需求环境：
西安项目中，客户要求保护用户的密码信息，不允许在http中传递明文的密码信息。
实现：
用RSA非对称加密方式实现。后台生成rsa密钥对，然后在登陆页面设置rsa公钥，提交时用公钥加密密码，生成的密文传到后台，用私钥解密，获取密码明文。
这样客户端只需要知道rsa加密方式和公钥，前台不知道私钥是无法解密的，此解决方案还是相对比较安全的。
附件是参...
分类：
编程语言 时间：
2015-06-11 14:44:46
阅读次数：
149
1 package test; 2 3 import java.io.FileInputStream; 4 import java.io.FileOutputStream; 5 import java.io.ObjectInputStream; 6 import java.io.ObjectOu.....
分类：
编程语言 时间：
2015-06-10 22:13:13
阅读次数：
200
一、实验内容1．掌握Socket程序的编写；2．掌握密码技术的使用；3．设计安全传输系统。二、实验步骤1. 基于Java Socket实现安全传输2. 基于TCP实现客户端和服务器，结对编程一人负责客户端，一人负责服务器3. 使用Git进行版本控制4. 选择对称算法进行数据加解密.5. 选择非对称算...
分类：
编程语言 时间：
2015-06-10 18:58:09
阅读次数：
169
RSA是常用的非对称加密算法。近来有学生在项目中使用System.Security类库中的RSA加密算法时，出现了“不正确的长度”，这实际上是因为待加密的数据超长所致。.net
Framework中提供的RSA算法规定，每次加密的字节数，不能超过密钥的长度值减去11,而每次加密得到的密文长度，却恰恰是密钥的长度。所以，如果要加密较长的数据，可以采用数据截取的方法，分段加密。或者增加自定义分块...
分类：
编程语言 时间：
2015-06-10 14:19:29
阅读次数：
210
一、实验内容1．掌握Socket程序的编写；2．掌握密码技术的使用；3．设计安全传输系统。二、实验步骤1. 基于Java Socket实现安全传输2. 基于TCP实现客户端和服务器，结对编程一人负责客户端，一人负责服务器3. 使用Git进行版本控制4. 选择对称算法进行数据加解密.5. 选择非对称算...
分类：
编程语言 时间：
2015-06-10 06:29:59
阅读次数：
171
随着网络安全形势越来越严峻，整个互联网界似乎已经达成了共识：那就是尽一切可能提高网站的安全性。安全技术有很多，其中SSL/TLS非对称加密技术及对应的PKI公钥架构体系又是最重要的技术之一。由于其技术分支较为复杂，这里仅就几个知识点做一下展开，以期帮助读者更好的理解S..
分类：
其他好文 时间：
2015-06-07 21:44:41
阅读次数：
264
在前面说到，消息摘要用于验证数据完整性，对称与非对称加密用于保证数据保密性，数据签名用于数据的抗否认性，于是集这些安全手段于一身的终极武器--数字证书出现了。数字证书具备了加密/解密的必要信息，包含签名算法，可用于网络数据加密/解密交互，标识网络用户(计算机)身份。数据证书为发布公钥提供了一种简便途径，成为加密算法以及公钥的载体。
数字证书有多种文件编码格式，主要包含CER编码、DER...
分类：
编程语言 时间：
2015-06-07 17:28:47
阅读次数：
173
RSA
这种算法1978年就出现了，它是第一个既能用于数据加密也能用于数字签名的算法。它易于理解和操作，也很流行。算法的名字以发明者的名字命名：Ron Rivest, AdiShamir 和Leonard Adleman。
这种加密算法的特点主要是密钥的变化，上文我们看到DES只有一个密钥。相当于只有一把钥匙，如果这把钥匙丢了，数据也就不安全了。RSA同时有两把钥匙，公钥与...
分类：
编程语言 时间：
2015-06-06 10:36:47
阅读次数：
136
加密和解密使用不同的密钥的一类加密算法。这类加密算法通常有两个密钥A和B，使用密钥A加密数据得到的密文，只有密钥B可以进行解密操作（即使密钥A也无法解密）；相反，使用密钥B加密数据得到的密文，只有密钥A可以解密。这两个密钥分别称为私钥和公钥。私钥就是你个人保留，不能公开的密钥，而公钥则是公开给加.....
分类：
编程语言 时间：
2015-06-02 11:01:32
阅读次数：
136
公钥与私钥机制属于非对称加密的范畴，非对称是相对于对称加密而言的，对称加密用于加密与解密的密钥是同一把，而非对称加密则用于加密与解密的密钥不相同，一个公开，称为公钥；一个保密，称为私钥，公钥与私钥必须成对出现，只有是配对的公钥与私钥才能用于加解密。公钥通过非安全通道发放，私钥则由发放者保留，公钥加密的数据，只能使用其配对的私钥对其解密；反之，私钥加密的数据，只可使用公钥对其解密。
对称...
分类：
编程语言 时间：
2015-05-29 18:10:00
阅读次数：
191
