带密钥的哈希消息认证码（MAC）消息认证码通过创建一个标签T=MAC(K,M)来保护消息的完整性和真实性（K是密钥，M是消息），这个标签被称为消息M的认证标签（也称为消息M的消息认证码）。只要知道消息认证码的密钥就可以验证消息是否被修改。注意：消息认证码不能抵御允许重放标签的攻击，为了防止此类重放攻击，解决办法是协议在每个消息中包含一个消息编号。这个编号随着新消息的增多而递增（或者永远不会重复），
转载
2024-09-14 15:19:55
56阅读
加密算法使用加密算法可以达到以下目的：保密性：防止用户的标识或数据被读取。数据完整性：防止数据被更改。身份验证：确保数据发自特定的一方。在如今的信息安全领域，有各种各样的加密算法凝聚了数学家们的智慧。从宏观上来看，这些加密算法可以归结为三大类：哈希算法、对称加密算法、非对称加密算法。在加密中，应该保密的仅仅是明文和密钥。也就是说我们通常假设攻击者对加密算法和密文了如指掌，因此加密的安全性应该仅仅依
转载
2024-02-04 14:25:10
173阅读
RSA的加密算法RSA的加密算法。我们从公钥加密算法和签名算法的定义出发，用比较规范的语言来描述这一算法。RSA公钥加密体制包含如下3个算法：KeyGen（密钥生成算法），Encrypt（加密算法）以及Decrypt（解密算法）。。密钥生成算法以安全常数作为输入，输出一个公钥PK，和一个私钥SK。安全常数用于确定这个加密算法的安全性有多高，一般以加密算法使用的质数p的大小有关。越大，质
转载
2023-09-21 17:00:12
99阅读
最近经常在网上看到有人说巨硬的 CNG(Cryptography Next Generation 即下一代加密技术) 只提供 RSA 公钥加密私钥解密，没有提供 RSA 私钥加密公钥解密，他们要自己封装一个。。我想说，你真的有思考过这个做法安全吗？这个做法有意义吗？想想就知道，把一个公开的，任何人都可以拿到的公钥作为解密密钥，那和不加密有什么区别？这样的做法甚至有暴露私钥的风险！&nbs
如果你的朋友给你发送了一封邮件，老朋友多日未见说了些寒暄的话，最后你的朋友又来了一句，今天晚上六点我请你到北京饭店吃饭吧，怎么样？你可能对这句话比较怀疑，这小子今天头脑是不是有问题？在看看这封邮件的地址，还真是他的邮件地址，但认识这小子很多年了，从来没请我吃过饭。今天？？？一连串的问号在你的头脑中。如果你对这样的问题比较感兴趣，那么让我帮你慢慢的解开谜底吧？实际上产生这样的问题，原因很简单，你朋友
场景网站等服务面向公网提供服务一般都会通过一个申请的外网域名并通过https 协议提供服务，而https 就是通过证书对通讯信息加密。所以这就涉及到了证书相关内容。关于域名 公网的域名都是要通过备案的否则被视为非法的会被禁掉，而域名备案的前提是有实体信息就是公司名称必须已经注册。关于证书证书部署在采用https的时候，证书的配置可以配置在多个地方，例如后端采用的是tomcat 服务，那么就可以在
转载
2024-07-06 06:37:32
43阅读
文中首先解释了加密解密的一些基础知识和概念，然后通过一个加密通信过程的例子说明了加密算法的作用，以及数字证书的出现所起的作用。接着对数字证书做一个详细的解释，并讨论一下windows中数字证书的管理，最后演示使用makecert生成数字证书。如果发现文中有错误的地方，或者有什么地方说得不够清楚，欢迎指出！ 1、基础知识 这部分内
转载
2024-03-02 10:56:58
19阅读
简介 PGP(PrettyGood Privacy)，是一个基于 RSA 公匙加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡 改。它可以可以提供一种安全的通讯方式，而事先并不需要任何保密的渠道用来传递密匙。它采用了一种 RSA 和传统加密的杂合算法，用于数字签名的邮件文摘算法，加
转载
2024-05-02 22:45:32
177阅读
都在谈零信任，网络安全和零信任架构的核心是什么？ 作为网络安全零信任方法的一部分，应先对网络流进行身份验证，然后再对其进行处理，并通过动态策略确定访问权限。旨在永不信任并始终验证所有连接的网络，需要一种可以确定信任度并授权连接并确保将来的交易仍然有效的技术。 (ZTA)的核心是授权核心，涉及网络控制平面内的设备，该核心确定此信任度并不断评估每个请求的信任度。假设授权核心是控制平面的一部
转载
2021-01-31 21:23:00
129阅读
JAVA加密方案（AES/RSA/MD5）对称加密和非对称加密对称加密指的就是加密和解密使用同一个秘钥。对称加密只有一个秘钥，作为私钥。 常见的对称加密算法：DES，AES，3DES等等。非对称加密指的是加密和解密使用不同的秘钥，一把作为公开的公钥，另一把作为私钥。公钥加密的信息，只有私钥才能解密。私钥加密的信息，只有公钥才能解密。 常见的非对称加密算法：RSA，ECC对称
转载
2023-09-11 09:20:10
97阅读
首先我们需要区分加密和认证这两个基本概念。 加密是将数据资料加密，使得非法用户即使取得加密过的资料，也无法获取正确的资料内容，所以数据加密可以保护数据，防止监听攻击。其重点在于数据的安全性。身份认证是用来判断某个身份的真实性，确认身份后，系统才可以依不同的身份给予不同的权限。其重点在于用户的真实性。两者的侧重点是不同的。 公钥和私钥 其次我们还要了解公钥和私钥的概念和作用。 在
转载
2023-09-25 14:16:27
213阅读
这里不讨论数学原理，只说明其实现和传输过程。我们先假定一个数据的发送方和一个数据的接收方（就叫小红和小明好了！）发送方小红拥有一对密钥：一个公钥和一个私钥。接收方小明也同样拥有一对密钥：一个公钥和私钥。注意：这四把钥匙（密码）各不相同！公钥的概念：公钥是可以在网络上传输的，也就是说接收发送双方都可以知道彼此的公钥，当然，如果你用网络嗅探等技术，也可以在网络上嗅探的公钥的内容，但你仅有公钥是无法解密
某邮箱登录实战只对密码加密部分进行讲解， 本文只做技术研究学习，请勿用于非法用途抠出来的加密算法我放在文章最后1、我们简单抓个包（登录的包），抓包就不需要我多说了吧，应该很简单了，打开开发者工具F12，然后回到页面输入账号密码即可需要注意的是，这个网站他每次登录失败都会刷新界面，所以Preserve log选项一定要勾上 2、然后，我们找到登录的包，也就是下面这张图画出来的包，一般登录的包都会有
转载
2024-09-14 14:27:10
66阅读
零信任是由Forrester Research的分析师John Kindervag在2009开发，并在2010年正式提出的。在过去的10年间，随着云计算、移动互联等技术发展以及全球范围内部威胁的不断涌现，零信任越来越为产业界所接受。Google从2011年开始探索和实践零信任，并在2014年发表了BeyondCorp系列研究论文，成为零信任大规模实施的典范。 Gartner在
转载
2024-07-06 22:01:51
67阅读
2022年5月，NIST发布CSWP 20白皮书《Planning for a Zero Trust Architecture：A Planning Guide for Federal Administrators》，本文对该白皮书进行了翻译整理，帮助研究者理解、讨论零信任的实现途径，完整内容请看原文。摘要：该白皮书解读了NIST《零信任架构》提出的零信任基本原则，然后，比较了RMF框架与John
转载
2023-09-29 09:57:51
72阅读
文章目录校验和、哈希值是什么？校验和的简单示例校验和的使用校验和计算器译者注 校验和、哈希值是什么？校验和–checksum是对一组数据（通常是一个文件）进行算法-加密哈希函数运算得到的结果。通过比较你手头文件和原始文件的校验和，能够确保你对原始文件的拷贝是真的并且不存在错误。校验和通常也被称之为哈希值、哈希和、哈希码，或简称为哈希–hash。 Krzysztof Zmij / E+ / Get
为了用强命名标识一个程序集，你必须拥有一对公钥和私钥。这一对公钥私钥加密密钥用作编译期间生成强命名的程序集（汇编程序）.你可以使用强命名工具（Sn.exe）创建一个密钥对.密钥文件通常都具有一个.snk的文件扩展名。
为了用强命名标识一个程序集，你必须拥有一对公钥和私钥。这一对公钥私钥加密密钥用作编译期间生成强命名的程序集（汇编程序）.你可以使用强命名工
转载
2024-03-21 12:36:53
55阅读
作为当下十分热门的行业，很多人对网络安全的了解还不是很透彻，甚至听到专业词汇时傻傻不知道其含义，比如零信任。零信任是一种全新的网络安全防护理念，那么网络安全中零信任三大技术指什么?很多人应该都不知道，接下来通过这篇文章介绍一下。 零信任三大技术是指：SDP软件定义边界、IAM身份权限管理、MSG微隔离。 1、软件定义边界SDP SDP即软件定义边界，是国际云安全联盟CSA于2014年提出
转载
2023-12-09 15:30:20
123阅读
微软零信任是什么？ Microsoft Zero Trust 是一种安全架构，旨在在没有信任任何设备、用户或网络的情况下保护网络。这种架构使用多重验证和分段技术，以确保每个请求和资源的安全性。 零信任不假定任何
转载
2023-10-12 16:41:32
18阅读
腾讯零信任介绍腾讯零信任是一种信息安全架构，旨在通过限制对计算设备、数据和应用程序的访问来保护敏感信息。腾讯零信任的主要思想是，任何计算设备、数据或应用程序都不应被自动信任，并需要经过授权后才能访问敏感信息。腾讯零信任的实施方式通常是采用两步认证和限制网络访问等安全技术。这样，即使黑客在内部网络内获取敏感信息，仍然不能对敏感信息造成威胁，从而保护组织的敏感信息。腾讯零信任架构适用于各类型的组织，特
