序
前两篇把基本的概念和构成都大致的说了一下，今天这篇文章，主要是讲一下，如何使用 Java 代码生成 CA 证书，以及在生成证书的时候，需要设置的一些属性。
正文
废话不多说，直接上内容。
这里使用的是 Java 的 api ，以及第三方的一个组件 —— BC，（Bouncy Castle）。稍微介绍一下 BC，Bouncy Castle 是一种用...
分类：
编程语言 时间：
2014-12-30 15:14:00
阅读次数：
185
序
上一篇介绍了一下 CA 证书的几个相关概念，这几个概念还是很重要的，目的在于了解数字证书，以及其的工作原理。这篇文章主要是对 CA 证书进行剖析，讲一下证书的基本构成，这对于生成正确的、可以访问的证书是必不可少的。
构成
废话不多说，直接上内容。
先看一下证书到底是什么，在 Windows 下查看证书时（这里以 cer 为例），界面是这样的。...
分类：
编程语言 时间：
2014-12-29 16:57:14
阅读次数：
222
序
最近的工作一直围绕着数字证书，对于 CA 证书的了解还是多少有一点的，只不过没有那么深入，现在要用到这方面的东西，显然还是有点欠缺，那么从这篇开始，我就将我自己的学习、工作历程跟大家一同分享，希望对想了解 CA 证书的童鞋有所帮助吧。
很显然，这篇文章大部分都是理论介绍，后续会有相关的一些实例。不喜欢看理论的童鞋，可以直接略过此章，直接看后续的文章。
概要...
分类：
编程语言 时间：
2014-12-29 12:11:24
阅读次数：
165
在当今互联网时代，数据越来越来重要。那么如何加密？解密？以及通过什么方式来认证了？？
接下来，我就会和大家谈谈加密，解密以及CA签证的实现。
首先大家的知道一些加密，解密的基本常识：
互联网上中间人一般用的攻击方式有：
窃听
篡改别人数据
劫持会话
数据加密的常用的三种方式有：
对称加密
非对称加密...
分类：
其他好文 时间：
2014-12-29 11:47:05
阅读次数：
384
一、 对称加密对称加密，是一种比较传统的加密方式，其加密运算、解密运算使用的是同样的密钥，信息的发送者和信息的接收者在进行信息的传输与处理时，必须共同持有该密码（称为对称密码）。因此，通信双方都必须获得这把钥匙，并保持钥匙的秘密。单钥密码系统的安全性依赖于以下两个因素：第一、加密算法必须是足够强的，...
分类：
其他好文 时间：
2014-12-28 14:11:10
阅读次数：
246
注：文章首次发布于个人博客，现将技术文章转移至此。 http://blog.go3k.org/android-sign/
Android系统要求所有的程序经过数字签名才能安装，如果没有可用的数字签名，系统将不许安装运行此程序，不管是模拟器还是真实手机。因此，在设备或者是模拟器上运行调试程序之前，必须为应用程序设置数字签名。Android系统仅仅会在安装的时候测试签名证书的有效期，如果应用...
分类：
移动开发 时间：
2014-12-27 00:22:59
阅读次数：
266
YS的的当前session是24小时失效的，手机和web是共用一套session机制的，但考虑到移动终端的用户体验问题，不可能让用户24小时就登录一次，因此，自动登录是必须要做的，目前的方式是使用对称加密（AES256）存储用户的用户名和口令，密钥使用是根据软硬件环境生成的，密文只能在这台机器上解密...
分类：
其他好文 时间：
2014-12-25 22:01:21
阅读次数：
260
一、 密钥对的生成
RSA加密解密，类似于支付宝中的加解密功能，以前的app使用的是DES加密即对称加密算法，只需要一个密钥；而采用RSA实现加解密需要一个密钥对，即公钥和私钥。所以首先要做的操作是生成一个密钥对，在window 7环境下，这里借用支付宝demo中的openssl命令行工具，毕竟是通用的，密钥对的生成流程大致如下：
1、生成RSA私钥
genrsa -out...
分类：
移动开发 时间：
2014-12-25 20:38:19
阅读次数：
909
延续昨天的肚子疼- -我们来继续看密码学。Hash函数是啥？Hash函数将任意长度的消息压缩为某一固定长度的消息摘要的函数。是多对一的映射。Hash函数有啥用？1. 最基础的，加密。sha系列，md5等等一大波常用的加密都属于Hash函数。2. 用于数字签名（关于数字签名，请看：http://www...
分类：
其他好文 时间：
2014-12-25 16:01:56
阅读次数：
286
