0、摘要 今天看到吉日嘎拉的一篇关于管理软件中信息加密和安全的文章，感觉非常有实际意义。文中作者从实践经验出发，讨论了信息管理软件中如何通过哈希和加密进行数据保护。但是从文章评论中也可以看出很多朋友对这个方面一些基本概念比较模糊，这样就容易“照葫芦画瓢”，不能根据自身具体情况灵活选择和使用各种哈希和...
分类：
其他好文 时间：
2014-09-02 00:03:39
阅读次数：
241
此篇已收录至《大型网站技术架构》读书笔记系列目录贴，点击访问该目录可获取更多内容。一、网站应用攻击与防御二、信息加密技术与密钥安全三、信息过滤与反垃圾四、电子商务风险控制五、学习总结 转眼之间，《大型网站技术架构》的读书笔记到此就结束了。最近时间非常紧，因此本篇没有详细对笔记进行介绍（本篇涉及太多....
分类：
Web程序 时间：
2014-07-29 11:51:56
阅读次数：
269
1单向散列加密
单向散列加密是指通过对不同输入长度的信息进行散列计算，得到固定长度的输出，这个散列计算过程是单向的，不可逆的。常用的单向散列算法有MD5，SHA等。
比如网站中，用户密码，一般可以进行MD5加密后保存，用户登录时，对用户输出的密码进行加密后和数据库密文进行比较，如果一致，则验证成功。
为了加强计算的安全性，可以对数据加上密钥，增加破解...
分类：
其他好文 时间：
2014-06-24 15:26:40
阅读次数：
296
一个完整的Web安全体系测试可以从部署与基础结构，输入验证，身份验证，授权，配置管理，敏感数据，会话管理，加密，参数操作，异常管理，审核和日志记录等几个方面入手Web安全性测试数据加密：某些数据需要进行信息加密和过滤后才能进行数据传输，例如用户信用卡信息、用户登陆密码信息等。此时需要进行相应的其他操...
分类：
Web程序 时间：
2014-05-23 06:46:14
阅读次数：
275
现基于阅读器与电子标签之间的安全方案主要有两大类，认证机制和加密机制。认证机制:在阅读器与电子标签进行通信是进行安全认证机制，确认身份后才能进行正常通信，这样可以防止非授权或非法阅读器对标签信息的读取与标签数据信息的篡改，还能防止欺骗攻击和假冒攻击。
加密机制:对二者之间传输的数据信息加密后再进行传...
分类：
其他好文 时间：
2014-05-05 10:29:23
阅读次数：
432
