密码学/网络安全
关注
分享
扫一扫
文章平均质量分 83
hherima
移动互联网，大有可为！APP开发经历：飞信、和4G、搜狐视频、56视频等项目。
展开
-
iOS端使用DSA加密
iOS 使用RSA就不说了，系统支持RSA。但是DSA只有mac os支持。所有APP需要DSA签名就需要借助openSSL库了。openSSL库有人编译好了，也可以自己编译（https://github.com/x2on/OpenSSL-for-iPhone） 第一步、下载上面的github中的代码。cd 到OpenSSL-for-iPhone-master工程路径输入命令：....原创 2019-11-21 19:40:48 · 881 阅读 · 4 评论 -
https 不支持ip地址?
的确不支持。为啥呢？拿百度地址为例。访问百度的ip地址，就提示证书不信任，不匹配。原因是：一般来说证书都是以域名为标示的，跟访问的ip地址肯定不匹配。如图原创 2017-10-19 10:27:13 · 22822 阅读 · 4 评论 -
HTTPS协议详解(一)：HTTPS基础知识
HTTPS基础知识：HTTPS (Secure Hypertext Transfer Protocol)安全超文本传输协议，是一个安全通信通道，它基于HTTP开发用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版,是使用TLS/SSL加密的HTTP协议。 HTTP协议采用明文传输信息，存在信息窃听、信息篡改和信息劫持的风险，而协议TLS/SSL具有身份验证、信息加密和完整性校验的功能，可以避免此类问题发生。 TLS/SSL全称安全传输原创 2016-09-08 12:22:55 · 65831 阅读 · 16 评论 -
HTTPS协议详解(四)：TLS/SSL握手过程
本文大部分内容摘自：http://www.wosign.com/faq/faq2016-0309-04.htm 尊重知识产权，转载注明Wosign----------------------------------专栏导航----------------------------------HTTPS协议详解(一)：HTTPS基础知识 HTTPS协议详解(二)：TLS/SSL工作原理HTTPS协议...原创 2016-09-08 12:24:28 · 88853 阅读 · 14 评论 -
HTTPS协议详解(五)：HTTPS性能与优化
1、HTTPS性能损耗前文讨论了HTTPS原理与优势：身份验证、信息加密与完整性校验等，且未对TCP和HTTP协议做任何修改。但通过增加新协议以实现更安全的通信必然需要付出代价，HTTPS协议的性能损耗主要体现如下：(1).增加延时分析前面的握手过程，一次完整的握手至少需要两端依次来回两次通信，至少增加延时2* RTT，利用会话缓存从而复用连接，延时也至少1* RTT*。(2).消耗较多的CPU资源原创 2016-09-08 12:25:17 · 16895 阅读 · 1 评论 -
HTTPS协议详解(三)：PKI 体系
本文大部分内容摘自：http://www.wosign.com/faq/faq2016-0309-03.htm 尊重知识产权，转载注明Wosign----------------------------------专栏导航----------------------------------HTTPS协议详解(一)：HTTPS基础知识 HTTPS协议详解(二)：TLS/SSL工作原理HTTPS协议...原创 2016-09-08 12:24:12 · 32881 阅读 · 9 评论 -
HTTPS协议详解(二)：TLS/SSL工作原理
HTTPS协议的主要功能基本都依赖于TLS/SSL协议，本节分析TLS/SSL协议工作原理。 TLS/SSL的功能实现主要依赖于三类基本算法：散列函数 Hash、对称加密和非对称加密，其利用非对称加密实现身份认证和密钥协商，对称加密算法采用协商的密钥对数据加密，基于散列函数验证信息的完整性。原创 2016-09-08 12:23:52 · 32423 阅读 · 3 评论 -
为什么RSA 公钥指数(e=65537)
1. 引言学术界普遍认为绝对不能选用e=3作为RSA公钥指数，就好像说我们再也不能用md5一样。但实际上，md5今天仍然广泛使用。一个密码算法在理论上被攻破，并不等于实践中就一定会有安全风险。比如，md5作为一种密码哈希函数，理论上它必须满足三个性质：(1) 输出的均匀分布性；(2) 抗碰撞攻击；(3) 抗原像攻击。当王小云发现了md5不满足性质(2)之后，理论上md5算法就被攻破——md5将从“转载 2016-09-07 17:51:26 · 25855 阅读 · 0 评论 -
浅谈IM软件业务知识——非对称加密，RSA算法，数字签名，公钥，私钥
概述 首先了解一下相关概念：RSA算法：1977年由Ron Rivest、Adi Shamirh和LenAdleman发明的，RSA就是取自他们三个人的名字。算法基于一个数论：将两个大素数相乘非常容易，但要对这个乘积的结果进行 因式分解却非常困难，因此可以把乘积公开作为公钥，该算法能够抵抗目前已知的所有密码攻击。RSA算法是一种非对称算法，算法需要一对密钥，使用其中一个 加密，需要使用另外一个才能解密。我们在进行RSA加密通讯时，就把公钥放在客户端，私钥留在服务器。 RSA非对称加密算法，可原创 2014-06-17 15:46:33 · 5468 阅读 · 0 评论 -
网络安全-RSA非对称加密算法、数字签名
数字签名非常普遍： 了解数字签名前先了解一下sha-1摘要，rsa加密算法。然后，再了解数字签名。SHA-1 SHA-1（secure hash Algorithm ）是一种数据加密算法。该算法的思想是接收一段明文，然后以一种不可逆的方式将它转换成一段（通常更小）密文，也可以简单的理解为取一串输入码（称为预映射或信息），并把它们转化为长度较短、位数固定的输出原创 2013-03-21 11:18:28 · 7799 阅读 · 0 评论 -
网络安全-安全散列函数，信息摘要SHA-1，MD5原理
本文绝大部分内容来自《网络安全基础——应用与标准》第五版——清华大学出版社。其中蓝色部门是自己添加安全散列函数单向散列函数或者安全散列函数之所以重要，不仅在于消息认证(消息摘要，数据指纹)，还有数字签名（加强版的消息认证）和验证数据的完整性。常见的单向散列函数有MD5和SHA散列函数的要求 散列函数的目的是文件、消息或者其他数据块产生“指纹”。为满足在消息认证中的应用原创 2014-07-04 23:06:26 · 7332 阅读 · 1 评论 -
网络安全-【数字证书，证书链】，为什么12306订票要弹信任证书
如何验证一个证书C是不是可信任的呢？需要此证书颁发者B的公钥来验证C证书的合法性。颁发者B的公钥又存在于B的证书中。那么问题来了，又怎么去验证B的证书合法性呢。继续这样追究下去没有个头啊。我们用iOS开发中常见的证书来说明这个追究的过程。 我客户端申请了一个APP证书叫iOS Dev。那么Apple是如何验证这个APP是合法的呢。读者可根据红色的线，从左往右理解：根据iOS Dev的签发者信息，找到签发者是Apple Worldwide Developer Relations Certifi原创 2016-08-10 10:12:50 · 2794 阅读 · 0 评论