通过SecureCRT创建key登录认证一、生成公钥/私钥使用SecureCRT的工具->创建公钥,加密算法选择RSA,因为sshd配置文件中选择了RSA算法。通行短语可以不输入。但要求输入,登陆的时候会要求你输入通行短语。并修改Comment 相关信息,采用个人账户名称@服务器信息方式填写密钥长度...
分类:
系统相关 时间:
2014-11-21 12:12:39
阅读次数:
261
客户端在访问服务器的时候,防止通讯信息被截取,进行加密处理通讯。在服务器上会有两把钥匙,公钥和私钥。公钥可以对所有公开,私钥只有服务器自己知道,并且公钥产生的密文只能通过私钥才能解开1:客户端发起请求,连接到服务器监听端口,服务器接收到请求用户,服务器把公钥发送回给客户端2:客户端拿到公钥后,用公钥...
分类:
其他好文 时间:
2014-11-14 22:41:42
阅读次数:
311
使用支付宝进行一个完整的支付功能,大致有以下步骤:
1>先与支付宝签约,获得商户ID(partner)和账号ID(seller)(这个主要是公司的负责)
2>下载相应的公钥私钥文件(加密签名用)
3>下载支付宝SDK(登录网站:http://club.alipay.com/)里面提供了非常详细的文档、如何签约、如何获得公钥私钥、如何调用支付接口
4>生成订单信息
5>调用支付宝客户端...
分类:
移动开发 时间:
2014-11-14 17:48:16
阅读次数:
217
其实GITHUB是很不错的,虽然之前的JD泄露那件事情,后果很严重。但是作为个人使用很不错的。github使用入门:1:申请一个帐号2:github使用ssh推送的。(ssh走的是加密) 所以使用ssh-keygen -C 创建一个私钥和公钥。私钥存在本地,把公钥存在你个人的GITHUB上的ssh....
分类:
其他好文 时间:
2014-10-14 21:34:49
阅读次数:
202
一直彷徨应该往什么方向走,自从看了大神的框架,才发觉自己欠缺很多。与其不懂啥就学啥,不如有条理地学习,从这里开始。linux命令行环境linux常用命令用法,软件的安装,vim的用法,在特定的linux版本安装了epel源,学会用SSH配置公钥、私钥,通过SSH来远程登录linux主机。如在wi.....
分类:
其他好文 时间:
2014-10-10 19:03:34
阅读次数:
134
PKI技术(public key infrastructure)里面,cer文件和pfx文件是很常见的。通常cer文件里面保存着公钥以及用户的一些信息,pfx里面则含有私钥和公钥。...
使用ssh公钥实现免密码登录(2011-04-22 01:24:10)转载▼标签:杂谈分类: Linux系统 ssh 无密码登录要使用公钥与私钥。linux下可以用用ssh-keygen生成公钥/私钥对,下面我以CentOS为例。有机器A(192.168.1.155),B(192.168.1.181...
分类:
其他好文 时间:
2014-10-08 17:05:15
阅读次数:
186
先前我曾经写了一篇“网站的安全登录认证设计”,可能是讲述的不够清楚,有一位读者就留言质疑到,“公钥顾名思义就是公开的啦,只要你愿意,谁都会有你的公钥,何来安全?应该是用网站的公钥加密,传到网站后,网站用自己的私钥解密吧”。 这些密码学的概念容易被搞混淆,的确也情有可原。因为公钥、私钥、加密、认证这....
分类:
其他好文 时间:
2014-09-30 13:05:09
阅读次数:
166
加密和认证 首先我们需要区分加密和认证这两个基本概念。 加密是将数据资料加密,使得非法用户即使取得加密过的资料,也无法获取正确的资料内容,所以数据加密可以保护数据,防止监听攻击。其重点在于数据的安全性。身份认证是用来判断某个身份的真实性,确认身份后,系统才可以依不同的身份给予不同的权限。其重...
分类:
其他好文 时间:
2014-09-30 11:01:07
阅读次数:
194
先前我曾经写了一篇“网站的安全登录认证设计”,可能是讲述的不够清楚,有一位读者就留言质疑到,“公钥顾名思义就是公开的啦,只要你愿意,谁都会有你的公钥,何来安全?应该是用网站的公钥加密,传到网站后,网站用自己的私钥解密吧”。 这些密码学的概念容易被搞混淆,的确也情有可原。因为公钥、私钥、加密、认证这....
分类:
其他好文 时间:
2014-09-16 12:25:10
阅读次数:
184