1）早期登录接口一般都是采用 账号+明文密码 直接发送到服务端做校验，数据库存储的是用户密码 md5 值； 此方法如果在没有用 https 的场景，很容易被抓包盗取用户密码； 2）另一种方法是用户密码在本地端使用 md5 转换后、再生成一个签名同时发送到服务端做校验；（常用于端对端的 API ）  
转载
2024-07-04 22:40:17
579阅读
案例1： 换位加密解密算法import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;
import java.util.*;
public class demo {
static char[] jiami(char[] str, int n)
转载
2023-09-18 17:08:18
111阅读
文章目录前言一、什么是非对称密码体制二、非对称加密算法家谱三、java实现RSA加密解密1.通信模型2.实现3.测试总结 前言常用的RSA算法即为非对称加密算法。本文主要介绍什么是非对称加密以及java如何实现RSA加密与解密一、什么是非对称密码体制非对称密码体制的保密通信模型如下图 非对称密码体制有两个密钥，一个为公开的密钥（公钥），一个保密的密钥（私钥）。非对称密码体制的主要优点是可以适应开
转载
2023-06-21 19:44:13
247阅读
Java加密算法有三种：1、单向加密算法2、对错加密算法3、非对称加密算法单向加密算法单向加密是不可逆的加密算法，加密的密文不能解密，常见的算法有MD5、SHA、HMAC。MD5(信息摘要算法)无论多长数据最后都编码成128位数据，同样数据一直一致。用途：可用做文件校验、密码加密、散列数据。代码：public staticString getMD5Str(String s) {try{
Messa
转载
2023-06-21 21:57:58
161阅读
随着网络时代的兴起，在互联网上的传输的数据也越来越多，越来越重要，为了避免数据被截获过，加密算法应运而生，今天我们就利用Java平台，给大家讲讲常见的几种加密算法。1，哈希算法 （1） 哈希算法又称（摘要算法）哈希算法的作用是：对任意一组数据进行计算，得到一个固定长度的输出摘要。哈希算法的目的是：为了验证数据是否被篡改。哈希算法的特点是：相同的输入一定得到相同的
转载
2023-08-18 11:26:18
6阅读
Linux加密框架中的算法和算法模式加密框架支持的密码算法主要是对称密码算法和哈希算法，暂时不支持非对称密码算法。除密码算法外，加密框架还包括伪随机数生成算法和压缩算法等非密码算法。对称密码算法对称密码算法分为分组密码算法和序列密码算法两种，其中分组密码算法将是对称密码算法的发展趋势重点。分组密码算法通常由密钥扩展算法和加密（解密）算法两部分组成，其中密钥扩展算法将b字节的密钥扩展成r个子密钥。加
转载
2024-08-07 17:39:15
45阅读
前言用户名和密码如果明文传输，会导致安全问题，一旦密码泄露，数据就有可能会被盗取，所以需要加密传输。1、 加密算法简介可逆加密算法：加密后可以解密得到密码原文对称加密：加密、解密用相同的秘钥。 优点是算法公开、加密速度快、效率高；缺点是不安全 使用场景：保存手机号等需解密的信息 常见算法： AES、DES、RC4、RC5、RC6非对称加密：加密使用公钥，解密使用私钥。私钥签名，公钥可验证是否被篡改
转载
2024-03-26 09:20:34
460阅读
一、密钥散列采用MD5或者SHA1等散列算法，对明文进行加密。严格来说，MD5不算一种加密算法，而是一种摘要算法。无论多长的输入，MD5都会输出一个128位（16字节）的散列值。而SHA1也是流行的消息摘要算法，它可以生成一个被称为消息摘要的160位（20字节）散列值。MD5相对SHA1来说，安全性较低，但是速度快；SHA1和MD5相比安全性高，但是速度慢。二、对称加密采用单钥密码系统的加密方法，
转载
2024-03-26 08:18:56
104阅读
定义：流密码是对称密码算法，从明文输入流逐位或逐字节产生密文输出。实例：使用最广泛的流密码是RC4。流密码结构： 流密码类似于”一次一密”，不同的是”一次一密”使用的是真正的随机数流，而流密码使用的是伪随机数流。设计流密码的主要因素1、加密序列的周期要长，若出现重复的周期过短，容易被破解2、密钥流应该尽可能地接近真正随机数流的特征3、密钥长度要长，以避免琼穷举攻击 RC4算法RC4算法
转载
2024-05-25 07:00:43
19阅读
一、加密算法1.1 不可逆加密算法 可以通过数据计算加密后的结果，但是通过结果无法计算出加密数据 应用场景 Hash
算法常用在不可还原的密码存储、信息完整性校验。 文档、音视频文件、软件安装包等用新老摘要对比是否一样
(
接收到的文件是否被修改
) 用户名或者密码加密后数据库存储
(
数据库大多数不会存储关键信息的明文，就像很多登录功 能的忘记密码不能找回，只能
转载
2024-05-17 10:05:35
206阅读
Java 常用加密算法(一)---单向加密算法(MD5/SHA)MD5加密MD5以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128位散列值。 在MD5算法中，首先需要对信息进行填充，使其位长对512求余的结果等于448。因此，信息的位长（Bits Length）将被扩展至N512+4
转载
2023-09-06 09:21:19
60阅读
背景： 最近要开始做K3Cloud移动，BOS平台的移动单据收费，就想单独做移动模块，搭建环境：后台SSH2，前端Android。在平台
原创
精选
2023-03-15 11:05:10
298阅读
Spring Security 重点解析 文章目录Spring Security 重点解析1. 简介2. 依赖3. 登录认证3.1 登录校验流程3.2 Spring Security 默认登录的原理3.2.1 Spring Security 完整流程3.2.2 登录逻辑探究3.3 自定义改动3.3.1 自定义用户密码校验3.3.2 自定义 UserDetails 获取方式 F13.3.3 自定义加
加密口令是经单向加密算法处理过的用户口令副本。因为此算法是单向的，所以不能从加密口令猜测到原来的口令。历史上使用的算法总是从64字符集中产生13个可打印字符。某些较新的系统使用MD5算法对口令加密，为每个加密口令产生31个字符。给出一个加密口令，找不到一种算法可以将其逆转到普通文本口令（普通文本口令是在Password：提示符后键入的口令）。但是可以对口令进行猜测，将猜测的口令经单向算法变换成加密
密码安全摘要加密摘要是哈希值，我们通过散列算法比如MD5算法就可以得到这个哈
原创
2022-10-14 10:38:15
142阅读
登录Linux会要求输入用户名和密码。通常本地文件中会存储一份用户密码，并与用户输入对比，如果相同就允许用户登录。起初用户密码存储与/etc/passwd中，但由于/etc/passwd必须供所有用户读取，因此为了避免密码破译，unix系统将加密后的密码存储于/etc/shadow中，仅供超级用户可读。/etc/shadow中密码格式： $id$salt$encrypted id表示has
xxlegend · 2015/09/08 18:290x00 背景最近审查代码发现某些产品在登录的JS代码中泄露了SECRET_KEY,将该值作为密码加密的盐，这样就暴露了加密salt不太好吧，更重要的是对django的安全造成了极大的威胁。0x01 SECRET_KEY作用SECTET_KEY在djanog中使用非常广泛，基本上涉及到安全，加密等的地方都用到了，下面列举一些常见情景：1，jso
文件夹怎么加密码。。找了好久，终于找到了，需要的好好收藏吧。。。。。。。。。一、加密文件或文件夹步骤一：打开Windows资源管理器。步骤二：右键单击要加密的文件或文件夹，然后单击“属性”。步骤三：在“常规”选项卡上，单击“高级”。选中“加密内容以便保护数据”复选框在加密过程中还要注意以下五点：1.要打开“Windows 资源管理器”，请单击“开始→程序→附件”，然后单击“Windows
近日，安全研究员Bob Diachenko和Vinny Troia发现了一个没有密码保护的MongoDB数据库，其中包含有150GB数据，共808539939条记录。因数据库不加密导致的数据泄露事件众多，近日，又发生了一起。安全研究员Bob Diachenko和Vinny Troia发现了一个没有密码保护的数据库实例，共150GB，包含4个独立数据集，808539939条记录，其中最大的一组被命名
上周对 MongoDB 数据库的勒索攻击重燃战火, 三个新的团伙劫持了2.6万台服务器, 其中一个团伙劫持了2.2万台。MongoDB启示录攻击活动从去年年底就开始了攻击是由安全研究人员 Dylan Katz 和 Victor Gevers 发现的，据说是 MongoDB Apocalypse（MongoDB 启示录）的延续,这个攻击始于2016年
