Java的常用工具——APIObject类成员方法JavaBean类重写Object类的方法Scanner类String类判断功能获取功能转换功能StringBuffer类与StringBuilder类Date类Calendar类 API（Application Programming Interface，应用程序接口）是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。目的是提供应用程序
转载
2023-07-05 12:57:56
46阅读
Java语言拥有三大特征：平台无关性、网络移动性和安全性，而Java体系结构对这三大特征提供了强大的支持和保证，本文着重介绍Java体系结构对支持信息安全的原理和使用方法。Java体系结构Java的体系结构如下图所示，首先Java的源代码Java文件由编译器编译成Java的二进制字节码class文件，然后class文件由Java虚拟机中的类装载器进行加载，同时类装载器还会加载Java的原始APIC
转载
2023-08-29 19:06:14
8阅读
# Spring API 安全架构概述
随着互联网的发展，API（应用程序编程接口）已成为现代应用的重要组成部分。API的安全性直接影响到应用的整体安全性。因此，构建一个安全的API是开发者们所面临的一项重要任务。在这篇文章中，我们将探讨Spring框架下的API安全架构，包括如何保护API免受未授权访问、确保数据的安全传输及其他一些安全最佳实践。
## 1. Spring Security简
在实际工作中，我们经常听到“架构”和“架构师”这样的名词，并不新鲜，但是总让很多刚入门的人感觉很神秘，甚至是高深莫测。很少有人对“架构”有全面的了解和认识能并说清楚架构是什么，更谈不上掌握了。事实上，也只有极少数人能成为或者被冠以“架构师”这样的title。为此，笔者总结了对架构的一些理解，希望能够补充很多初入门的人在这方面认识上的不足，纠正一些误解。高手和老鸟就直接跳过吧。架构的分类
转载
2023-09-08 11:37:31
98阅读
# 实现安全架构框架开发指南
## 1. 流程概述
为了实现安全架构框架开发，我们需要按照以下步骤进行操作。下面是整个过程的流程图：
```mermaid
journey
title 安全架构框架开发流程
section 准备工作
开始 --> 创建项目
section 开发安全框架
创建项目 --> 设计安全框架
设计安
原创
2024-05-15 06:23:33
28阅读
应用开发安全架构的重要性
在当今的软件开发环境中，应用开发的安全性越来越受到重视。随着网络攻击和数据泄露事件的频发，确保应用程序在开发过程中的安全架构显得尤为关键。本文将详细探讨应用开发安全架构中的各个方面，并提出有效的解决方案。
### 背景描述
随着数字化转型的深入，应用程序的复杂性和相互依赖性日益增加，导致安全漏洞的可能性提升。为了建立一个强健的安全防护机制，组织需要实施以下流程：
1、美国TCSEC，美国国防部制定，将安全分为4个方面：安全策略、可说明性、安全保障、文档。在标准中又把这几方面分为7个安全级别，D、C1、C2、B1、B2、B3、A（从低到高）。2、欧洲ITSEC，它主要是描述了技术安全的要求，与TCSEC不同的是ITSEC把完整性、可用性、保密性作为与保密同等重要的因素。ITSEC定义了从E0到E6的7个等级。3、联合公共准则（CC），它的目标是把已有的安全准
转载
2023-07-17 23:05:10
175阅读
## 产品开发安全架构案例
在现代软件开发中，安全性越来越受到重视。构建一个安全的产品开发架构不仅可以保护用户数据，还能提升系统的整体可靠性。以下是执行产品开发安全架构的基本流程，以及每个步骤的具体要求和示例代码。
### 流程概述
| 步骤 | 描述 |
|------|------------------------------|
| 1
原创
2024-08-15 09:06:43
49阅读
@目录概念对应依赖创建项目自定义登陆用户和密码新增SecurityConfig配置类修改前台配置重启项目验证登陆页配置:记住我退出的问题作为一名开发怎能不知道大名顶顶的安全框架呢？市面上流行的安全框架有：shiro和springSecurity。那么你经常用哪个框架做安全访问控制呢？因为SpringBoot集成了SpringSecurity,所以我们这次来聊聊它概念Spring Security是
转载
2023-10-24 23:18:10
51阅读
摘自信通院《大数据安全白皮书》 大数据安全是一个跨领域跨学科的综合性问题，可以从法律、经济、技术等多个角度进行研究。本报告以技术作为切入点，梳理分析当前大数据的安全需求和涉及的技术，提出大数据安全技术总体视图，如图 1 所示。 &nbs
转载
2023-08-30 16:29:29
267阅读
安全架构-api接口安全设计安全架构系列文章是从api接口的安全性设计引入的，讨论了api的业务安全-幂等性设计，传输安全，加签名和加解密，介绍了对称加密，非对称加密的常用算法的实现。继续回到api接口安全性设计方案，除了上述处理外，我们还可以在业务上增加接口调用的限制，防止和阻止异常情况的非法调用api。 文章目录安全架构-api接口安全设计前言一、appid+appsecret方式二、黑白名单
转载
2023-09-30 15:52:55
53阅读
企业安全架构 企业安全架构场景
转载
2019-08-15 16:55:10
215阅读
Apche shiro是Java的常用安全框架之一，也是目前Java使用最多的安全框架。主要的核心功能包括：认证、授权、会话管理、加密。也提供了额外的功能支持在不同环境所关注的问题。例如：支持web的API、缓存、记住用户身份等。Apache shiro的功能结构图如下：高层次概览从Apche shiro 的高层次来看整个shiro 的内部结构可以概括如下：用户通过shiro中Subj
转载
2023-07-16 19:56:42
107阅读
项目总体架构本项目为网络安全学习平台的搭建，采用微服务架构模式，主要用go语言编写，配合前端三件套加上MYSQL数据库，Redis缓存，Kafka构建消息队列，Elastic Search做用户检索，gRPC做内网服务调用，Node做前端鉴权和统一API接口。项目总体结构如下： 运行环境和技术选型说明：前端：HTML，CSS，JavaScript后端：Golang数据库：MySQL8缓存
转载
2024-03-06 16:26:53
68阅读
Java作为互联网兴起时代的语言，从一开始Java就带有安全性的考虑：如何保证通过互联网下载到本地的Java程序是安全的，如何对Java程序访问本地资源权限进行有效授权，这些安全角度的考虑一开始就影响到Java语言的设计与实现。1. Java安全模型在java中执行程序分为本地和远程，本地代码默认视为信任，而远程代码被看作不可信的。对于本地代码，可以访问一切的本地资源，而在早期的Java实现中，安
转载
2023-07-12 13:31:46
63阅读
我们都知道，信息安全的目的就是要保证信息资产的三个元素：保密性，完整性和可用性（CIA），CIA这个也就是这三个元素开始为人们所关注的时间的先后。现在系统设计中所使用的安全模型的出现的顺序也大概如此，先出现专门针对保密性的BLP模型，然后出现针对完整性的Biba模型、Clark-Wilson模型等，在访问控制中所使用的访问控制列表/矩阵（Access Control List(ACL)/Acces
转载
2024-06-04 13:00:52
54阅读
# 构建Java网站安全架构教程
## 一、整体流程
在构建Java网站安全架构的过程中，我们需要经历以下步骤：
```mermaid
pie
title 构建Java网站安全架构教程
"需求分析" : 20
"设计架构" : 30
"实施开发" : 40
"测试反馈" : 10
```
```mermaid
gantt
title 构建Jav
原创
2024-05-11 03:46:01
18阅读
本篇博文不谈具体的知识，而是基于博主本人现阶段的积累和理解，斗胆写写目前的我对于车载毫米波雷达研发的理解，搭一个大体的框架，博主本人工作经验尚浅(且是转专业来的)，现阶段并没有在上游的芯片商工作过，也不是在下游的OEM厂提需求，现在的位置和角色比较尴尬：在一家研究院做着车载毫米波雷达产品研发的活。这篇博文会随着博主本人个人经验的加深做补充，欢迎各位有产品研发经验的同行，
转载
2023-10-30 15:41:20
74阅读
SDL全称Security Development Lifecycle，又称作安全开发生命周期，包括安全培训、安全需求设计、安全开发、安全检测和安全监控五个阶段。本文会以安全检测为重点展开。一、安全培训安全培训的重点是提高全体项目人员的安全意识，包括产品经理的安全意识和研发测试人员的代码安全意识。项目的中期可开展针对性的培训，例如代码中经常出现的问题、测试过程中多次出现的漏洞等都可以作为培训的重点
一、引子数据安全是企业在信息安全体系建设中不可或缺的一部分，本专栏写数据安全，一方面是为了扩宽自己知识视野的同时总结工作中的一些经历，另一方面也是继续补足个人能力知识库中信息安全大体系的各个板块。二、数据安全概念说到数据安全，先来和大家探讨下数据安全的概念。广义的数据安全是基于 “安全体系以数据为中心” 的立场，泛指整个安全体系侧重于数据分级及敏感数据全生命周期的保护。它以数据的安全收
转载
2023-08-30 12:53:10
183阅读
