
网络安全
文章平均质量分 88
besley
十年以上企业信息系统架构设计 SaaS软件架构设计和云计算平台研发团队管理经验 提供信息系统 WEB技术 工作流系统 研发团队管理和项目管理等咨询服务
展开
-
X509数字证书之一:加密和解密
摘要:公钥在分发给接收方后,接收方需要验证公钥来源的可靠性。数字证书的目的是提供公钥和发送方数字签名,确保发送方身份可靠。数字证书是建立安全可靠的网络传输的完整解决方案,目前被广泛用于文件加密解密、电子支付等场景。 CA机构,又称为证书授证(Certificate Authority)中心,作为电子商务交易中受信任的第三方,承担公钥体系中公钥的合法性检验的责任。CA中心为每个使用公开密钥原创 2012-08-17 09:34:11 · 5800 阅读 · 0 评论 -
X509数字证书之三:Wcf服务端和客户端证书
摘要:X509数字证书可以用于Wcf服务端和客户端通信时的身份验证;也就是不仅是服务端进行身份认证,客户端在向服务端发起请求时,也需验证客户端的身份是否合法。证书的配置通常是在服务端和客户端的web.config文件中配置。要注意Makecert.exe生成的X509证书存储的位置是在LocalMachine存储位置。 在本示例中,服务端证书是WosServer, 客户端证书是WosCl原创 2012-08-31 10:44:16 · 2599 阅读 · 0 评论 -
X509数字证书之二:摘要和签名
摘要:发送方可以用X509数字证书对要发送文件的报文摘要进行签名,接收方再用X509数字证书验证发送方发出的文件是否被其他人篡改。 实际场景描述如下: Bob有一份重要的商务文件要送给Alice和Jack;Alice和Jack在收到Bob的商务文件后,需要确认此商务文件的真实性,即要验证文件来源自Bob,而且要验证文件内容没有被篡改过。双方对文件校验的流程简单描述如下: 1. Bob 生成X原创 2012-08-29 10:15:58 · 6763 阅读 · 0 评论