神童哥-优快云博客

原创利用fwknop给sshd加一道门，向暴力黑客Say no-way!

相信不少Linux服务器的机主对各类暴力攻击是深恶痛绝的了，尤其是那些针对sshd的愚蠢黑客，成功率极低还给机主带来不少麻烦。对付这些拿着毫无技术含量的脚本到处乱撞的低级黑客（在我眼中，称他们为黑客是抬举他们），比较常见的有fail2ban、denyhosts、以及knockd，前两者的原理是通过对日志文件的分析找出攻击者ip，然后设置防火墙屏蔽之，属于被动防御，对于受攻击频率不高的机器还有点

2016-12-22 03:08:22 3469

原创 Android 数据加密及安全网络通信杂谈（二）

（续前文）补充前文：凡是代码中使用到 KeyChain 包的 API，勿忘记在 AndroidManifest.xml 中加入 "android.permission.USE_CREDENTIALS" 权限。有时候，App 可能需要查验某个证书(譬如从签名邮件或者数字信封、时间戳里获取的“签名者”)是否“可信”，可从系统凭证库的“CA”库中取出所有的“可信颁发者”证书(包括系统预

2016-05-11 16:31:21 2323

原创 Android 数据加密及安全网络通信杂谈（一）

Android 数据加密及安全网络通信杂谈前言：本人多年从事软件开发，发现大多数程序员(其中包括不少是资深的)、CTO、PM们对信息安全的了解几乎为零！很多时候，项目负责人在不得不面对信息安全需求时，随意指派某个程序员(通常还是入行时间最短、技术经验最少的那位)负责与信息安全有关的代码。另外，即使是信息安全行业的专业公司，技术队伍也是良莠不齐，对信息安全的综合认识水平。。。。总的来说，在下

2016-05-06 16:30:33 5744

原创 hoRTC网络视频加密电话原理测试版使用说明

hoRTC网络视频加密电话原理测试版使用说明注意，启动软件前需确认手机处于上网状态，能通过某种途径访问外网。1、第一次启动需要申请一个数字证书用于确认身份及加密通讯使用：a.在密码栏中输入你喜欢好记的密码，点击右下方的[申请证书]按钮，输入用户名和电子邮件，内容任意（但不能留空，未来的版本会要求输入真实可用的邮件地址）。b.点击[确定]按钮，等待服务器在线签发证书并自动下载安装证书

2015-12-30 12:58:08 824

原创 VS 2008 也能玩转 Node.JS！

VS 2008 也能玩转 Node.JS！阅读 Node.JS 官方文档以及很多网友的相关文章，口径一致地提到编译 Node.JS 的 C++ 扩展要使用 VS 2010，抱着侥幸心理，用 VS 2008 成功编译了我自己编写的一个项目和别的几个项目（包括著名的 Socket.IO），一切顺利，而且编译出来的.node文件也运行良好。由于某项目需要编写阻塞性的程序，多方比较之下，决

2015-12-20 06:56:40 1060

原创 Node.JS、Socket.IO 的 SSL/TLS 双向认证笔记

Node.JS、Socket.IO 的 SSL/TLS 双向认证笔记node.js 天然就支持 SSL/TLS（除非是你自己编译的时候把 openssl 给剔除了），但是，如果你希望用客户端数字证书登录，则须配置成双向认证的方式，并要在服务端取得客户端证书的具体信息（如将证书的subject与用户身份进行绑定），文档未细述且无范例可参考。废话少说，看代码：C:\nodejs\test\

2015-12-18 13:02:49 7336

原创 Android 中文数字证书解释

在智能移动设备信息安全倍受zh'o

2014-08-27 07:10:29 3019

原创简单的servlet，在线生成QR二维码图片

以前QR码刚开始火的时候，曾试验过google的zxing project，解码是没问题的，编码没有范例代码，当时测试的时候发现其中的zxing.appspot.com工程是用来生成QR图片的，结果安装好运行之后才知道，它是通过chart.apis.google.com提供的接口来实现的。最近因项目需要，花了点时间阅读zxing的javadoc，同时参考了网上的一些文章，写了一个servlet

2013-03-31 09:34:27 5125 1

原创 Hadoop Map/Reduce 心得小结（一）

MapReduce 的数据类型Hadoop 虽然是由java实现的，但MapReduce的输入输出并不支持对java常用的数据类型（如byte,int,long,String等）的直接操作，而是通过一个接口org.apache.hadoop.io.Writable实现一批间接的数

2011-07-07 07:56:17 1150

fwknop客户端Windows

fwknop客户端Windows 详见：http://blog.youkuaiyun.com/suntongo/article/details/53806943

2016-12-23

Android SM2、SM3、SM4 算法支持 Service Provider 及证书制作软件包

Android SM2、SM3、SM4 算法支持 Service Provider 及证书制作软件包国密算法 JCAJCE Service Provider，适应版本 Android 4.2.2～7.0 支持 SM2 的 KeyFactory、KeyPairGenerator、Cipher、Signature、X.509 CertificateFactory 接口支持 SM3 的 MessageDigest 接口、SM3withSM2 混合算法支持 SM4 的 Cipher、KeyFactory、KeyGenerator、SecretKey 接口、相关算法 CMAC-SM4、Poly1305-SM4 增加 java.security.PublicKey 的子类 SM2PublicKey 增加 java.security.PrivateKey 的子类 SM2PrivateKey 全功能支持 SM3withSM2 算法的 X.509 证书结构体解释与密码运算支持 BKS、PKCS#12 KeyStore 生成、解释、验算 X.509v1/v3 证书，签名算法支持 SM3withSM2、主流 RSA、DSA、ECDSA.... 生成、解释、验算 PKCS#10 证书申请，签名算法支持 SM3withSM2、主流 RSA、DSA、ECDSA.... *** 无须打包 BouncyCastle 支持库，体积小、节约内存 *** 请参阅 testSM.java、testCERT.java 文件列表： 1、AndroidSM.jar -- SM2、SM3、SM4 算法/证书支持的 JCA/JCE Service Provider 类库 2、AndroidCRT.jar -- X.509 数字证书/PKCS#10 证书申请相关类库 3、bc422.jar -- BouncyCastle 加密库，Android 4.2.2 内置版本(由真机导出dex文件转换而得，仅用于编译时选用，勿打包到apk文件中) 4、testSM.java -- SM2、SM3、SM4 算法相关类引用范例 5、testCERT.java -- X.509 数字证书/PKCS#10 证书申请相关类引用范例 6、readme.txt -- 本文因条件及精力限制，各类、方法的实现未经严格彻底的测试，不宜用于商业用途软件的开发。如欲将本开发包发布、上传、拷贝、共享等，务必保持其内容完整性（包括本文）如有需要帮助或者索取源码，请联系 suntongo@qq.com, suntongo@hotmail.com

2016-08-13

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

suntongo的专栏