现代信息社会里,当电子邮件广受欢迎的同时,其安全性问题也很突出。实际上,电子邮件的传递过程是邮件在网络上反复复制的过程,其网络传输路径不确定,很容易遭到不明身份者的窃取、篡改、冒用甚至恶意破坏,给收发双方带来麻烦。进行信息加密,保障电子邮件的传输安全已经成为广大E-mail用户的迫切要求。PGP的出 ...
分类:
其他好文 时间:
2017-11-26 12:42:39
阅读次数:
161
在前一章,我们已经学习了HTTP消息如何通过Burp Proxy进行拦截和处理,本章我们将继续学习HTTPS协议消息的拦截和处理。 HTTPS协议是为了数据传输安全的需要,在HTTP原有的基础上,加入了安全套接字层SSL协议,通过CA证书来验证服务器的身份,并对通信消息进行加密。基于HTTPS协议这 ...
分类:
其他好文 时间:
2017-10-20 18:35:06
阅读次数:
305
此前,在棱镜门事件引起了全球各界的轰动,爱德华·斯诺登(Edward Snowden)透露,美国中情局在大量收集各国的网络通讯,信息安全专家纷纷呼吁全体网络进行加密。四年后,互联网的安全似乎发生了千变万化。 过去的一年,HTTP明文协议加载SSL / TLS协议转向HTTPS加密协议的网站急剧上升。 ...
分类:
Web程序 时间:
2017-09-13 10:46:00
阅读次数:
251
九个问题从入门到熟悉HTTPS Q1: 什么是 HTTPS? BS: HTTPS 是安全的 HTTP HTTP 协议中的内容都是明文传输,HTTPS 的目的是将这些内容加密,确保信息传输安全。最后一个字母 S 指的是 SSL/TLS 协议,它位于 HTTP 协议与 TCP/IP 协议中间。 Q2: ...
分类:
Web程序 时间:
2017-09-11 15:14:40
阅读次数:
267
系统介绍 mpush,是一款开源的实时消息推送系统,采用java语言开发,服务端采用模块化设计,具有协议简洁,传输安全,接口流畅,实时高效,扩展性强,可配置化,部署方便,监控完善等特点。同时也是少有的可商用的开源push推送系统。 特性和优势 源码全部开放,包括server、android、ios ...
分类:
其他好文 时间:
2017-09-08 22:54:05
阅读次数:
207
背景介绍:HTTPS,全称:HyperTextTransferProtocoloverSecureSocketLayer,是通过SSL安全机制传输,保证网站数据不被窃听、冒充、篡改等安全风险,保证网站传输安全可靠,下面是通过nginx配置ssl模块记录。环境信息:nginxssl--》tomcat1tomcat2tomcat3操作系统:centos
6.8ngi..
分类:
Web程序 时间:
2017-08-28 19:56:26
阅读次数:
256
通常我们会通过htts来保证传输安全,但如果我们不用https,如何通过javascript来保证浏览器端发送的参数进行加密,并且通过RSA算法来处理。 这里我们可以利用jquery的一个加密插件jcryption来处理,可以参考 http://jcryption.org/#examples 现在版 ...
分类:
编程语言 时间:
2017-08-27 10:15:12
阅读次数:
166
网络编程的三要素: UDP:相当于发短信,不需要建立连接,数据包的大小限制在64k内,效率高,不安全,容易丢包 TCP:相当于打电话,需要建立连接,效率相对较低,数据传输安全,三次握手完成。 下面使用TCP进行网络通信: 服务端: 客户端: 通过上面的代码能够实现基本的发送信息,和接收信息。不过只能 ...
分类:
编程语言 时间:
2017-08-11 17:47:23
阅读次数:
252
引言 互联网的发展史上,安全性一直是开发者们相当重视的一个主题,为了实现数据传输安全,我们需要保证:数据来源(非伪造请求)、数据完整性(没有被人修改过)、数据私密性(密文,无法直接读取)等。虽然现在已经有SSL/TLS协议实现的HTTPS协议,但是因在客户端上依赖浏览器的正确实现,而且效率又很低,所 ...
分类:
Web程序 时间:
2017-07-24 11:30:12
阅读次数:
179
一、TCP 1.TCP又叫做套接字,传输安全,速度慢。 TCP和UTP是网络的传输协议,跟java没什么关系,没有说用java做的客户端必须连接java做的服务器,我们可以用c和c++做客户端,直接连接到java做的服务器都可以,只要都遵守TCP的协议规则就行。 2.TCP的连接 TCP有三次握手的 ...
分类:
其他好文 时间:
2017-07-18 18:43:17
阅读次数:
127