数据安全->加密1.基础概念: 机密性:防止他人拿到数据 完整性:数据不被破坏 身份验证:保证数据的来源 PKI(publickeyinfrastructure):公共的密钥基础设施。 协商生成密码:密码交换(InterneKeyExchange,IKE) Diffie-Hellman协议(这是一种安常见的IKE) 原理; A和..
分类:
其他好文 时间:
2014-11-03 01:29:02
阅读次数:
383
原创地址:http://www.guokr.com/post/116169/ 从第一部分HTTP工作原理中,我们可以了解到HTTPS核心的一个部分是数据传输之前的握手,握手过程中确定了数据加密的密码。在握手过程中,网站会向浏览器发送SSL证书,SSL证书和我们日常用的身份证类似,是一个支持HTTPS...
分类:
Web程序 时间:
2014-10-31 01:12:31
阅读次数:
362
移动应用的发展使得信息移动化已经成为政企业务及信息化创新的主旋律,BYOD的节能增效也备受追捧。但是移动应用安全风险依旧!据IDC数据显示,目前在全球范围内有12亿人在外用移动应用办公,有69%的用户表示会用自己的手机去访问公司的网络,且此数量还在不断攀升。移动互联时代,每个人,每一台移动设备都成为互联网的入口,数据安全问题从系统层面逐步走到了移动应用层,入口同时成为信息泄密的出口。移动应用安全风险导致的信息泄密事件频发,带来的经济和名誉损失让移动应用开发类企业对数据保护的态势愈加强烈。...
分类:
移动开发 时间:
2014-10-30 11:46:59
阅读次数:
248
出于数据安全考虑,对oracle数据库的IP做一些限制,只有固定的IP才能访问。
修改$JAVA_HOME/NETWORK/ADMIN/sqlnet.ora文件
增加以下内容(红色表示注释):
#开启ip限制功能
tcp.validnode_checking=yes
#允许访问数据库的IP地址列表,多个IP地址使用逗号分开
tcp.invited_nodes=(192.168.1.11...
分类:
数据库 时间:
2014-10-29 17:05:34
阅读次数:
349
1. 数学基础1)素数,又称为质数,只能被1和自身整除的数。与之对应的是合数,除了能被1和自身整除,并且还能被其他整数整除。2)mod,求余数,不如456mod10 = 6,即456/10余数为62. 加密技术概述 数据加密的基本过程就是对原本为明文的文件或数据按照某种算法进行处理,使其成为不可读的...
分类:
其他好文 时间:
2014-10-29 12:50:04
阅读次数:
156
关键词:SSL,PKI,MAC摘 要:SSL利用数据加密、身份验证和消息完整性验证机制,为基于TCP等可靠连接的应用层协议提供安全性保证。本文介绍了SSL的产生背景、安全机制、工作过程及典型组网应用。缩略语:缩略语英文全名中文解释AESAdvanced Encryption Standard高级加密...
分类:
其他好文 时间:
2014-10-28 19:48:51
阅读次数:
353
【e良师益友网】数据库往往会成为黑客们的主要攻击对象,因为在数据库中包括金融财政、知识产权、企业数据等方方面面的敏感内容。网络黑客们会利用各种途径来获取他们想要的信息,因此,保证数据库安全变得尤为重要。尽管意识到数据库安全的重要性,但开发者在集成应用程序或修..
分类:
其他好文 时间:
2014-10-27 07:07:02
阅读次数:
187
TCP/IP 协议(Transmission Control Protocol / internet Protocol),因特网互联协议,又名网络通讯协议。通俗而言:TCP负责发现传输的问题,一有问题就发出信号,要求重新传输,直到所有数据安全正确地传输到目的地。而IP是给因特网的每一台联网设备规定一...
分类:
其他好文 时间:
2014-10-26 21:14:19
阅读次数:
181
作为在上世纪90年代就提出可穿戴设备概念的潘特兰教授,在大数据方面也享有卓著声誉,但他对大数据的看法,站在互联网业者的角度来看略显保守。因为他最为人称道的几个研究方向并非大数据的应用,而是个人数据采集规则,大数据安全和隐私等。潘特兰的学生中牛人辈出,有发明谷歌眼镜的,也有发明面部识别技术的。潘特兰本...
分类:
其他好文 时间:
2014-10-25 15:45:20
阅读次数:
237
数据加密在解密在软件开发过程中举足轻重的作用,可能有的公司在加密的时候有自己公司内部一套设计的算法,而在这方面不想浪费太大精力就可以去考虑使用第三方提供的加密算法,如AES加密算法,本篇内容介绍开源中国iOS客户端使用ASE算法加密密码;
AES GitHub 下载地址 https://github.com/Gurpartap/AESCrypt-ObjC
对一个比较大的工程我们可能都不知道某个类库或者方法在哪被使用,但是智能的Xcode给我们提供了一个全局搜索的功能,我们可以在真个工程中来搜索这个...
分类:
移动开发 时间:
2014-10-22 12:56:23
阅读次数:
243