se基础1、面向对象深刻理解？万物皆对象，比如在开发过程中，前端的一个请求就是一个对象，request对象。Class对象 ， 异常在java中也是一个类，发生一个异常系统也就会生成一个异常对象。面向对象三大特征：封装、继承、多态。封装 ：方法就是一种封装，比如开发中需要导入各种依赖。Json的依赖，Jwt的依赖2.继承：就是子类继承父类的所有财产，但是实际应用中子类只能继承一个父类，而实际开发中
简述：重要的数据在互联网中进行传输的时候必须保证数据的安全性，需从四个方面来做：1.保证数据是从真正的源发送的，而不是其他人（源认证）2.保证数据在传输的过程中没有被篡改过（数据的完整性）3.保证数据在传输的过程中别人看不懂（数据的私密性）4.保证数据的不可否认性（不可否认性）加密算法1、对称加密概念：加密和解密使用同一个秘钥算法：DES、3DES、AES、Blowfish、Twofish、IDE
转载
2024-09-11 20:49:32
82阅读
kubernetesV1.8版本后建议开启TLS双向认证及RBAC授权管理，以加强集群的安全管理。界内流行的开启TLS方法为基于一个“公钥基础设施（public key infrastructure，缩写为 PKI）”，使用了内部托管的认证中心（CA），常见PKI工具有CFSSL,OPENSSL等，下面详细介绍kubernetes使用CFSSL工具创建CA并开启TLS认证。一、HTTP、HTT
1 证书下载流程1、登入CFCA中国金融认证中心官网网址：http://www.cfca.com.cn/，点击“证书自助”-“相关下载”， 2、在生产证书下载选项中点击 à “证书下载”-“生产系统证书下载”-“新证书下载平台(生产证书)”； 3、首次下载证书,请按照页面提示安装相应程序，以保证证书顺利下载；【如果安装控件有任何问题，请联系cfca官网的
转载
2023-12-07 22:20:51
183阅读
openssl是一个功能强大的工具包，它集成了众多密码算法及实用工具。我们即可以利用它提供的命令台工具生成密钥、证书来加密解密文件，也可以在利用其提供的API接口在代码中对传输信息进行加密。RSA是一个非对称加密算法。简单说来，非对称加密算法就是说加密解密一个文件需要有两个密钥，一个用来加密，为公钥，一个用来解密，为私钥。证书可以用来授权公钥的使用。首先介绍下命令台下openssl工具的简单使用：
转载
2024-03-29 08:40:00
830阅读
## Csr解析公钥的Java实现
### 简介
在开始教你如何实现Csr解析公钥的过程之前，我们首先来了解一下Csr是什么以及为什么要解析公钥。
Csr（Certificate Signing Request）是用于申请数字证书的一种格式，其中包含了证书请求者的信息以及公钥。解析Csr的公钥可以帮助我们验证证书请求者的身份，并用于后续的证书签发过程。
在本文中，我将会教你如何使用Java
原创
2023-10-02 08:45:56
763阅读
点赞
背景分析 微软对于自Vista开始的64位OS有新的数字签名策略，即全部内核驱动都必须是经过可信机构签发过数字证书的，否则系统拒绝加载。此策略的目的是增强系统安全防护，使得一干惯于偷偷摸摸、不知所自何来的内核模块没法在系统中容身。但它却也给端庄的内核开发人员带去了一个麻烦：开发进程中会不断生成新的驱动镜像文件，开发者不可能将每个内部版本都拿去申请数字签
公钥加密（public key）和 私钥解密（private key）假设一下，我找了两个数字，一个是1，一个是2。我喜欢2这个数字，就保留起来，不告诉你们(私钥），然后我告诉大家，1是我的公钥。我有一个文件，不能让别人看，我就用1加密了。别人找到了这个文件，但是他不知道2就是解密的私钥啊，所以他解不开，只有我可以用 数字2，就是我的私钥，来解密。这样我就可以保护数据了。我的好朋友x用我的公钥1加
Openssl之RSA使用一、概述openssl VS2008的编译，及RSA的使用。二、编译安装方法： （转）首先下载ActivePerl，下载最新版本（现在是最新），文件名为ActivePerl-5.14.2.1402-MSWin32-x86-295342.msi。安装。下载OpenSSL，我用最新版本1.0.1编译没成功，所以我就用了大家都推荐的版本0.9.8r。解压到C
转载
2024-06-03 09:45:51
116阅读
一、什么是RSARSA公开密钥密码体制是一种使用不同的加密密钥与解密密钥，“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。[百度百科]RSA是一种非对称密码也就是公钥密码，顾名思义就是加密和解密使用的密钥不同，其中一个称为公钥，即可以公开的密钥；另一个称为私钥，即必须持有者保密的密钥；而且由公钥不可能计算出私钥。任何人都可以生成自己的私钥和公钥，把公钥公开，把私钥自己保管。当别人想把加
转载
2023-10-25 06:18:44
105阅读
1.公钥与私钥原理1)鲍勃有两把钥匙，一把是公钥，另一把是私钥2)鲍勃把公钥送给他的朋友们----帕蒂、道格、苏珊----每人一把。3)苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的公钥加密，就可以达到保密的效果。4)鲍勃收信后，用私钥解密，就看到了信件内容。这里要强调的是，只要鲍勃的私钥不泄露，这封信就是安全的，即使落在别人手里，也无法解密。5)鲍勃给苏珊回信，决定采用"数字签名"。他写完后先用H
转载
2024-09-12 14:25:16
97阅读
标志和证明网络通信双方身份，确保交易实体的真实性或者签名信息的不可否认性。（数字签名和签名验证）对在网络上传输的信息进行加密，确保信息的机密性、完整性。总而言之，我们用数字证书核心的加密功能，提供网络安全。下面，让我们一一分析数字证书在保证网络安全的各方面所采用的方式或实施的机制。A. 身份认证情景：A和B双方，A要对B的身份进行验证。
初步实施机制：B用自己的私钥对自己的口令进行数字签
转载
2024-03-31 08:27:25
92阅读
前言先看一下百度百科对数字签名和数字证书的解释：数字签名：
将
报文按双方约定的HASH
算法计算得到一个固定位数的
报文摘要。在
数学上保证：只要改动报文中任何一位，重新计算出的
报文摘要值就会与原先的值不相符。这样就保证了报文的不可更改性。
将该报文摘要值用发送者的私人 密钥加密，然后连同原报文一起发送给接收者，而产生的报文即称 数字签名 数字证书：数字证书就是互
转载
2024-07-31 18:26:53
48阅读
秘钥操作这个命令会生成一个1024/2048位的密钥，包含私钥和公钥。openssl genrsa -out private.key 1024/2038 &nbs
转载
2024-07-12 15:08:05
1040阅读
CA是证书的签发机构,它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。。 CA也拥有一个证书（内含公钥）和私钥。网上的公众用户通过验证CA的签字从而信任CA，任何人都可以得到CA的证书（含公钥），用以验证它所签发的证书。 如果用户想得到一份属于自己的证书，他应先向CA提出申
引入 A和B使用非对称加密方法加密数据进行通讯，则双方均需要知道对方的公钥。若A得到一个声称为B的公钥后，不进行检查就用该公钥加密数据，然后传输，而该公钥实际上是***C的公钥，那么就只有***C的私钥才能解开数据，造成数据泄露。所以A需要对B非公钥进行检查，那么检查合格的依据是B拥有由CA颁发的证明自己身份的证书。CA（Certificate Authority）是签证机构，受通讯双方的信任，
转载
2024-07-17 22:49:01
371阅读
1.1Java CHM格式的API帮助文档的制作详解1、*.chm格式的帮助Visual Studio 6.0和Windows 98的帮助文件风格，和以前的版本大不一样，这种被微软称为下一代的在线帮助(next－generation online help)形式，是一种编译过的HTML文件，后缀是.CHM。它不仅制作容易，而且支持超文本的全部语法特征，换句话说，只要是你能在主页上制作出来的效果，几
转载
2024-09-20 10:53:48
27阅读
MacOS下使用C语言基于openssl库进行RSA加密解密1 安装openssl并生成密钥首先当然要安装openssl(这里记得看一下安装路径，应该是/usr/local/Cellar/openssl@3之类的):brew install openssl安装完了以后执行：cd /usr/local/include
ln -s ../opt/openssl/include/openssl .创建项
转载
2024-10-11 19:14:42
192阅读
标签（空格分隔）： Java 安全概念密钥是加密算法不可缺少的部分。密钥在安全体系中至关重要，正如其名，私密的钥匙，打开安全的大门。密钥分两种：对称密钥和非对称密钥。非对称密钥里又包含公开密钥和私有密钥。与密钥相关的还有一个概念是证书。证书主要用于鉴别密钥，通常将公开密钥放到证书里传输。Java的安全体系里，密钥是通过JCE算法包实现的。操作密钥的引擎包含两部分：密钥生成器和密钥工厂。密钥生成器可
转载
2023-08-19 14:11:39
288阅读
抓取页面内容到一个文件中curl -o home.html http://www.sina.com.cn模拟用户登录# 此参数相当于设置http头 Authorization:
curl --user user:password http://blog.mydomain.com/login.php
# 使用用户名、密码认证，此参数会覆盖“-n”、“--netrc”和“--netrc-optio
