不夸张地说,只要有计算机网络的地方就有RSA算法,非对称加密算法的特点是加密秘钥和解密秘钥不同,秘钥分为公钥和私钥,用私钥加密的明文,只能用公钥解密,用公钥加密的明文,只能用私钥解密。 RSA非对称加密可以用来数据加密及数字签名和身份认证。非对称加密算法的优点是安全性高,并且算法强度复杂,安全性依赖 ...
分类:
编程语言 时间:
2021-06-18 19:39:38
阅读次数:
0
信息系统安全属性: 安全属性: 保密性:最小授权原则、防暴露、信息加密、物理保密。 完整性:安全协议、校验码、密码校验、数字签名、公证。 可用性:综合保障(IP过滤、业务流控制、路由选择控制、审计跟踪)。 不可抵赖性:数字签名。 对称加密技术: 非对称加密技术: 网络安全: ...
分类:
其他好文 时间:
2021-05-24 09:57:55
阅读次数:
0
某天,debian日常apt更新,提示错误 W: 校验数字签名时出错。此仓库未被更新,所以仍然使用此前的索引文件。GPG 错误:https://mirrors.aliyun.com/kubernetes/apt kubernetes-xenial InRelease: 由于没有公钥,无法验证下列签名 ...
分类:
其他好文 时间:
2021-04-30 12:24:27
阅读次数:
0
1、熟悉Windows CryptoAPI提供的常用函数接口。 2、掌握Windows CryptoAPI的使用。 3、利用Windows CryptoAPI设计和实现一个小型密码系统(如文件加密机),完成加解密、摘要运算、数字签名等功能。 1. 先编写一个加密的代码,使用Windows crypt ...
数字签名能够验证数据完整性、认证数据来源,并起到抗否认的作用,这3点与OSI参考模型中的数据完整性服务、认证(鉴别)服务和抗否认性服务相对应。消息摘要算法是验证数据完整性的最佳算法,因此,该算法成为数字签名中的必要组成部分。 基于数据完整性验证,我们希望数据的发送方可以对自己所发送的数据做相应的签名 ...
分类:
编程语言 时间:
2021-03-08 13:53:21
阅读次数:
0
目录 完整的握手 当客户端和服务器端初次建立TLS握手时(例如浏览器访问HTTPS网站),需要双方建立一个完整的TLS连接,该过程为了保证数据的传输具有完整性和机密性,需要做很多事情,密钥协商出会话密钥,数字签名身份验证,消息验证码MAC等,整个握手阶段比较耗时的地方是密钥协商,需要密集的CPU处理 ...
分类:
其他好文 时间:
2020-12-31 12:55:20
阅读次数:
0
官方论坛于2020年3月份免费公布 Sandboxie 源码 官方数字签名的最后一个免费版本的版本号为v5.36 现在由开发者 @DavidXanatos 个人接手源码维护。 下载地址 Sandboxie [最新版] 下载:https://github.com/sandboxie-plus/Sand ...
分类:
数据库 时间:
2020-11-26 15:16:20
阅读次数:
20
什么是JWT JSON Web Token (JWT)是一个开放标准(RFC 7519),它定义了一种紧凑的、自包含的方式,用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任,因为它是数字签名的。 JWT的结构 JSON Web Token由三部分组成,它们之间用圆点(.)连接。这 ...
分类:
Web程序 时间:
2020-10-06 20:11:17
阅读次数:
30
JWT修改伪造攻击 什么是JWT? JSON Web Token(JSON Web令牌)是一种跨域验证身份的方案。JWT不加密传输的数据,但能够通过数字签名来验证数据未被篡改(但是做完下面的WebGoat练习后我对这一点表示怀疑)。 JWT分为三部分,头部(Header),声明(Claims),签名 ...
分类:
其他好文 时间:
2020-09-18 00:07:31
阅读次数:
40
SM3是中华人民共和国政府采用的一种密码散列函数标准,由国家密码管理局于2010年12月17日发布。主要用于报告文件数字签名及验证。 Python3代码如下: from math import ceil ################################################ ...
分类:
编程语言 时间:
2020-09-16 12:26:17
阅读次数:
29