简介 加解密现状，编写此系列文章的背景： 需要考虑系统环境兼容性问题（Linux、Windows） 语言互通问题（如C#、Java等）（加解密本质上没有语言之分，所以原则上不存在互通性问题） 网上资料版本不一、或不全面 .NET官方库密码算法提供不全面，很难针对其他语言（Java）进行适配 本系列文 ...
分类：
Web程序 时间：
2020-09-24 21:05:56
阅读次数：
50
C#.NET中对称和非对称加密、解密方法汇总--亲测可用 在安全性要求比较高的系统中都会涉及到数据的加密、解密。.NET为我们封装了常用的加密算法，例如：MD5,DES,RSA等。有可逆加密，也有非可逆加密;有对称加密，也有非对称加密。加密、解密一般会用在软件的注册码，系统密码，通讯中。今天我就来分 ...
JWT修改伪造攻击 什么是JWT？ JSON Web Token（JSON Web令牌）是一种跨域验证身份的方案。JWT不加密传输的数据，但能够通过数字签名来验证数据未被篡改（但是做完下面的WebGoat练习后我对这一点表示怀疑）。 JWT分为三部分，头部（Header），声明（Claims），签名 ...
分类：
其他好文 时间：
2020-09-18 00:07:31
阅读次数：
40
在了解对称加密和非对称加密的区别之前我们先了解一下它们的定义： 对称加密（Symmetric Cryptography），又称私钥加密 对称加密是最快速、最简单的一种加密方式，加密（encryption）与解密（decryption）用的是同样的密钥（secret key）,这种方法在密码学中叫做对 ...
分类：
其他好文 时间：
2020-09-17 14:08:06
阅读次数：
37
SM3是中华人民共和国政府采用的一种密码散列函数标准，由国家密码管理局于2010年12月17日发布。主要用于报告文件数字签名及验证。 Python3代码如下： from math import ceil ################################################ ...
分类：
编程语言 时间：
2020-09-16 12:26:17
阅读次数：
29
为了安全起见，现在开发微信服务号和IOS客户端等访问服务器端都要求使用https加密传输。 SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。 Let’s Encrypt 也是一个 CA 机构，但这个 CA 机构是免费的！！！也就是说签发 ...
分类：
Web程序 时间：
2020-08-25 18:40:59
阅读次数：
87
本期介绍随机数在密码学中生成初始向量IV的用法。对称加密算法在密码学中占有重要地位，很多嵌入式设备传输加密和网络数据加密都采用对称加密算法。3DES/AES作为应用广泛的对称加密算法，已经被大家所熟知，但很多人并不知道这些算法还分有多种加密模式。以AES为例，AES算法有五种加密模式（本文暂不展开说明这五种模式原理），其中CBC/CFB/OFB三种模式都需要初始向量IV的参与。以CBC为例，该模式
分类：
其他好文 时间：
2020-08-13 11:52:11
阅读次数：
57
最近项目需要选择一套对称加密算法，来满足前后端之间的加解密操作。初步打算前端使用crypto-js来实现，后端使用java本身的加密算法实现,但遇到了一个问题：java本身只支持NoPadding和PKCS5Padding,而crypto-js提供的padding方式没有PKCS5Padding，所 ...
分类：
编程语言 时间：
2020-08-12 15:44:01
阅读次数：
83
为什么这么设计（Why’sTHEDesign）是一系列关于计算机领域中程序设计决策的文章，我们在这个系列的每一篇文章中都会提出一个具体的问题并从不同的角度讨论这种设计的优缺点、对具体实现造成的影响。如果你有想要了解的问题，可以在文章下面留言。比特币（Bitcoin）是一种加密货币，也是一种分布式的数字资产，中本聪发布比特币到今天已经过去了10多年时间1，一些读者可能接触过区块链技术，甚至投资过数字
分类：
其他好文 时间：
2020-08-10 09:35:39
阅读次数：
62
https验证过程 首先有三个角色：客户端、服务端、CA证书中心 服务端使用非对称加密算法生成公钥和私钥 服务端将公钥发给CA证书中心，并获得CA证书（ssl证书） 客户端https证书请求服务器，服务器将公钥和证书发给客户端 客户端请求CA证书中心，验证证书，验证请求的https服务器是真实的，证 ...
分类：
Web程序 时间：
2020-08-05 00:08:40
阅读次数：
128
