https原理：
浏览器请求服务端的公钥证书，服务器将注册的证书发送给客户端。客户端向办法机构验证证书的合法性，证书
包括公钥，服务器网址及一些信息。验证完毕，客户端生成一串随即码，用公钥加密发送给服务器端作为对称加密
...
分类：
其他好文 时间：
2014-09-04 13:27:49
阅读次数：
172
MD5即Message-Digest Algorithm 5（信息-摘要算法5），用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译摘要算法、哈希算法），主流编程语言普遍已有MD5实现。
将数据（如汉字）运算为另一固定长度值，是杂凑算法的基础原理，MD5的前身有MD2、MD3和MD4。
MD5的作用是让大容量信息在用数字签名软件签署私人密钥前被"压缩"成一种保密的...
分类：
其他好文 时间：
2014-09-03 19:53:54
阅读次数：
329
1、证书概述
SSL基于对称和部队称这两种加密方法。后者涉及了一对密钥，即一个公钥，一个私钥。
公钥通常包在证书中，因为证书是发布公钥的一种可信任的方式。证书是利用与证书中包含的公钥相对应的私钥来签署的，这叫自签证书。换句话说，自签证书的签署者与颁发者是相同的。
如果人们已经人事发送者，那么用自签证书来验证签署文档的发送者是可以的。但是为了得到更广泛的接受，则需要由数字证书认证中心（Cert...
分类：
其他好文 时间：
2014-09-02 14:13:34
阅读次数：
281
a:发送者的私钥或接收者的公钥b:发送者的公钥或接收者的私钥非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解...
分类：
其他好文 时间：
2014-08-30 18:59:19
阅读次数：
177
openssl简介
openssl是一个功能丰富且自包含的开源安全工具箱。它提供的主要功能有：SSL协议实现(包括SSLv2、SSLv3和TLSv1)、大量软算法(对称/非对称/摘要)、大数运算、非对称算法密钥生成、ASN.1编解码库、证书请求(PKCS10)编解码、数字证书编解码、CRL编解码、OCSP协议、数字证书验证、PKCS7标准实现和PKCS12个人数字证书格式实现等功能。
open...
分类：
其他好文 时间：
2014-08-29 18:27:38
阅读次数：
529
也许您对"数字证书"这一概念还很陌生，其实，数字证书就是标志网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet上解决"我是谁"的问题，就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样，以表明我们的身份或某种资格。 数字证书是由权威公正的第三...
分类：
其他好文 时间：
2014-08-29 14:38:07
阅读次数：
217
数字证书的格式与区别作为文件形式存在的证书一般有这几种格式： 1.带有私钥的证书 由Public Key Cryptography Standards #12，PKCS#12标准定义，包含了公钥和私钥的二进制格式的证书形式，以pfx作为证书文件后缀名。 2.二进制编码的证书 证书中没有私钥，...
分类：
其他好文 时间：
2014-08-29 12:56:59
阅读次数：
239
（1）用户认证分为两类：一种是基于对称加密的远程用户认证，第二种是基于非对称加密的远程用户认证。但是，不论是基于对称加密的，还是基于非对称加密的，每一种认证又可以按照是否双方都需要互相认证对方的身份而分为：单向认证和双向认证。
（2）基于对称加密的远程用户认证：不需要公私钥，但是需要KDC（Key Distribution Center，密钥分发中心）的存在。不论是单向认证还是双向认证，都需要K...
分类：
其他好文 时间：
2014-08-27 13:03:07
阅读次数：
178
RSA算法是第一个能同时用于加密和数字签名的算法，也易于理解和操作。 RSA是被研究得最广泛的公钥算法，从提出到现在已近二十年，经历了各种攻击的考验，逐渐为人们接受，普遍认为是目前最优秀的公钥方案之一。RSA的安全性依赖于大数的因子分解，但并没有从理论上证明破译RSA的难度与大数分解难度等价。RSA...
分类：
其他好文 时间：
2014-08-27 12:51:17
阅读次数：
155
