1CA简介CA是证书的签发机构，它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。比如Alice和Bob通信，中间通信万一被黑客C监听到，冒充Alice和Bob..
分类：
其他好文 时间：
2014-08-03 15:27:36
阅读次数：
260
随着计算机技术的发展，信息网络技术的应用日益深入，这些应用改进了企业工作方式，提高了工作效率。而如何确保在网络中传输的身份认证、机密性、完整性、合法性、不可抵赖性等问题成为企业进一步发展和推动企业信息化应用的关键。要解决这些问题，需要用到CA认证功能。而当企..
分类：
其他好文 时间：
2014-08-03 07:59:27
阅读次数：
259
一、加密和解密相关知识简介1、信息安全标准NIST（NationalInstituteofStandardsandTechnology）美国国家标准与技术研究院，制定了网络信息安全与保密的三个要素：保密性(confidentiality)：信息不泄露给非授权用户、实体或过程，或供其利用的特性。（一般包括数据保密性、隐私..
分类：
其他好文 时间：
2014-08-03 07:58:45
阅读次数：
370
数据安全服务的几个方面：1、认证
访问控制阻止对资源的未授权访问
2、数据保密性
3、数据完整性
要保证发送方所发送的数据没有被修改。。。
4、不可否认性一、怎么验证数据的完整性。也就怎么知道数据在传输的过程中没有被修改过。这就要使用到单向加密算法，提取数据的指纹(..
分类：
其他好文 时间：
2014-08-02 23:35:45
阅读次数：
750
OpenSSL是套开放源代码的软件库包，实现了SSL与TLS协议。其主要库是以C语言所写成，实现了基本的加密功能。OpenSSL可以运行在绝大多数类Unix操作系统上（包括Solaris，Linux，MacOSX与各种版本的开放源代码BSD操作系统），OpenVMS与MicrosoftWindows。它也提供了一个移植版本，..
分类：
其他好文 时间：
2014-08-02 23:35:25
阅读次数：
822
加密解密过程详解及openssl自建CA为了数据信息能够安全的传输要求数据要有一定的安全性那么数据的安全性包含哪些方面的特性呢？NIST（美国信息安全署）做了如下的定义：保密性：1，数据的保密性指的是数据或隐私不向非授权者泄漏2，隐私性信息不被随意的收集完整性：1，数据的..
分类：
其他好文 时间：
2014-08-02 23:34:25
阅读次数：
453
在这里插一小节加密的吧，使用openssl库进行加密。 使用MD5加密 我们以一个字符串为例，新建一个文件filename.txt，在文件内写入hello ，然后在Linux下可以使用命令md5sum filename.txt计算md5值 ==>b1946ac92492d2347c6235b...
分类：
编程语言 时间：
2014-08-02 20:39:43
阅读次数：
404
Openssl加密解密原理：示例：比如A与B通信发送数据：加密原理：在A把要发送的内容通过单向加密方式进行数据指纹计算，计算出数据指纹后，会用自己的私钥加密数据指纹，并把加密的数据指纹添加到原数据的后面。然后对整个数据（原数据+数据指纹）进行对称加密算法进行计算（让明..
分类：
其他好文 时间：
2014-08-02 15:43:34
阅读次数：
366
网络诞生的早期，能够接入网络的主机非常少，在当时基本上没有什么网络安全的概念，后来随着接入互联网的主机越来越多，之前的网络接入环境也越来越不适应后来网络的发展，俗话说“林子大了什么鸟都有”所以网络安全也越来越显得尤为重要，接下来这篇博文我们就浅谈一下网络安..
分类：
其他好文 时间：
2014-08-02 15:42:34
阅读次数：
437
一、软件模块依赖性：[root@localhost]#yum-yinstallgcc+gcc-c++gcc*make*libpcre.so*openssl*pcre*zlib*libtool*libxml2*libxslt*gd*lua*二、安装GeoIP安装MaxMind的GeoIP库MaxMind提供了免费的IP地域数据库（GeoIP.dat），不过这个数据库文件是二进制的，需要用GeoIP库来读取..
分类：
其他好文 时间：
2014-08-01 20:17:53
阅读次数：
1656
