目录TLS/SSL协议设计目的握手协议TLS安全密码套件解读对称加密和非对称加密对称加密AES加密算法详解对称加密分组模式非对称加密混合加密摘要算法数字签名数字证书和CATLS/SSL协议TLS/SSL位于TCP层和应用层之间，具体如下图所示设计目的身份验证保密性完整性握手协议验证通讯双方的身份交换加解密的安全套件协商加密参数TLS安全密码套件解读SSL/TLS协议在协商时，会选择一组恰当的加密算
转载
2023-09-05 20:54:21
66阅读
学习Docker官方推荐的安全的远程连接方式：TLS加密连接
原创
精选
2022-10-16 23:55:21
218阅读
1评论
笔者在一个银行项目中，费尽千辛万苦，好不容易通过PoC测试。就当一切就绪，准备正式上线时，突然传来了噩耗：未通过银行内部的漏洞扫描，发现存在高危漏洞，需要马上进行修复。这可给我吓坏了，赶紧查看了银行提供的漏洞报告，如下：报告中也给出了解决办法：1、给 TiDB 组件间通信开启加密传输2、通过控制指定 IP 及端口来限制访问的范围这两种方案各有利弊。于是结合现场情况，笔者选择了第一种方案，操作简单且
转载
2024-06-30 00:49:35
39阅读
MsSQL使用加密连接SSL/TLS 说明 应用程序通过未加密的通道与数据库服务器通信, 这可能会造成重大的安全风险。在这种情况下, 攻击者可以修改用户输入的数据, 甚至对数据库服务器执行任意 SQL 命令。 例如，当您使用以下连接字符串时，就可能存在这种风险： <connectionStrings ...
转载
2021-05-16 18:19:52
949阅读
2评论
一 ：TLS定义的key交换方法如下表格：二 服务器选择算法原则服务器在选择算法时，会有优先级，是以客户端提供的的为最优，还是服务器端配置的为最优。所谓的客户端最优，就是服务端根据客户端提供的加密套件，从上到下，看是否有本地（服务端）支持的，有的话则使用。所谓服务器端最优，就是服务器端根据自身配置的加密套件顺序，一个个在client hello中找，找到了就使用。其次因为加密套件的第二个部分是针对
转载
2024-09-24 13:50:45
117阅读
文章目录前言一、用户注册流程用户操作流程解耦流程二、集成邮件服务安全性校验邮件发送服务用户信息生成安全性校验生成用户信息踩坑 前言`前一段时间，突发奇想，趁着工作之余。从0开始搭建一套vue+springcloud的个人半成品作品。而其中用户注册使用到了邮箱进行注册,以此来记录一、用户注册流程不过，这里只是一个简单的注册流程。用户操作流程用户点击注册弹出页面,输入邮箱进行发送邮箱获取验证码(有些
# iOS TCP连接进行TLS加密
随着网络安全的重要性日益增长，TLS（传输层安全性）协议成为保护网络通信的标准。在iOS开发中，实现一个TCP连接并对其进行TLS加密是确保数据安全的有效方式。本文将深入探讨如何在iOS中建立TCP连接并实现TLS加密，包括相关的代码示例和流程图。
## 什么是TLS？
引用描述：*TLS是一种加密协议，其主要目标是确保通过计算机网络传输的数据的安全性和
原创
2024-09-13 03:51:56
173阅读
# 如何实现Java TLS连接
在当今的网络环境中，保护数据传输的安全性变得越来越重要。TLS（传输层安全性协议）是一种常用的安全协议，广泛应用于确保数据在互联网环境中的安全性。本篇文章将指导你如何在Java中实现TLS连接。
## 整体流程
为了实现一个TLS连接，我们可以将整个过程分为几个步骤，具体如下表所示：
| 步骤 | 描述
TCP/IP跨主机之间的通信数据封装发送的都是明文数据，现代通讯中会有安全问题。三个安全问题如：A发送消息给B的三个安全问题机密性：明文传输如：ftp,http,smtp,telnet等完整性：数据可能被篡改（举例:电商下单生产数量或者传输过程信号错乱）身份验证：A和B从未见过（举例:钓鱼网站冒名顶替，保证对方即是其所声称的身份）解决上述三个问题可以通过加密算法的混合使用，常见加密算法有如下对称加
转载
2023-09-04 23:09:12
13阅读
一、TLS/SSL基础概念1、概念TLS传输层安全性协议（Transport Layer Security）SSL安全套接层（Secure Sockets Layer）目的：为互联网通信提供安全以及数据完整性保障。HTTPS = HTTP + TLS/SSL2. TLS/SSL功能实现TLS/SSL的功能实现主要依赖三类基本算法：非对称加密：身份认证和密钥协商对称加密：采用协商的密钥对数据进行加密
转载
2024-07-23 17:12:43
41阅读
S/MIME是一个新协议，最初版本来源于私有的商业社团RSA 数据安全公司。S/MIME V2版本已经广泛地使用在安全电子邮件上。 但是它并不是IETF 的标准。 因为它需要使用 RSA 的密钥交换，这就受限于美国RSA数据安全公司的专利（不过，2001年12月该专利到期）。S/MIME是从PEM （Privacy Enhanced Mail）和MIME（Internet邮件的附件标准）发展而来的
SSL SSL加密的英文全称是Secure Socket Layer，翻译过来就是安全套接层。 SSL加密是Netscape公司所提出的安全保密协议，在浏览器和Web服务器之间构造安全通道来进行数据传输，SSL运行在TCP/IP层之上、应用层之下，为应用程序提供加密数据通道，它采用了RC4、MD5以及RSA等加密算法，使用40 位的密钥，适用于商业信息的加密。TLS TLS加密的英文全称是Tran
转载
2024-07-01 05:57:36
14阅读
在Java开发中，使用Redis作为缓存服务器已经成为一种常见的做法。而随着网络安全意识的提高，越来越多的应用程序在与Redis进行通信时会启用TLS（传输层安全）来保护数据的传输过程。本文将介绍如何在Java应用程序中连接Redis服务器并启用TLS。
### 什么是TLS？
TLS是一种加密通信协议，用于保护网络通信的安全。通过TLS，客户端和服务器之间的数据传输将会被加密，防止数据在传输
原创
2024-05-08 06:20:52
135阅读
TLS协议四次通信过程： 对于上图可分为4步：1.客户端发出请求（ClientHello）首先，客户端先向服务器发出加密通信请求，在这一过程中 客户端需要向服务器提供以下信息：1）支持的协议版本 TLS 1.0 2.02）一个客户端生成的随机数，用于一会生成“对话密钥”3）支持的加密方法。例如：RSA公钥加密4）支持的压缩方法这里需要知道客户端发送的信息中不包括服务器域名&nb
转载
2024-04-20 20:35:14
98阅读
2023.11.15学习文章摘要前后端数据加密数据加密：请求签名生成方法在线客服 文章摘要最近工作涉及到相关知识故学习并记录一下。 1、前后端分离开发时的前后端之间的数据如何加密保证数据安全等情况 2、在线客服功能如何实现前后端数据加密在排除https等网络协议层次的加密方式后，查询到数据加密和请求签名这两种方式。数据加密：加密介绍加密方式加密介绍RSA加密属于非对称加密，公钥用于对数据进行加密
1.开启加密，雷鸟中设置为加密[root@server79 ~]# postconf -d | grep ^smtpd_tls[root@server79 ~]# postconf -e smtpd_tls_security_level = encrypt( 验证时必须走加密)postfix reload[root@server79 ~]# telnet localhost 25Try
原创
2014-04-05 23:17:01
866阅读
关于网络通信、设备交互等计算机通信场景中的常用加解密算法概要。 加密算法类型 对称加密加密、解密用的是同样的密钥，通常密钥较小256bit。最快速、最简单的一种加密方式。效率高，被广泛使用在很多加密协议的核心中。 在对称加密算法中常用的算法有：DES、TDEA /3DES、AES、Blowfish、RC2、RC4、RC5、IDEA、SKIPJACK等。 非对
Pulsar TLS
原创
2019-12-26 16:36:32
2518阅读
# Java连接Redis使用TLS的指南
在现代应用中，Redis已经成为了热门的数据存储解决方案。为了保证数据的安全性和隐私性，我们可以通过TLS（Transport Layer Security）来加密与Redis服务器之间的连接。本文将逐步教你如何在Java中实现连接使用TLS的Redis服务。
## 一、流程概览
在开始编写代码之前，我们可以先了解一下连接Redis使用TLS的大致
原创
2024-09-30 04:47:16
260阅读
1评论
测试TLS/SSL加密
原创
2018-11-26 10:54:54
7668阅读
