背景：短信接口有调用限制，如果受到恶意攻击，很容易就爆掉，所以需要一系列验证机制，后端采用签名加密的方式，而前端要做人机识别，有两个要求： 1）不能使用文本式的验证码，很简单就能拿到 2）所有验证逻辑要在服务端进行，不然很容易被绕过 解决方法：使用svg-captcha插件在node.js中生成sv ...
分类：
Web程序 时间：
2018-04-11 16:14:34
阅读次数：
702
加密分为对称加密和非对称加密。 对称加密： 加密与解密使用相同的密钥。 最大的问题是密钥的分配与管理，如何把密钥发送到解密的接收者是一个问题。 若在发送密钥的过程中，密钥被拦截了，那么则会引发安全问题。 一个优点是对称加密比公钥加密快 常用算法：DES、3DES、AES、Blowfish、IDEA、 ...
分类：
其他好文 时间：
2018-02-18 15:20:43
阅读次数：
134
原理介绍： 1.进行秘钥配置，因为传输的数据必须要进行签名加密，ubuntu内置命令openssl可以生成私钥，根据私钥生成公钥 2.cat app_publict_key.pem 查看公钥的内容 将 BEGIN PUBLIC KEY 和 END PUBLIC KEY 中间的内容保存在支付宝的用户配 ...
分类：
编程语言 时间：
2018-01-06 23:16:57
阅读次数：
496
证书在计算机及网络中起着非常重要的作用，如我们浏览网页时使用的https就是使用到了计算机的证书，证书的签名加密功能是非常重要的功能，证书能证明计算机的身份和加密通信数据，目前2048位的证书还是完全安全可用的。而计算机的根证书更其中重要的组成部分。 windows系统中都有内置的根证书，内置的意思 ...
分类：
其他好文 时间：
2017-12-30 17:03:27
阅读次数：
254
js生成接口请求参数签名加密 定义规则：将所有参数字段按首字母排序， 拼接成key1 = value1 & key2 = value2的格式，再在末尾拼接上key = appSecret， 再做MD5加密生成sign，方法如下： kAppKey，kAppSecret为常量，一般由后端定义好！签名加密 ...
分类：
Web程序 时间：
2017-12-29 12:23:42
阅读次数：
349
1.通过命令，获取签名文件 参数解析： -genkey 生成签名文件 -alias demo.keystore 别名 toplinker -keyalg RSA 使用RSA算法对签名加密 -validity 40000 有效期限4000天 -keystore demo.keystore 2.配置 在 ...
分类：
移动开发 时间：
2017-10-20 18:47:12
阅读次数：
245
《图解密码技术》（点击查看详情）1、写在前面的话因为接触了微信公众号开发，之中涉及支付功能时用到了大量签名加密之类的东西，对于密码安全这一块，其实一直不是很明白，大部分方法自己在用到时也是去直接google，然后复制粘贴，可以说完全不知其所以然。加密这一块查了下有很多人推荐这本书，于是就决定看看。我... ...
分类：
其他好文 时间：
2017-09-16 21:59:25
阅读次数：
190
cookie 存在浏览器，4k，不安全 签名，加密，（提高一点点安全性） session 存在服务器，安全， 不能独立存在，基于cookie， cookie 使用 var cookieParser = require('cookie-parser'); server.use(cookieParser ...
分类：
其他好文 时间：
2017-09-10 15:06:10
阅读次数：
134
今天准备测试小程序的签名加密，但是刚引入官方的“加密数据解密算法”文件到项目里，然后为每个文件添加命名空间的时候，不管怎么加都报“Namespace declaration statement has to be the very first statement in the script” 苦恼了 ...
分类：
其他好文 时间：
2017-07-31 12:33:48
阅读次数：
137
在公司查问题时遇到一个关于公钥与私钥和加签与验签的问题，当时不太明白，后来弄明白了感觉挺有意思的，所以想分享一下。 为了说明问题，现在假设现在有a，b，c三家公司，彼此都有业务往来。 假设a，b公司都会向c公司发送报文，而c公司为了能够保证报文的安全性便会给a，b公司一个公钥（不是什么公司都能向自己 ...
分类：
其他好文 时间：
2017-07-19 14:25:09
阅读次数：
123
