1. 加密的系统不要具备解密的功能，否则 RSA 可能不太合适公钥加密，私钥解密。加密的系统和解密的系统分开部署，加密的系统不应该同时具备解密的功能，这样即使黑客攻破了加密系统，他拿到的也只是一堆无法破解的密文数据。否则的话，你就要考虑你的场景是否有必要用 RSA 了。2. 可以通过修改生成密钥的长度来调整密文长度生成密文的长度等于密钥长度。密钥长度越大，生成密文的长度也就越大，加密的速度也就越慢...
分类：
编程语言 时间：
2015-01-16 13:09:21
阅读次数：
272
加密是保证数据安全的手段之一。加密是将纯文本数据转换为难以理解的密文；解密是将密文转换回纯文本。数据的加解密属于密码学的范畴。通常，加密和解密都需要使用一些秘密信息，这些秘密信息叫做密钥，将纯文本转为密文或者转回的时候都要用到这些密钥。对称加密指的是发送者和接收者共用同一个密钥的加解密方法。非对称加密(又称公钥加密)指的是需要一个私有密钥一个公开密钥，两个不同的密钥的加解密体系。尽管不同，这个密钥...
分类：
编程语言 时间：
2015-01-14 12:46:32
阅读次数：
136
? 客户端向服务器端发出连接请求? 服务器端向客户端发出自己的公钥? 客户端使用服务器端的公钥加密通讯密钥然后发给服务器端? 如果通讯过程被截获，由于窃听者即使获知公钥和经过公钥加密的内容，但不拥有私钥依然无法解密（RSA算法）? 服务器端接收到密文后，用私钥解密，获知通讯密钥? ssh-keyg....
分类：
其他好文 时间：
2015-01-09 20:50:39
阅读次数：
228
SSL协议的握手过程 为了便于更好的认识和理解 SSL 协议，这里着重介绍 SSL 协议的握手协议。SSL 协议既用到了公钥加密技术(非对称加密)又用到了对称加密技术，SSL对传输内容的加密是采用的对称加密，然后对对称加密的密钥使用公钥进行非对称加密。这样做的好处是，对称加密技术比公钥加密技术的速....
分类：
其他好文 时间：
2015-01-06 17:15:08
阅读次数：
113
晚上回来先吃点东西然后洗漱准备再学习一会儿困后睡觉，今天在学习WS服务安全认证知识时又重新认识了网络传输安全和加密解密常用网络安全的概念，总结摘录一下个人觉得好的内容：非对称解密算法RSA是可逆的，公钥加密私钥解密可得明文，私钥加密公钥解密可得明文。问题1:最自然的想法是，甲必须对文件加密才能保证不...
分类：
其他好文 时间：
2015-01-05 23:17:24
阅读次数：
297
1,在理解HTTPS SSL TLS 之前先对常用的加密方式进行一个简述: (1),对称加密: 采用一个密钥,对明文进行加密生成密文,相反采用此密钥可对加密后的密文进行解密还原成明文. 代表算法有,DES,3DES,AES 等 (2),非对称加密: 公钥加密,私钥解密. 网上有个比喻...
分类：
Web程序 时间：
2015-01-05 14:46:57
阅读次数：
163
快速幂取模其实是a^b%c，这就是著名的RSA公钥加密的方法，当a，b都很大的时候，直接求是不可取的，所以就用到了快速幂取模。
首先你得明白他的原理，其实是用到了二分的思想，把b按照二进制展开
b = p(n)*2^n + p(n-1)*2^(n-1) +…+ p(1)*2 + p(0)。其中p(i) (0
所以此时a^b = a^ (p(n)*2^n + p(n-1...
分类：
编程语言 时间：
2015-01-01 16:09:33
阅读次数：
209
一次会话，发邮件，用户和用户之间的数据加密1、生成数据2、用单向加密数据生成特征码3、用自己的私钥加密特征码放在数据后面4、生成临时会话密钥加密特征码和数据5、用对方的公钥加密临时密钥OpenSSL构建私有CA构建私有CA 1、生成私钥 2、自签署证书给节点发放证书 1、节点申请证书 节点生成私钥 ...
分类：
其他好文 时间：
2014-12-29 15:04:31
阅读次数：
10134
核心提示：
利用公钥与公钥证书，与私钥一起生成客户端或者服务器证书，用公钥加密的文件只能用私钥解密，而私钥加密的文件只能用公钥解密。公钥顾名思义是公开的，所有的人都可以得到它；私钥也顾名思义是私有的，不应被其他人得到，具有唯一性。这样就可以满足电子商务中需要的一些安全要求。比如说要证明某个文件是特定人的，该人就可以用他的私钥对文件加密，别人如果能用他的公钥解密此文件，说明此文件就是这个人的，...
分类：
其他好文 时间：
2014-12-23 17:29:29
阅读次数：
152
很简单的一个需求，ipad端给密码RSA加密，传到java后台，解密。RSA加密算法是基于一个密钥对的，分为公钥和私钥，一般情况公钥加密，私钥解密，但也可私钥加密，公钥解密。还可以验签，就是先用私钥对数据进行加密，然后对加密后的数据进行签名，得到一个签名值。然后再用公钥先验签，证明是对应私钥加密过....
分类：
移动开发 时间：
2014-12-02 10:31:40
阅读次数：
307
