前言 数字签名、信息加密 是前后端开发都经常需要使用到的技术，应用场景包括了用户登入、交易、信息通讯、oauth 等等，不同的应用场景也会需要使用到不同的签名加密算法，或者需要搭配不一样的 签名加密算法 来达到业务目标。这里简单的给大家介绍几种常见的签名加密算法和一些典型场景下的应用。 正文 1. ...
分类：
编程语言 时间：
2020-04-11 00:49:41
阅读次数：
90
【7、对称之BlowFish】blowfish加密函数迭代执行16轮，分组长度64位，密钥长度从32位到448位。算法由两部分组成，密钥扩展部分和数据加密部分。加密算法是一种对称的分组加密算法，每次加密一个64位的分组。使用32-448位可变长度的密钥。加密过程分为两个阶段：密钥预处理和信息加密。【对称之blowfishdemo】略！【8、对称之RC4】RC4于1987年提出，和DES算法一样，是
分类：
编程语言 时间：
2020-04-04 13:06:29
阅读次数：
147
HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。 具有了保护数据交换隐私以及完整性，还有对网站服务器身份认证的功能。 与H ...
分类：
Web程序 时间：
2020-04-01 10:30:22
阅读次数：
101
对称加密与非对称加密 在数字加密算法中，可划分为对称加密和非对称加密。 对称加密 对称加密算法中对于数据的加密与解密使用同一密钥，即使用相同的密码对内容进行加密解密。 优点 加解密速度快，效率高，适合一对一的信息加密传输 缺点 数据传输前必须协商好密钥，如果任一方密钥被泄漏，那么加密信息就变得不安全 ...
分类：
其他好文 时间：
2020-03-29 13:05:45
阅读次数：
69
https协议：超文本传输安全协议 （英语：Hypertext Transfer Protocol Secure，缩写：HTTPS，常称为HTTP over TLS，HTTP over SSL或HTTP Secure） 是一种通过计算机网络进行安全通信的传输协议。HTTPS经由HTTP进行通信，但利 ...
分类：
Web程序 时间：
2020-03-14 12:58:55
阅读次数：
102
目的: 1.检测非法攻击并抵御攻击。例如：登陆验证，信息加密，限制权限等。 2.恢复软件原有或给出用户想要的信息。 3.网络安全等。 方法： 1.身份验证，登陆，验证码，多重加密等。 2.软件自动备份或有一个备份区。 3.没了。 不知道应该再说点啥了。。 ...
分类：
其他好文 时间：
2020-03-02 18:51:09
阅读次数：
63
一：JWT是什么 JWT是json web token缩写。它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证。基于token的身份验证可以替代传统的cookie+session身份验证方法。 JWT由三个部分组成：heade ...
分类：
Web程序 时间：
2020-03-01 18:24:25
阅读次数：
86
现在有些网站还在使用http协议，这样子在登录的时候由于http协议是没有加密功能的所以用户的密码很容易在发送到服务器途中被网络抓取到，或者是浏览器一般都会把用户的密码记录下来，这样就很危险了。如果我们在网页上输入的密码在被浏览器记录前或发送到服务器前通过ActiveX插件进行加密，这样可以起到信息 ...
分类：
Web程序 时间：
2019-12-24 23:44:49
阅读次数：
119
1、CA（为服务器做担保的第三方机构）将包含CA【公钥C】等信息的【证书C】发送给浏览器； 2、服务器将其【公钥S】和网站信息发送给CA； 3、CA用CA【私钥C】将这些信息加密得到了签名后的【服务器证书S】，发送给服务器； 4、浏览器输入使用https协议的url; 5、浏览器与服务器建立TCP连 ...
分类：
Web程序 时间：
2019-12-07 16:27:31
阅读次数：
114
传输过程总体来说： （1）客户端提供【客户端随机数、可选算法套件、sessionId】等信息 （2）服务端提供【服务端随机数、选用算法套件、sessionId】等信息 （3）服务端提供证书 （4）服务端与客户端互换算法需要的参数 （5）客户端根据前面提到的随机数和参数生成master secret， ...
分类：
Web程序 时间：
2019-11-29 17:04:51
阅读次数：
92
