一次会话，发邮件，用户和用户之间的数据加密1、生成数据2、用单向加密数据生成特征码3、用自己的私钥加密特征码放在数据后面4、生成临时会话密钥加密特征码和数据5、用对方的公钥加密临时密钥OpenSSL构建私有CA构建私有CA 1、生成私钥 2、自签署证书给节点发放证书 1、节点申请证书 节点生成私钥 ...
分类：
其他好文 时间：
2014-12-29 15:04:31
阅读次数：
10134
简介：做安全的筒子经常会碰到这样的问题，当向要分析通信协议的时候往往都会有加密通信保护，对于SSL通信我们可以使用SSL劫持，但对于应用层面的加密就显得无能为力了，最好的办法就是调试应用，在应用内部去把明文通信数据包挖出来做分析。 1、 向开发工程师了解获取明文协议数据的入口函数，此处为ssl_se...
分类：
数据库 时间：
2014-12-20 16:46:14
阅读次数：
325
1、简介： 传统的互联网，SSL通信主要基于客户端和服务器之间，在物联网时代，端和端之间的加密通信将变得很普遍，在YS业务中主要的端和端通信为： （1）、客户端（移动APP，YS工作室和web）和设备之间的双向通信。 （2）、设备和设备之间的双向通信。 为保障用户通信安全，端和端之间的通信实施SSL...
分类：
其他好文 时间：
2014-12-16 16:58:20
阅读次数：
172
有关SSL的原理和介绍在网上已经有不少，对于Java下使用keytool生成证书，配置SSL通信的教程也非常多。但如果我们不能够亲自动手做一个SSL Sever和SSL Client，可能就永远也不能深入地理解Java环境下，SSL的通信是如何实现的。对SSL中的各种概念的认识也可能会仅限于可以使用...
分类：
编程语言 时间：
2014-09-03 16:32:16
阅读次数：
331
上节已经介绍了SSL/TLS协议的通信模式，而对于这些底层协议，如果要每个开发者都自己去实现显然会带来不必要的麻烦，正是为了解决这个问题Java为广大开发者提供了Java安全套接字扩展——JSSE，它包含了实现Internet安全通信的一系列包的集合，是SSL和TLS的纯Java实现，同时它是一个开放的标准，每个公司都可以自己实现JSSE，通过它可以透明地提供数据加密、服务器认证、信息完整性等功能...
分类：
编程语言 时间：
2014-08-06 23:07:32
阅读次数：
421
1、属性属性说明domain可选的String属性。设置 Cookie 域名。httpOnlyCookies可选的Boolean属性。脚本(javascript之类)能够访问默认值为false。requireSSL可选的Boolean属性。获取一个指示是否需要安全套接字层 (SSL) 通信的值。默认...
分类：
Web程序 时间：
2014-07-06 20:10:16
阅读次数：
191
SSL 通信原理及Tomcat SSL 双向配置目录1 参考资料
........................................................................................................................
分类：
其他好文 时间：
2014-06-05 20:11:26
阅读次数：
475
Tomcat既可以作为独立的Servlet容器，也可以作为其他HTTP服务器附加的Servlet容器。如果Tomcat在非独立模式下工作，
通常不必配置SSL，由它从属的HTTP服务器来实现和客户的SSL通信。Tomcat和HTTP服务器之间的通信无须采用加密机制，HTTP服务器将解
密后的数据传给...
分类：
其他好文 时间：
2014-05-29 13:03:34
阅读次数：
365
