一、基本知识rpm包的合法性验正：包制作者制作完成之后会附加数字签名于包上；来源合法性包的完整性包的制作者使用单向加密提取原始数据的特征码，而后使用自己的私钥加密这段特性码，附加原始数据后面。验正过程：前提：必须有可靠机制获取到包制作者的公钥；1、使用制作者的..
分类：
其他好文 时间：
2014-07-24 23:58:24
阅读次数：
506
手动添加PE文件数字签名信息及格式详解图之下...
分类：
其他好文 时间：
2014-07-22 22:39:34
阅读次数：
433
PE文件数字签名信息读取存储及格式详解图 。...
分类：
其他好文 时间：
2014-07-22 22:39:34
阅读次数：
248
Android系统要求每一个Android应用程序必须要经过数字签名才能够安装到系统中，也就是说如果一个Android应用程序没有经过数字签名，是没有办法安装到系统中的！
Android通过数字签名来标识应用程序的作者和在应用程序之间建立信任关系，不是用来决定最终用户可以安装哪些应用程序。
这个数字签名由应用程序的作者完成，并不需要权威的数字证书签名机构认证，它只是用来让应用程序包自我认证的
假如修改了APK中的一个文件，或者在APK中新加入了一个文件，则需要对APK重新签名，在ubuntu下步骤如下：...
分类：
其他好文 时间：
2014-07-19 23:31:36
阅读次数：
355
在 goldboar 写的 SM2 签名及验签函数（ http://download.csdn.net/detail/goldboar/3833072）基础上，改写了一个纯粹用于验证SM2签名的函数。...
分类：
编程语言 时间：
2014-07-16 11:49:41
阅读次数：
851
一、理论知识什么是CA？CA是CertificateAuthority的缩写，通常翻译成认证权威或者认证中心，主要用途是为用户发放数字证书。这个数字证书包含了用户身份的部分信息及用户所持有的公钥，同时利用CA本身的私钥为数字证书加上数字签名，其他用户只要能验证证书是真实的，并且信任..
分类：
其他好文 时间：
2014-07-14 11:58:39
阅读次数：
1130
1、时间戳的定义 时间戳是指文件属性里的创建、修改、访问时间。数字时间戳技术是数字签名技术一种变种的应用。在电子商务交易文件中，时间是十分重要的信息。在书面合同中，文件签署的日期和签名一样均是十分重要的防止文件被伪造和篡改的关键性内容。数字时间戳服务（DTS：digital time stamp ....
分类：
编程语言 时间：
2014-07-14 08:54:25
阅读次数：
258
st-link 在win8上的支持不太好，据说是因为 st-link 硬件没有数字签名，win8 强制要求硬件必须有数字签名。虽然平时还是用的盗版 jlink 比较多一点，但是手上这块 discovery 板子只有板载的 st-link。下载zadig 首先下载zadig，这是一个开源的win驱动，...
分类：
数据库 时间：
2014-07-12 14:47:00
阅读次数：
1285
近日百度安全实验室在手机银行正版信息提取时，发现有一个数字证书签名（签名信息如图1）被很多银行的手机客户端所使用。与此同时还发现了几款个人开发者类应用也使用了此证书签名。而这种数字签名被滥用的行为存在极大的安全隐患。 图1. 签名信息 经挖掘和分析，研究人员发现目前共有23款不同银行手机银行客户端使用该签名：以上不同银行的手机客户端应用都是外包给某第三方公司开发的。 在应用市场内，目前共发现6款个...
分类：
移动开发 时间：
2014-07-11 08:20:20
阅读次数：
313
版权声明：以前的Blog文章合并。原创作品，谢绝转载！否则将追究法律责任。
1.安全解决什么问题.
ans:安全主要解决四类需求
:::HASH算法 数字签名
//保密:::对称/非对称加密
DES AES/RSA
//鉴别/认证:::HASH算法(MD5
SHA1)
//完整性:::HASH算法(MD5
SHA1)
...
分类：
其他好文 时间：
2014-07-11 08:05:25
阅读次数：
269
