文章来自本园马若望 SSL是TCP/IP环境上的标准的安全加密传输协议。SSL的全称是安全的 Socket层,它具有与Socket类似的客户端/服务器体制。常见的https即http+ssl,从安全的角度看,https的安全技术就是SSL 加密。从建立服务的角度,配置一个web服务器提供https服 ...
分类:
其他好文 时间:
2016-06-13 11:26:25
阅读次数:
124
各位可曾有过使用智能手机App在网络商店购物的经验,想必是有的,那你/妳会不会担心不够安全呢?有人会说放心吧,购物网站有使用SSL/TLS加密传输,我们就来聊聊HTTPS好了. 客户端与服务器端的交握过程是这样的,client发出request,而server在收到request后,会将自身信息以证 ...
分类:
Web程序 时间:
2016-06-12 15:14:27
阅读次数:
278
我们知道,HTTP请求都是明文传输的,所谓的明文指的是没有经过加密的信息,如果HTTP请求被黑客拦截,并且里面含有银行卡密码等敏感数据的话,会非常危险。为了解决这个问题,Netscape 公司制定了HTTPS协议,HTTPS可以将数据加密传输,也就是传输的是密文,即便黑客在传输过程中拦截到数据也无法破译,这就保证了网络通信的安全。密码学基础在正式讲解HTTPS协议之前,我们首先要知道一些密码学的知识...
分类:
移动开发 时间:
2016-06-09 16:01:54
阅读次数:
511
最近, 从discuz里面发现了一个很牛的加密解密函数。此函数的厉害之处在于可以在指定时间内加密还原字符串,超时无法还原这样我们就可以拿此函数来做很多用途了,比如:单点登录的token加密传输啦,临时密码啦等等 ...
分类:
Web程序 时间:
2016-06-05 15:30:48
阅读次数:
226
本文转自:http://book.51cto.com/art/200906/129770.htm http://yeweiyun868.blog.163.com/blog/static/563784432011112985215397/ 7.9.2 采用SSL实现加密传输(1) 在默认情况下,IIS ...
分类:
Web程序 时间:
2016-05-27 18:34:30
阅读次数:
233
12月28日,银监会会同工信部、公安部、网信办等部门研究起草了《网络借贷信息中介机构业务活动管理暂行办法(征求意见稿)》(以下简称《办法》),并向社会公开征求意见。该《办法》对P2P相关的生态服务机构(如:CA机构、公证机构)提出了政策支持,其中有专门篇幅强调了P2P机构加..
分类:
Web程序 时间:
2016-05-23 10:50:10
阅读次数:
426
12月28日,银监会会同工信部、公安部、网信办等部门研究起草了《网络借贷信息中介机构业务活动管理暂行办法(征求意见稿)》(以下简称《办法》),并向社会公开征求意见。该《办法》对P2P相关的生态服务机构(如:CA机构、公证机构)提出了政策支持,其中有专门篇幅强调了P2P机构加强网络与信息安全及使用电子 ...
分类:
Web程序 时间:
2016-05-23 10:30:34
阅读次数:
169
CA介绍搭建CA服务器(网站服务的数据加密传输)CA服务器(172.40.55.10)第一步:配置CA签署环境第二步:为CA服务器生成私钥第三步:为CA服务器创建根证书第四步:发布根证书文件第一步:配置CA签署环境[root@room5pc00~]#rpm-qf/etc/pki/tls/openssl.cnfopenssl-1.0.1e-42.el6.x86..
分类:
系统相关 时间:
2016-05-09 11:13:58
阅读次数:
386
目前一般帐号系统,都是https来传输账户性息,申请一个https证书也不贵。但是网站的其它功能并不需要走https协议,https和http混布比较麻烦,所以决定先实现一个http协议传输RSA非对称密钥算法加密密码的方案。这样做只能说是保证不明文传密码,但是并不能防身份伪造,所以其实还是不安全的 ...
分类:
编程语言 时间:
2016-05-07 16:27:00
阅读次数:
271
ftp传输数据是明文,弄个抓包软件就可以通过数据包来分析到账号和密码,为了搭建一个安全性比较高ftp,可以结合SSL来解决问题 SSL(Secure Socket Layer)工作于传输层和应用程序之间.作为一个中间层,应用程序只要采用SSL提供的一套SSL套接字API来替换标准的Socket套接字 ...
分类:
其他好文 时间:
2016-04-30 00:54:33
阅读次数:
435