前后端分离后API交互如何保证数据安全性？ 一、前言 前后端分离的开发方式，我们以接口为标准来进行推动，定义好接口，各自开发自己的功能，最后进行联调整合。无论是开发原生的APP还是webapp还是PC端的软件,只要是前后端分离的模式，就避免不了调用后端提供的接口来进行业务交互。 网页或者app，只要 ...
对称加密与机密性 加解密使用同样的秘钥 保证秘钥安全即可实现机密性 推荐算法AES，ChaCha20 按照秘钥的位数又可以再分 基本原理为xor运算 所以明文大于秘钥长度时需要分组 最新分组模式为AEAD(GCM,CCM,Poly1305) 非对称加密 加解密使用不同的秘钥 基本原理为数学难题 RS ...
分类：
其他好文 时间：
2019-12-15 18:39:21
阅读次数：
124
介绍HTTPS前先介绍一下HTTP HTTP是超文本传输协议，HTTP传输的数据是明文所以在用户登录时的用户名及密码容易泄露，明文传输数据。 HTTPS是基于HTTP传输加上SSL/TLS建立全信道通信，SSL层加密数据，传输加密数据。 加密的方法 对称加密、非对称加密 对称加密是指客户端、服务器可 ...
分类：
Web程序 时间：
2019-12-14 17:25:29
阅读次数：
131
书籍 "密码编码学与网络安全" 密码学 密码编码学 代替 置换 密码分析学 分析 穷举 概览 本书集中讨论两大领域： 密码算法与协议 对称加密 用于加密任意大小的数据块或数据流的内容 非对称加密 用于加密小的数据块 数据完整性算法 用于保护数据块的内容免于被修改 认证协议 用来认证实体的真实性 网络 ...
分类：
其他好文 时间：
2019-12-13 14:18:45
阅读次数：
98
对称密码模型 对称加密，也称传统加密或单钥加密，是20世纪70年代公钥密码产生之前唯一的加密类型。 安全使用需要满足： 加密算法足够强大 必须保证密钥安全 首要 密码体制概念 五元组 ( P , C , K , E , D ) 满足： （1）P 可能的明文有限集即明文空间 （2）C 可能的密文有限集 ...
分类：
其他好文 时间：
2019-12-13 14:18:32
阅读次数：
98
本文将带你了解HTTPS到底用的是对称加密还是非对称加密，以及具体又是怎么使用的。 ...
分类：
Web程序 时间：
2019-12-10 14:49:06
阅读次数：
137
openssl组件：libcrypto,libssl主要开发者使用；openssl:多用途命令行工具；openssl:从多子命令分为三类：标准命令：消息摘要命令（dgst子命令）加密命令（enc子命令）对称加密：工具：opensslenc支持的算法：3des,aes,blowfish,towfish加密命令enc命令：实例：加密~]#opensslenc-e-des3-a-salt-infstab
分类：
其他好文 时间：
2019-12-10 00:44:30
阅读次数：
104
熟悉Linux的人肯定都知道SSH。SSH是一种用于安全访问远程服务器的网络协议。它将客户端与服务端之间的消息通过加密保护起来，这样就无法被窃取或篡改了。那么它安全性是如何实现的呢？ 为了理解SSH，先要介绍两个重要概念：对称加密和非对称加密。 对称加密： 在对称加密中，客户端和服务端使用同一个密钥 ...
分类：
其他好文 时间：
2019-12-07 21:33:36
阅读次数：
81
对称加密算法：DES、AES、IDEA、RC2、RC4、SKIPJACK……加解密使用相同密钥,这个是对称加密。对称加密优点是速度快 非对称加密算法：RSA、DSA、DH、ECC、EL GAMAL……公钥加密数据,然后私钥解密的情况被称为加密解密；因为公钥加密的数据只有它相对应的私钥可以解开,所以你 ...
分类：
其他好文 时间：
2019-12-06 00:12:31
阅读次数：
87
