bulain

密码术简介，第 1 部分: 概览 http://www.ibm.com/developerworks/cn/security/s-crypt/part1/对他人隐私的好奇心和隐藏信息是所有人类社会的特征。随着计算能力的出现和高级数学技术的发展，系统变得非常复杂，目前有可能构造出很难被有效破解的密码。用来加密和解密数据的算法分为两大类：密钥或对称密码术，其中对加密和解密这两个过 程使用同一密...

安全编程: 安全地调用组件 http://www.ibm.com/developerworks/cn/linux/l-calls.html应用程序通常都会调用其他组件，例如底层的操作系统、数据库系统、可重用的库、Internet 服务（例如 DNS）、Web 服务，等等。本文通过讨论只使用安全组件、只传递有效数据，确保数据可以正确进行处理，检查返回值和异常情况，并且当数据在应用程序和组...

软件安全性原则: 第一部分 http://www.ibm.com/developerworks/cn/security/s-link/在本系列文章中，Gary 与 John 给出了设计与构建安全系统时要记住的最重要的 10 个要点。这一部分探讨了加固系统最薄弱 ― 也是最敏感 ― 部分的重要性。值得注意的是：问题并不一定是软件中的弱点 软件安全性原则：第二部分 http:/...

Java 安全性，第一部分： 密码学基础http://www-128.ibm.com/developerworks/cn/views/java/tutorials.jsp?cv_doc_id=85017Java 平台的基本语言和库扩展都提供了用于编写安全应用程序的极佳基础。本教程讨论了密码术基础知识与如何用 Java 编程语言实现密码术，并提供了样本代码来说明这些概念。 ...

开发者的软件安全性：一次性密码本http://www-128.ibm.com/developerworks/cn/security/s-pads/在这一部分中，Gary 和 John 仔细研究了一次性密码本 (one-time pad)，如果使用得当的话，它是一种无懈可击的加密算法。一次性密码本已证实被间谍广泛使用，其历史可以追溯到第二次世界大战 -- 但它对如今的软件应用有什么切...

Java 安全的演进http://www-128.ibm.com/developerworks/cn/java/j-javaevol/这篇论文提供了 Java 安全发展和演进的高级概述。Java 是一项日趋成熟的技术，它从作为一种基于浏览器的脚本编制工具的商业起源演进而来。我们探讨了以 Java 为目标的不同部署环境、Java 运行时的一些特征、这种基本技术当前发行版中的安全功能、...

JAVA上加密算法的实现用例http://www-128.ibm.com/developerworks/cn/java/l-security/通常,使用的加密算法 比较简便高效,密钥简短，加解密速度快，破译极其困难。本文介绍了 MD5/SHA1，DSA，DESede/DES，Diffie-Hellman的使用。...

使用 OpenSSL API 进行安全编程http://www.ibm.com/developerworks/cn/linux/l-openssl.html 学习如何使用 OpenSSL —— 用于安全通信的最著名的开放库 —— 的 API 有些强人所难，因为其文档并不完全。您可以通过本文中的提示补充这方面的知识，并驾驭该 API。在建立基本的连接之后，就可以查看如何使用 OpenSSL ...

OpenSSH 密钥管理通用线程: OpenSSH 密钥管理，第 1 部分 http://www-128.ibm.com/developerworks/cn/linux/security/openssh/part1/index.html在本系列文章中，您将学习 RSA 和 DSA 认证的工作原理，以及了解如何正确设置无密码认证。在本系列的第一篇文章里，Daniel Robbins ...

a security implement sitehttp://www.bouncycastle.org/