
安全
feiyu84
这个作者很懒,什么都没留下…
展开
-
SSL单双向验证原理
<br /> 为了便于更好的认识和理解 SSL 协议,这里着重介绍 SSL 协议的握手协议。SSL 协议既用到了公钥加密技术又用到了对称加密技术,对称加密技术虽然比公钥加密技术的速度快,可是公钥加密技术提供了更好的身份认证技术。SSL 的握手协议非常有效的让客户和服务器之间完成相互之间的身份认证,其主要过程如下:<br /> ① 客户端的浏览器向服务器传送客户端 SSL 协议的版本号,加密算法的种类,产生的随机数,以及其他服务器和客户端之间通讯所需要的各种信息。<br /> ② 服务器向客户端传送 S转载 2010-07-24 14:18:00 · 560 阅读 · 0 评论 -
SSL双向认证学习笔记
<br />文章参考: [url]http://blog.youkuaiyun.com/sunyujia/archive/2008/10/03/3014667.aspx[/url] [url]http://blog.youkuaiyun.com/nataka/archive/2005/09/03/470539.aspx[/url] [url]http://bbs.cfan.com.cn/thread-743287-1-1.html[/url] 第一节 基础知识 最近要做一个SSL的应用,先后了解了两个命令转载 2010-07-24 17:11:00 · 865 阅读 · 0 评论 -
企业级Web安全渗透测试之SSL篇
<br />本文将向读者详细介绍如何针对Web服务中的SSL和TLS协议进行安全渗透测试。我们首先对这两种协议进行了概述,然后详细介绍了针对加密信道安全性的黑盒测试和白盒测试。最后列出了一些常用的安全测试工具。 <br /> 如果Web服务中的SSL和TLS协议出现安全问题,后果会如何?很明显,这样的话攻击者就可以拥有你所有的安全信息,包括我们的用户名、密码、信用卡、银行信息……所有的一切。本文将向读者详细介绍如何针对Web服务中的SSL和TLS协议进行安全渗透测试。我们首先对这两种协议进行了概述,然后详原创 2011-02-17 11:42:00 · 1052 阅读 · 0 评论 -
SSl安全连接技术原理简介
SSl安全连接技术原理简介Ssl(Secure Sockets Layer),中文直译为安全插接层协议层,听不明白?说白了就是在原有的协议上加上一层加密以及认证等东东,保证信息安全。最简单的,比如我给你发了一串数据,不用ssl,如果邪恶的第三方将其截获,就能看出我的意图了,如果加转载 2011-07-26 10:50:55 · 975 阅读 · 0 评论