目录数字签名1 定义2 数字签名特点3 应用场景4 JDK支持的信息摘要算法5 Bouncy Castle 支持的信息摘要算法6 算法调用示例 数字签名1 定义数字签名（digital signature）是一种电子签名，也可以表示为一种数学算法，通常用于验证消息（例如，电子邮件、信用卡交易或数字文档）的真实性和完整性。数字签名并没有创建新的算法，主要是结合使用信息摘要算法（MD，SHA）和非对
转载
2023-09-20 22:25:42
113阅读
加密（签名）的过程是（M的e次方）mod n，在这里我们把消息M假定为一个数字，但实际上消息一般为字符串，所以必须有一个将字符串转化为数字的规则，并且要让这个数字的大小和n相当（也不能比n大）。这样做的目的是为了使（M的e次方）> n ，假如不是这样那么C=（M的e次方）mod n = （M的e次方），也就是mod n完全没有作用,攻击者就能够轻松的通过取C的第e次
# OSS签名URL与Java的结合：实现安全文件访问
在现代应用中，云存储服务的使用越来越普遍，特别是阿里云的OSS（对象存储服务）因其稳定性和高性价比被广泛应用。然而，直接暴露文件的访问地址可能会导致安全问题，因此在很多场景下，我们需要生成签名URL。本文将深入探讨如何在Java中实现OSS签名URL的生成，并提供代码示例。
## 什么是OSS签名URL？
OSS签名URL是一种临时的访
原创
2024-09-16 03:31:35
261阅读
最近遇到os.system()执行系统命令的情况，上网搜集了一下资料，整理如下，以备不时之需，同时也希望能帮到某些人。一、python中的 os.system(cmd)的返回值与linux命令返回值（具体参见本文附加内容）的关系大家都习惯用os.systemv()函数执行linux命令，该函数的返回值十进制数（分别对应一个16位的二进制数）。该函数的返回值与 linux命令返回值两者的转换关系为：
文章目录一、定义二、签名三、相应工具类四、测试get请求，参数写url上五、post请求，参数放入body中六、使用过滤器配置接口防篡改一、相关工具类二、测试 一、定义在客户端与服务端请求交互的过程中，请求的数据容易被拦截并篡改，比如在支付场景中，请求支付金额为 10 元，被拦截后篡改为 100 元，由于没有防篡改校验，导致多支付了金钱，造成了用户损失。因此我们在接口设计时必须考虑防篡改校验，加
转载
2023-10-06 23:07:28
337阅读
# 如何通过Java获取阿里云OSS的签名
阿里云的对象存储服务（OSS）为用户提供了高性能、安全稳定的存储解决方案。在某些情况下，你可能需要以编程方式为文件上传创建签名，以确保数据的安全性和有效性。本文将介绍如何通过Java代码获取阿里云OSS的签名。
## 1. 什么是签名？
在阿里云OSS中，签名通常是指在API请求中，使用特定算法对请求进行加密的一种方式。这种加密 可以确保请求的完整
原创
2024-09-20 06:42:08
378阅读
接口签名规则及Java代码demo实现签名规则 签名生成的通用步骤如下： 第一步，设所有发送或者接收到的数据为集合M，将集合M内非空参数值的参数按照参数名ASCII码从小到大排序（字典序），使用URL键值对的格式（即key1=value1&key2=value2…）拼接成字符串stringA。 特别注意以下重要规则： ◆ 参数名ASCII码从小到大排序（字典序）； ◆ 如果参数的值为空不参
转载
2023-08-27 14:43:56
231阅读
本文主要谈一下密码学中的加密和数字签名，以及其在java中如何进行使用。对密码学有兴趣的伙伴，推荐看Bruce Schneier的著作：Applied Crypotography。在jdk1.5的发行版本中安全性方面有了很大的改进，也提供了对RSA算法的直接支持，现在我们从实例入手解决问题（本文仅是作为简单介绍）： 一、密码学上常用的概念 1）消息摘要： 这是一种与消息认证码结合使
转载
2024-10-24 12:44:27
83阅读
一、前言几天前写了个「TrollStore」的使用教程，它是一个叫「opa334」的大佬发布在GitHub上的一款永久签名工具。通过它，我们可以不依赖证书就能对IPA进行“永久签名”安装。而「轻松签」则是一款免费的IPA签名和安装工具，那它跟「TrollStore」有什么关系呢？就我的使用来说，它刚推出的版本——「轻松签+」，实际上跟「TrollStore」功能是一样的，区别在于它是中文界面。当然
转载
2023-09-14 19:26:55
294阅读
经过两个月的努力WEB-OSS-Browser基本开发完毕，本工具为B/S架构，直连阿里云ali-oss，不参杂任何第三方接口，不需要担心您的隐私泄露（可以参阅源码检查API接口），WEB-OSS-Browser包括文件管理，文件复制/裁剪，二维码生成，代码编辑，图片裁剪，文件上传（断点续传），文件下载，批量获取下载地址，书签管理，图片预览，图片裁剪，联系方式： yangrd@tom.comWEB
1、什么是阿里云 OSS？ OSS 为 Object Storage Service，即对象存储服务。是阿里云提供的海量、安全、低成本、高可靠的云存储服务。OSS 具有与平台无关的 RESTful API 接口，可以在任意应用、任意时间、任意地点 存储与访问 任何类型的数据。简单地理解：OSS 基于网络提供数据存储服务，通过网络可以随时存储、获取 文本、图片、音频、视频等 非结构化数据。比如网站的
目录一.Object类的toString方法二.Object类的equals方法三.重写Object类的equals方法四.Objects类五.重写Object类的Objects方法 六.Object类7Objects类总结（一）Object类1.Object类介绍 Object类是所有类的父类
转载
2024-04-09 12:59:34
29阅读
一、java项目如何导入包①添加内部jar方法11、从网上下载下来需要的jar包 2、把jar包放入src目录下，有Copy files方式和Link to files方式，前者方式是添加内部jar，后者是添加外部jar。内部jar的好处是项目移到其他环境中运行时，这些JAR包会被一起移动，不会出现缺JAR包中的类的情况。 3、在src目录下的jar包，右键-->Build Path--&g
获取临时token //获取临时token function get_token(){ $url1='https://sts.aliyuncs.com'; $array=[ 'Action'=>'AssumeRole', 'SignatureVersion'=>'1.0', 'Version'=>'
原创
2021-05-26 23:13:45
989阅读
# Spring Boot 集成阿里云 OSS 后端签名教程
在现代的云计算环境中，存储服务的选择显得尤为重要。阿里云OSS（对象存储服务）是一个非常流行的服务，提供可扩展的对象存储解决方案。在本篇文章中，我们将讲解如何在Spring Boot项目中集成阿里云OSS，并实现后端签名流程。下面的步骤将帮助你快速进行集成。
## 整体流程概述
下面的表格将帮助你理解整个实现过程的步骤：
| 步
一、url （Uniform Resource Locator）统一资源定位符 1、绝对URL（absolute URL） 显示文件的完整路径，这意味着绝对URL本身所在的位置与被引用的实际文件的位置五关。 2、相对URL（relative URL） 以包含URL本身的文件夹的位置为参考点，描述目标文件夹的位置。 如果目标文件与当前页面（也就是包含URL的页面）在同一个目录
转载
2023-06-24 18:32:22
291阅读
SLS（代表SaLt State文件）是Salt State系统的核心。SLS描述了系统的目标状态，由格式简单的数据构成。这经常被称作配置管理 首先，在master上面定义salt的主目录，默认是在/srv/salt/下面，vim /etc/salt/master：file_roots:
base:
-
原创
2016-06-28 15:35:55
680阅读
一.开通阿里云短信服务开通步骤如下图所示 开通完成后，进入阿里云短信验证首页，点击国内消息 一般来说，在短信验证时需要签名管理和模板管理，但是签名管理需要备案或者上线服务，所以对于没有备案和上线应用的用户来说，就进行不了这一项，但是阿里云提供了免费的api测试短信验证服务（当然测试信息验证码也是收费的），具体过程如下：这边点击api发送测试功能，进行我们的测试验证，
背景信息 每个 OSS 的用户都会用到上传服务。Web 端常见的上传方法是用户在浏览器或 APP 端上传文件到应用服务器，应用服务器再把文件上传到 OSS。具体流程如下图所示。 和数据直传到 OSS 相比，以上方法有三个缺点： 上传慢：用户数据需先上传到应用服务器，之后再上传到OSS。网络传输时间比
转载
2020-05-28 23:48:00
361阅读
2评论
## 在Java中实现阿里OSS签名的使用次数
阿里云对象存储服务（OSS）是一个提供海量数据存储的服务。在使用OSS上传和下载数据时，我们通常采用签名进行身份验证和访问控制。本文将指导你如何在Java中生成OSS签名，并解答一个常见的问题：**“一个签名可以使用几次？”**
### 一、整体流程
下面是实现OSS签名的整体流程：
| 步骤 | 描述 |
|------|------|
|
