在使用LoadRunner时，当你录制完脚本后可能会发现在交互的数据中会存在密文，或者当拿到接口文档时就已经明确的描述出了交互数据的加解密方法，你该怎么办？ 事实上这样的遭遇如今已经成为了一种常态，发送数据或接收到的数据中很难避免不出现密文，有些加密算法是自定义的方法，有些则是标准的对称或非对称加密 ...
分类：
其他好文 时间：
2019-06-11 09:22:51
阅读次数：
115
``` # -*- coding: utf-8 -*- ''' 依赖库： pip install pycryptodome #linux 下安装 pip install pycryptodomex #windows 下安装 ''' import sys import os from Cryptodo... ...
分类：
编程语言 时间：
2019-06-09 10:03:13
阅读次数：
162
vue进行Base64加解密 背景 项目中需要对特殊字符进行处理，避免json和数据库的特殊字符（""等）冲突，刚好学了信息安全，干脆整个加解密，wkk。。 使用步骤 1. 打开dos，在项目根目录运行 2. 在组件中引入 3. 使用 ...
分类：
其他好文 时间：
2019-06-05 22:16:09
阅读次数：
399
实际工作和开发过程中，网络通信过程中的数据传输和存储大多需要经过严格的加解密设计，比如用户的登陆与注册，敏感信息传输，支付网站和银行的交易信息，甚至为了防止被拖库，数据库的敏感信息存储也需要经过精心的设计。在进行安全设计过程中，或多或少涉及到密码学的一些概念，比如对称加密算法，非对称加密算法(也名公 ...
分类：
编程语言 时间：
2019-05-23 09:35:44
阅读次数：
147
使用过SpringBoot配置文件的朋友都知道，资源文件中的内容通常情况下是明文显示，安全性就比较低一些。打开application.properties或application.yml，比如mysql登陆密码，redis登陆密码以及第三方的密钥等等一览无余，这里介绍一个加解密组件，提高一些属性配置 ...
分类：
编程语言 时间：
2019-05-21 13:11:50
阅读次数：
449
1、测试目标使用已经预置DES密钥的LKT4201N系列加密芯片完成运算2、测试环境本示例运行环境为windows系统、测试软件LCSKIT、LKT-K100开发板。3、测试步骤注意：“->”表示使用LCSKIT软件操作LKT-K100向加密芯片发送数据；“<-”表示使用LCSKIT软件操作LKT-K100读回加密芯片输出的数据。4、测试指令使用LKT4201N内部已存放的01号30密
分类：
其他好文 时间：
2019-05-10 11:32:50
阅读次数：
139
整理一下非安全的弱密码算法，在使用时要注意。 一、加解密算法（cipher） 二、密钥协商算法（key exchange） 三、数字签名算法 四、HMAC算法 五、小结 其中group14以下，以及DES、3DES、blowfish目前都已被认为是不安全的算法，要禁用。其中SHA1算法不允许在202 ...
分类：
编程语言 时间：
2019-05-07 19:44:26
阅读次数：
702
从php7.1开始废弃了mcrypt，被ipenssl替代，项目升级时所有mcrypt扩展相关的代码都会报错。 上一个项目是跨语言DES加解密，由java端加密，php端解密，如今php端由php5.4升级到php7.2， 因此尝试使用openssl方式进行解密。 Php5.4时，java与php之 ...
分类：
Web程序 时间：
2019-05-07 11:42:36
阅读次数：
205
使用AES加密算法时CryptoJS无法对Java的十六进制的AES的字符串的密文进行解密的问题。 在使用CryptoJS进行前后端加密时。使用CryptoJS对java的16进制的aes的字符串密文进行解密遇到无法进行解密。在测试过程中我对同一个消息进行加密，获得了同样的密文。在这种情况下Cryp ...
分类：
编程语言 时间：
2019-05-02 11:46:59
阅读次数：
1118
1，开放API可能存在的数据安全问题 （1）数据窃取 通常体现为：钓鱼网站，拦截，伪装，截包 （2）数据篡改 中间被拦截，以代理的方式拦截数据，修改数据 （3）数据泄露 爬虫抓取核心数据 2，解决数据窃取的问题 RSA,DES(使用公私钥加解密) 3，解决数据篡改问题 MD5（不可逆的混淆算法，唯一 ...
