代码示例。
## 流程概述
下面是获取 APK 公钥和 SHA256 的整体流程：
| 步骤 | 描
背景介绍1、SHA安全散列算法SHA (Secure Hash Algorithm)是美国国家标准和技术局发布的国家标准FIPS PUB 180-1，一般称为SHA-1。其对长度不超过264二进制位的消息产生160位的消息摘要输出，按512比特块处理其输入。SHA是一种数据加密算法，该算法经过加密专家多年来的发展和改进已日益完善，现在已成为公认的最安全的散列算法之一，并被广泛使用。该算法的思想是接
远程仓库Git作为一个分布式版本控制系统，同一个Git仓库，可以分布到不同的机器上。GitHub是为开发者提供Git仓库的托管服务。本地Git仓库和GitHub仓库之间的传输是通过SSH加密的Secure Shell（安全外壳协议，简称SSH）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境[1]。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接[2]。需
理解公钥与私钥一直都对公钥和私钥的概念不清不楚，以至于在 腾讯面试 被问到“如何在一个不安全的环境中实现安全的数据通信？”时，并没有答上来。今天查阅了一些资料，决定写一篇总结文章来加深自己的理解。一、公钥算法与私钥算法1、私钥算法私钥加密算法，又称 对称加密算法，因为这种算法解密密钥和加密密钥是相同的。也正因为同一密钥既用于加密又用于解密，所以这个密钥是不能公开的。常见的有《DES加密算
转载
2023-12-16 12:33:13
240阅读
0. 前言接前一篇文章，上篇文章我们介绍了数字签名、数字证书等基本概念和原理本篇我们尝试自己生成证书参考文献：TLS完全指南（二）：OpenSSL操作指南
1. OpenSSL 简介OpenSSL 是一个开源项目，其组成主要包括三个组件：
openssl：多用途的命令行工具libcrypto：加密算法库libssl：加密模块应用库，实现了ssl及tlsOpenSSL 主要用于秘钥证书管理、对称加密
转载
2023-12-01 23:33:32
243阅读
通常，通过ssh登录远程服务器时，使用密码认证，分别输入用户名和密码，两者满足一定规则就可以登录。但是密码认证有以下的缺点：用户无法设置空密码（即使系统允许空密码，也会十分危险）
密码容易被人偷窥或猜到
服务器上的一个帐户若要给多人使用，则必须让所有使用者都知道密码，导致密码容易泄露，而且修改密码时必须通知所有人而使用公钥认证则可以解决上述问题。公钥认证允许使用空密码，省去每次登录都需要输入密码的
转载
2024-06-06 22:03:57
106阅读
今天要为大家介绍的是哈希算法，在介绍SHA之前，只有了解什么是SHA，我们才清楚SSL证书如何使用哈希来形成数字签名。那么什么是哈希呢？ HASH算法将任意长度的二进制值映射为较短的固定长度的二进制值，这个小的二进制值称为哈希值。什么是哈希值？例如句子“那只敏捷的棕色狐狸跳过了懒惰的狗，”通过一种称为CRC32的特定算法运行，将会产生结果“07606bb6”。而这个结果被称为HASH（哈希）。SH
转载
2024-07-25 22:04:24
52阅读
# Android 中的 SHA1 和 SHA256 公钥解析
## 引言
在 Android 应用开发过程中，安全性是一个重要的考量因素。SHA1 和 SHA256 是两种常见的哈希算法，通常在生成公钥或签名时使用。本文将引导你了解这两种哈希算法，并帮助你找到哪个是“公钥”，以及如何在 Android 中实现它们。
## 任务概述
### 整体流程
在进行 SHA1 和 SHA256
# Java中使用SHA256通过公钥解密
在加密和解密的过程中，SHA256是一种非常常用的加密算法。SHA256（Secure Hash Algorithm 256-bit）是由美国国家安全局（NSA）设计的一种加密散列函数，广泛用于数字签名算法，密码学安全等领域。本文将介绍如何在Java中使用SHA256通过公钥解密。
## SHA256加密算法简介
SHA256加密算法是一种单向散列
原创
2023-11-07 14:55:27
332阅读
MD5 SHA1 SHA256 SHA512 这4种本质都是摘要函数，不通在于长度 MD5 是 128 位，SHA1 是 160 位 ，SHA256 是 256 位，SHA512 是512 位。SHA1WithRSA 他的 核心算法是 先用sha1 去摘要，然后使用 RSA 加密。但是 他在 sha1 的过程中 加入了一些 关于算法的东西。备注：apache commoms-codec 里面的 D
转载
2024-04-03 15:25:55
184阅读
SHA是一个密码散列函数家族，是FIPS所认证的安全散列算法。能计算出一个数字消息所对应到的，长度固定的字符串（又称消息摘要）的算法。且若输入的消息不同，它们对应到不同字符串的机率很高。SHA-1和SHA-2是该算法不同的两个版本，它们的构造和签名的长度都有所不一样，但可以把SHA-2理解为SHA-1的继承者。SHA-1和SHA-2区别对比首先，人们一般把哈希值位数长度作为重要的区别，SHA-1是
转载
2023-10-26 23:49:32
551阅读
SHA,即Security Hash Algorithm缩写，和MD5类似都是信息摘要算法，主要用于数字签名，网络支付，用户登录，密码校验等场景。网上流传的SHA算法繁多，像SHA1,SHA224,SHA256等等，其实SHA就3个版本，SHA1,SHA2,SHA3,这其中SHA2又包含了SHA224,SHA256,SHA384,SHA512, SHA3同样包含了SHA3-224/256/384/
转载
2024-07-11 06:27:03
94阅读
Android App备案公钥是sha1还是sha256，这是一个近年来备受关注的话题。在移动应用程序的开发和发布过程中，公钥的选择直接关系到应用的安全性和兼容性，尤其是在Android平台上。
### 版本对比
随着Android的发展，公钥的使用与其平台安全政策的演进密切相关。以下时间轴展示了Android平台对公钥的逐步迭代：
```mermaid
timeline
title
