摘 要随着互联网的飞速发展,Web应用的安全问题日益凸显。为了保护Web应用中用户和企业的敏感信息,认证授权加密已经成为了Web应用中不可缺少的部分。但是随之而来是巨大的代码工作量和复杂的代码逻辑,软件开发者们渴求着能帮助他们轻松高效解决安全需求的java框架。文章首先研究了如今主流的java安全框架Shiro,了解到Shiro是一个简单易用且功能强大的安全框架,可以与很多第三方框架良
转载
2024-08-12 09:18:28
39阅读
PAP（PasswordAuthenticationProtocol 密码认证协议） PAP 是 PPP 协议集中的一种链路控制协议，通过2次握手建立认证，对等结点持续重复发送 ID/ 密码（明文）给验证者，直至认证得到响应或连接终止，常见于PPPOE拨号环境中。PAP认证过程
转载
2024-05-23 09:54:50
59阅读
JAVA邮件的发送邮件发送的原理客户端通过SMTP协议发送邮件到SMTP服务器，然后其他客户端再通过POP3，IMAP等协议接收也就是下载服务器上的邮件。邮件协议SMTP协议：
SMTP的全称是“Simple Mail Transfer Protocol”，即简单邮件传输协议。SMTP 服务器就是遵循SMTP协议的发送邮件服务器。用来发送邮件的协议。
POP3
转载
2023-11-08 23:35:19
105阅读
PPP 定义可扩展的 LCP，允许协商身份验证协议以便在允许网络层协议通过该链路传输之前验证对等点的身份。RFC 1334 定义了两种身份验证协议，如图所示。
PAP 是非常基本的双向过程。未经任何加密，用户名和口令以纯文本格式发送。如果通过此验证，则允许连接。CHAP 比 PAP 更安全，它通过三次握手交换共享密钥。此过程将在本节稍后部分有所说明。
原创
2011-06-20 19:33:08
1158阅读
ECHAP：身份认证
的安全协议 格方网络安全有限公司 李志录 何敏 --------目前，动态密码的认证方式基本上采用CHAP(Challenge Handshake Authentication Protocol)安全认证协议。CHAP协议能保证用户密码的安全，但其安全性又建立在用户客户机和服务器共享相同的用于认证用户身份的秘密值。为了用户的利益，用户当然会安全地保存自己的秘密值，但服务器秘密
转载
2024-03-09 22:15:01
22阅读
以下内容摘自由笔者编写,并将在明年初出版的《网络工程师必读——网络安全系统设计》一书中（书名可能会更改）。 <?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />6.7.3 Kerberos身份认证在域用户工作站登录中的应用<?xml:namespace prefix
HTTP 简介： HyperText Transfer Protocol，超文本传输协议，是互联网上使用最广泛的一种协议，所有WWW文件必须遵循的标准。HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。 使用TCP端口为：80HTTPS
Hyper Text Transfer Protocol over Secure Socket
Layer
转载
2023-05-23 13:18:18
175阅读
# 修改Java身份证读卡协议
在实际开发中，我们可能需要使用Java读取身份证信息。通常情况下，我们会使用身份证读卡器来实现这个功能。然而，在不同的场景下，可能需要对读卡协议进行一些定制化的修改。下面我们就来介绍如何修改Java身份证读卡协议，并给出一个示例。
## 实际问题
假设我们有一个项目需要读取身份证信息，但是我们的身份证读卡器与标准的协议不太一样，需要对读卡协议进行修改。我们需要
原创
2024-06-23 03:30:12
39阅读
目录文章目录目录LISP 位置/身份分离协议LISP 位置/身份分离协议传统的 IP 地址蕴含了两个含义：一个是你是谁（ID）另一个是你在哪里（Locator）这样带来的一个问题就是如果虚拟机的 Locator 变了，那么 IP 就必须跟着变化。LISP 的目标是将 ID 和 Locator 分开，再通过维护一个映射系统将两者关联。这样虚拟机和服务器在网络不同位置进行迁移时 依然可以保持相同的 IP 地址。LISP 可以保证虚机移动到新的数据中心后保持原来的 IP 地址，同时对外发布的网关也
原创
2021-07-14 15:55:00
1342阅读
802.1x技术1、准入控制概述2、802.1x认证与MAC认证原理802.1x协议起源于 WLAN的802.11协议，用于无线用户的链路层接入和身份认证。经过扩展后，802.1x也可以使用以太网帧作为承载报文，从而可适用于以太网以及其他的有线接入方式。802.1x认证，又称EAPOE认证（可扩展认证协议），可以用于有线环境解决局域网用户的接入认证问题。如图所示，802.1x系统为典型的Clien
转载
2024-04-22 15:09:01
55阅读
我想问一下使用IP地址访问文件共享服务器与使用FQDN名称访问文件共享服务器之间认证的区别.
听同事说,只有使用FQDN名称访问才是使用域验证走的Kerberos协议,而使用IP地址访问是采用其它的协议访问的貌似是NTLM协议.还请说明FQDN名\IP\NETBIOS名称访问的区别,谢谢.
回答：首先这三种访问，在认证方式上是相同的，它们都会优先使用Kerberos协议来进行认证。只有当Kerberos认证不存在时，才会使用NTLM认证。比如：非域环境会使用NTLM认证。
原创
2011-09-09 10:02:07
1435阅读
消息认证主要功能：确保收到的消息确实和发送的一样 确保消息的来源真实有效认证码和校错码：现代密码学中的消息认证码与通信学的消息检错码有密切的联系，并由其演变而来，但其根源和目的是不同的，采用的技术手段有本质的差别。 消息认证的基础是生成认证码，用来检查消息是否被恶意修改。区别： 检错码是检测由于通信的缺陷而导致消息发生错误的方法。(客观环境造成的) 认证码是用来检查由于恶意或有目的等方式修改消息的
今年2月，D-Link发布了 针对两个身份验证绕过漏洞CVE-2020-8863 和 CVE-2020-8864的固件 补丁程序，这些漏洞 影响了D-Link DIR-882，DIR-878和DIR-867路由器。这些漏洞存在于HNAP协议的处理中。https://supportannouncement.us.dlink.com/announcement/publication.aspx?name
转载
2024-08-02 15:30:45
66阅读
在阅读本文前，需有一定的统一身份认证的知识，最好阅读或者使用过cas或者kerberos1. 原理和协议 从结构上看，自定义协议包括SP、IDP Server和IDP Engine三部分（UA为浏览器）。其中IDP Server和IDP Engine独立部署，主要负责对用户进行认证，SP负责处理客户端受保护资源的访问请求，需要登录时，重定向到IDP Server。如下图所示：
&n
转载
2023-11-06 23:32:42
145阅读
https://blog.51cto.com/u_15127571/2665867The OAuth 2.0 Authorization FrameworkThe OAuth 2.0 Authorization Framework: Bearer Token Usage
时间会记录下一切。
原创
2023-06-10 06:20:14
133阅读
在网络通信领域，状态码是常见的交互语言。当我们在浏览器中看到 404 错误页面，或是在 API 调用中遇到 500 内部错误时，这些三位数的代码是否意味着一定使用了 HTTP 协议？一、HTTP 协议的状态码体系HTTP 协议（HyperText Transfer Protocol）作为 Web 通信的基础，其状态码体系具有鲜明特征：三位数字分类：1xx（信息）、2xx（成功）、3xx（重定向）、
在IT信息化中，数据安全是必须考虑的问题，小到门户网站，大到企业级平台应用，甚至企业云，公有云，数据安全都是一个核心问题。我从事ERP软件开发多年，在ERP的认证，授权方面相对有一个比较系统的了解，本着讨论交流的精神与大家一起共勉。 首先我们要搞清楚一个问题，什么是认证，什么是授权。认证——你是谁(Who)？ 认证：认证(authentication):即对不同的用户进行识别,检查用户是
转载
2024-04-27 15:28:00
26阅读
错误提示：用户不能用质询握手身份验证协议(CHAP)作身份验证。没有此用户的可逆加密的密码。为了确保启用了可逆加密的密码，可以检查网域密码策略或用户帐户上的密码设置。解决办法：I had that policy set and it was not fixing my issue. The reason why it wasn't fixing my issue, once you h
原创
2014-11-02 23:10:05
4391阅读
背景MQTT(Message Queuing Telemetry Transport，消息队列遥测传输协议)，是一种基于发布/订阅(publish/subscribe)模式的“轻量级”通讯协议，该协议构建于TCP/IP协议上，由IBM在1999年发布。MQTT最大优点在于，可以以极少的代码和有限的带宽，为连接远程设备提供实时可靠的消息服务。作为一种低开销、低带宽占用的即时通讯协议，使其在物联网、小
转载
2024-04-22 10:11:56
40阅读
OSPF 配置 Router ospf 进程号 Redistribute 其它路由协议 Network 端口网络 反掩码 area 区域号 Area 区域号 range 网络号 掩码 Area 区域号 default-cost 花销值 Ip ospf priority number Ip ospf cost 花销值 <BR>Show ip os
转载
精选
2007-01-12 17:02:26
1185阅读
