1.JWT是什么？JWT，全称JSONWEBTOKEN,是WEB客户端与服务器之间相互进行安全通信的规范。通信双方的对象本身通过JSON传递数据是不安全的，但是由于有了数字签名的存在，这些信息变的可信的。2.JWT特点简洁(Compact):可以通过URL，POST参数或者在HTTPheader发送，因为数据量小，..
分类：
其他好文 时间：
2017-07-04 23:19:18
阅读次数：
232
各种加密算法比较 算法选择：对称加密AES，非对称加密: ECC，消息摘要: MD5，数字签名:DSA 对称加密算法(加解密密钥相同) 名称 密钥长度 运算速度 安全性 资源消耗 DES 56位 较快 低 中 3DES 112位或168位 慢 中 高 AES 128、192、256位 快 高 低 非 ...
分类：
编程语言 时间：
2017-07-03 13:59:34
阅读次数：
317
Android 数字签名 同一个开发人员的多个程序尽可能使用同一个数字证书，这能够带来下面优点。 (1)有利于程序升级，当新版程序和旧版程序的数字证书同样时，Android系统才会觉得这两个程序是同一个程序的不同版本号。假设新版程序和旧版程序的数字证书不同样，则Android系统觉得他们是不同的程序 ...
分类：
移动开发 时间：
2017-07-02 19:43:08
阅读次数：
317
使用签名文件keystore查看生成的数字签名中报错解决 Keystore was tampered with, or password was incorrect 这是由于android规定自己定义签名文件必需要跟默认的签名文件的名字一样才算正确。。。 在签名的时候不要使用 窗体->首选项->an ...
分类：
其他好文 时间：
2017-07-01 19:26:58
阅读次数：
187
一、背景 据记载，公元前 400 年，古希腊人发明了置换密码。1881 年世界上的第一个电话保密专利出现。在第二次世界大战期间，德国军方启用「恩尼格玛」密码机，密码学在战争中起着非常重要的作用。 随着信息化和数字化社会的发展，人们对信息安全和保密的重要性认识不断提高，于是在 1997 年，美国国家标 ...
分类：
其他好文 时间：
2017-06-29 12:43:16
阅读次数：
203
PKI:公钥基础设施（PublicKeyInfrastructure）通过使用公钥技术和数字签名来确保信息安全由公钥加密技术、数字证书、CA、RA组成PKI体系能够实现的功能:数据机密性 身份验证数据完整性 操作的不可否认性公钥加密技术是PKI的基础:公钥与私钥关系成对生成，互不相同，互相加密与解..
分类：
其他好文 时间：
2017-06-29 00:47:41
阅读次数：
150
本文原文连接：http://blog.csdn.net/bluishglc/article/details/7585965 转载请注明出处！对于一般的开发人员来说，很少需要对安全领域内的基础技术进行深入的研究，但是鉴于日常系统开发中遇到的各种安全相关的问题，熟悉和了解这些安全技术的基本原理和使用场景 ...
分类：
Web程序 时间：
2017-06-15 11:33:12
阅读次数：
288
一、什么是类的加载 类的加载指的是将类的.class文件中的二进制数据读入到内存中，将其放在运行时数据区的方法区内，然后在堆区创建一个java.lang.Class对象，用来封装类在方法区内的数据结构。类的加载的最终产品是位于堆区中的Class对象，Class对象封装了类在方法区内的数据结构，并且向 ...
分类：
编程语言 时间：
2017-06-13 21:09:33
阅读次数：
188
总体思路 这个涉及到两个方面问题：一个是接口访问认证问题,主要解决谁可以使用接口（用户登录验证、来路验证）一个是数据数据传输安全,主要解决接口数据被监听（HTTPS安全传输、敏感内容加密、数字签名） 用户身份验证：Token与Session开放接口Api服务其实就是客户端与服务端无状态交互的一种形式 ...
http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_signature.html 今天，我读到一篇好文章。 它用图片通俗易懂地解释了，"数字签名"（digital signature）和"数字证书"（digital certificate ...
分类：
其他好文 时间：
2017-06-11 21:20:18
阅读次数：
178
