前言：前段时间刚好做了一个统一支付微服务版的项目，这里记录一下我曾今踩过的一些坑以及一些和银行打交道的经验。正文：今天说下银行接口中的加密和签名，加密我相信大家都听到过，无非就是对称加密和非对称加密，当然，MD5除外，这个东西加密后时不能逆向的，即明文加密后的内容不能重新解析成明文，哈哈。扯皮扯完了，说说正事，一般我们对接银行的接口，银行会提供一个接口文档给我们，有的银行比较人道，文档中会有实际的
加密算法加密算法分为两大类：1.对称加密算法；2.非对称加密算法。 密钥个数加密解密对称加密一个使用密钥加密使用同一个密钥解密非对称加密两个,公钥和私钥使用其中一把密钥加密使用另外一把密钥解密RSA非对称加密算法RSA是目前应用最广泛的非对称加密算法，各种语言都支持RSA算法，如Java,Python,C++(openssl),Go(openssl),PHP(openssl),Objec
转载
2024-05-06 17:53:16
126阅读
GNUPG一GNUPG简介GnuPG（GNU Privacy Guard或GPG）是一个以GNU通用公共许可证释出的开放源码用于加密或签名的软件，可用来取代PGP。非对称加密方式，简单理解就是用公钥加密文件，用私钥解密文件。如果你需要发送加密信息，首先获取接收者的公钥，然后利用该公钥加密后传递，对方利用对应的私钥就可解密。也就是说，公钥是锁，私钥是钥匙。非对称加密方式很好地解决了传递机密信息的问题
转载
2024-05-07 17:17:42
72阅读
公钥加密（不对称加密）
新一篇: ITccp开张 公钥加密使用一个必须对未经授权的用户保密的私钥和一个可以对任何人公开的公钥。公钥和私钥都在数学上相关联；用公钥加密的数据只能用私钥解密，而用私钥签名的数据只能用公钥验证。公钥可以提供给任何人；公钥用于对要发送到私钥持有者的数据进行加密。两个密钥对于通信会话都是唯一的。公钥加密算法也称为不对称算法
转载
2023-07-11 13:38:56
119阅读
(一)公钥私钥处理机制 (1)原理 1.非对称密钥就是一对密钥－公钥和私钥。 2.私钥由系统中每个人自己持有，一般保存在自己的电脑里或u盘里。 3.公钥则在网络上传递，就是可以传递给通信中的对方，也就意味这可以被黑客截获。 4.用某个人的私钥加密的数据只有用那个人的公钥解密，同样用公钥
转载
2024-03-07 13:11:51
685阅读
Gpg4win简易使用教程Gpg4win 是一款基于 GPG 的非对称加密软件。非对称加密方式，简单理解就是用公钥加密文件，用私钥解密文件。如果你需要发送加密信息，首先获取接收者的公钥，然后利用该公钥加密后传递，对方利用对应的私钥就可解密。也就是说，公钥是锁，私钥是钥匙。非对称加密方式很好地解决了传递机密信息的问题。GPG，又称为GnuPG，全称是 Gnu Private Guard，即 GNU
转载
2024-07-03 22:27:48
58阅读
一、基本概念 1、公钥密码体制(public-key cryptography)
公钥密码体制分为三个部分，公钥、私钥、加密解密算法，它的加密解密过程如下：
加密：通过加密算法和公钥对内容(或者说明文)进行加密，得到密文。加密过程需要用到公钥。解密：通过解密算法和私钥对密文进行解密，得到明文。解密过程需要用到解密算法和私钥。注意，由公钥加密的内容，只能由私钥进行解密，也就是说，由公钥加密
转载
2024-05-26 15:37:50
94阅读
加密和认证 首先我们需要区分加密和认证这两个基本概念。 加密是将数据资料加密，使得非法用户即使取得加密过的资料，也无法获取正确的资料内容，所以数据加密可以保护数据，防止监听攻击。其重点在于数据的安全性。身份认证是用来判断某个身份的真实性，确认身份后，系统才可以依不同的身份给予不同的权限。其重点在于用户的真实性。两者的侧重点是不同的。 公钥和私钥 其次我们还要了解公钥和私钥的概念和
转载
2024-04-01 09:56:22
52阅读
公司的项目需要电科院测评，必须保证数据的完整性和保密性，为这两个特性不得不搞个RSA+SHA1加密。页面处理过程：每次登录前，先向后端发送请求，由RSA生成一对公钥和私钥，获取公钥中的模modulus和指数exponent，然后传到前端，私钥存入当前请求的session中。前端使用security.js先根据后传过来模和指数生成公钥，然后用公钥加密密码。对加密后的数据进行SHA1校验，计算出Has
转载
2024-08-11 11:18:37
586阅读
公钥密码体制(public-key cryptography)公钥密码体制分为三个部分，公钥，私钥，加密解密算法。加密：通过加密算法和公钥对内容(也称明文)进行加密，得到密文。加密过程要用到公钥。解密：通过解密算法和公钥对密文进行解密，得到明文。解密过程需要用到私钥由公钥加密的内容，只能由私钥解密；由私钥加密的内容，只能由公钥解密。对称加密算法(symmetric key algorithms)解
转载
2024-05-12 17:54:09
105阅读
公钥体制的核心思想是：加密和解密采用不同的密钥。这是公钥体制和传统的对称体制最大的区别。对于传统对称而言，密文的安全性完全依赖于 密钥的保密性，一旦密钥泄漏，将毫无保密性可言。但是公钥体制彻底改变了这一状况。在公钥体制中，公钥是公开的，只有私钥是需要保密的。知道公钥 和算法要推测出私钥在计算上是不可行的。这样，只要私钥是安全的，那么加密就是可信的。 显然，对称和公
转载
2024-01-30 08:58:39
123阅读
博客荒废很久了，最近遇到一个问题，看网上的说明比较少，所以写下来给大家一个参考一般来说rsa算法都是使用公钥加密，私钥解密，或者私钥签名，公钥验签。但总有特别的时候会想要用私钥加密，公钥解密，但是js里面的框架没找到直接提供这种方式的。于是，只能自己来解决一下这个问题，我选择的是JSEncrypt这个框架（主要是写的比较简单好看懂）。一般使用rsa算法都是使用的ECB模式和pkcs1padding
转载
2023-07-19 21:46:55
204阅读
前面讲了几节，对称加密（解决：机密性），单向加密（解决：完整性），密钥交换（解决：完整性）。但总是能被E在从中捣乱，有没有一种办法能解决验证对方身份的方法呢？ 这个时候公钥加密算法出来了。众所周知公钥加密算法是密钥对：公钥（公开出去的，从私钥中按照某种算法或机制提取出来）；私钥（自己随机生成的，一般密钥都
转载
2024-05-10 16:01:14
39阅读
Chapter 111.公钥加密公钥加密相较于私钥加密的优势（1）通信各方在通信前不需要秘密共享密钥； （2）单个接收器可以同时和多个发送者通信，在私钥体系下，双方共享的密钥只能在双方通信之间使用。公钥加密的缺点和私钥加密相比，公钥加密要慢2到3个数量级。因此，在智能卡或者射频识别（RFID）标签中实现公钥加密可能比较困难。2.公钥的安全分发CPA-security（防止选择明文攻击安全），任何确
转载
2023-10-10 10:00:15
31阅读
一、公钥密码学概述。 公开密钥密码算法的提出是整个密码学历史上最大的而且也许是最唯一真正的变革。从最初一直到现代，几乎所有密码系统都建立在基本的替代和置换工具的基础 上。在用了数千年的本质上可以手算完成的算法之后，常规的密码学随着转轮加密/解密机的发展才出现了一个重大进步。机电式变码旋转软件使得极其复杂的密码 系统被研制出来。有了计算机后，更加复杂的系统被设计出来。但是不管是转轮
转载
2024-01-13 13:25:01
75阅读
ios签名证书购买只能购买企业开发者帐号，只有企业开发者才能提供签名服务。签名机制的意义安全.苹果为了对App的环境有绝对的控制权,只有被苹果认可的应用才可以安装到手机上.可以避免应用被篡改,以及盗版应用的畅行,保护了开发者的利益.原理:非对称加密算法非对称加密算法是iOS的基础,它使用两份密钥(公钥,私钥)来对信息进行加密以及解密:对外公开的为公钥,签名放自己持有的密钥为私钥,通过私钥加密的内容
转载
2024-05-05 10:55:01
25阅读
HTTPS加密过程详解对称加密也就是说，通信双方拥有同样的密钥，那么在通信开始前必须要先让双方知晓该密钥。在密钥传输过程中密钥本身就有被盗的风险。但如果浏览器内部本来就预存了网站A的密钥，但这样的话由于世界上的网站太多了，不现实。非对称加密简单而言，就是通信双方一人一把钥匙。分别叫做公钥和私钥。公钥、私钥加密的内容必须要私钥、公钥才能打开。第一种思路服务器先以明文方式把公钥传给浏览器，之后浏览器使
转载
2024-05-11 20:00:33
62阅读
1. 加密和认证 在认识公私钥之前，首先我们需要区分加密和认证这两个基本概念：安全性。身份认证是用来判断某个身份的真实性，确认身份后，系统才可以依据不同的身份赋予不同的权限，其重点在于用户的真实性。两者的侧重点是不同的。1.1 对称加密和非对称加密的主要区别 对称加密和非对称加密的
转载
2024-04-02 09:54:16
192阅读
目录(?)[-] 1基础知识 11公钥密码体制public-key cryptography 12对称加密算法symmetric key algorithms13非对称加密算法asymmetric key algorithms 14RSA简介 15签名和加密 2一个加密通信过程的演化 21 第一回合 22 第二回合 23 第三回合 24 第四回合 25 第五回合 26 完整
转载
2024-08-05 19:46:23
30阅读
不同种类的公钥加密算法自公钥密码体制问世以来，密码学家们提出了多种公钥加密方案，它们的安全性都是基于数学基础问题的计算困难性。对于这些数学问题，如果利用已知的求解算法由公开信息计算出私钥的时间越长，那么基于这一数学问题的公钥加密系统被认为是越安全。传统的公钥加密算法，根据所基于的数学困难问题来分类，有以下三类系统目前被认为是安全高效的(不考虑具有量子计算能力的敌手)：1.大整数分解系统(代表性的有
转载
2024-05-20 21:03:25
29阅读
