第二篇 客户端脚本安全第2章 浏览器安全1. 同源策略：域划分2. 浏览器沙箱：让不可信任的代码运行在沙箱中，以进行隔离；3. 恶意网址拦截：公共组织提供黑名单；EV数字证书认证安全的网站；4. 高速发展的浏览器安全浏览器设置xss攻击原则，遵循的安全策略，但是浏览器为了用户的人性化使用，设置的匹配...
分类：
其他好文 时间：
2015-06-07 17:21:28
阅读次数：
132
一、什么是 SSL 证书，什么是 HTTPS 网站？ SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协...
分类：
其他好文 时间：
2015-06-04 12:10:26
阅读次数：
212
这个命令一般在JDK\jre\lib\security\目录下操作keytool常用命令-alias 产生别名-keystore 指定密钥库的名称(就像数据库一样的证书库，可以有很多个证书，cacerts这个文件是jre自带的， 你也可以使用其它文件名字，如果没有这个文件名字，它会创建这样一个)-s...
分类：
其他好文 时间：
2015-06-02 19:47:54
阅读次数：
172
转自：http://tonybai.com/2015/04/30/go-and-https/近期在构思一个产品，考虑到安全性的原因，可能需要使用到HTTPS协议以及双向数字证书校验。之前只是粗浅接触过HTTP（使用Golang开 发微信系列）。对HTTPS的了解则始于那次自行搭建ngrok服务，在那...
分类：
Web程序 时间：
2015-06-01 18:16:02
阅读次数：
150
传输数据过程中有几点需要理解：数据安全传输有5性，安全性、真实性、可靠性、完整性和不可抵赖性。有私钥和公钥一对密钥，私钥要用公钥来解单向加密算法有MD5等用来对数据进行完整性校验对称加密算法有DES算法等对数据进行加密数字证书由专门的CA中心发出来，里面包含自己的公..
分类：
其他好文 时间：
2015-06-01 01:02:45
阅读次数：
130
1.实验概念：
在我们访问一些金融等安全性较高网站时，都不再是普通的http连接，而是https连接，这个s就代表这个通讯是加密的，这是就需要CA机构来颁布数字证书来验证WEB服务器的正确性。这个数字证书为实现双方安全通信提供了电子认证。在因特网、公司内部网或外部网中，使用数字证书实现身份识别和电子信息加密。数字证书中含有公钥对所有者的识别信息，通过验证识别信息的真伪实现对证书持有者身份的认证。...
分类：
其他好文 时间：
2015-05-29 10:00:25
阅读次数：
106
公钥 私钥 数字签名 数字证书 SSL TLS...
分类：
其他好文 时间：
2015-05-28 18:01:27
阅读次数：
115
今天来点实际工作中的硬通货！ 与计费系统打交道，少不了用到加密/解密实现。为了安全起见，通过非对称加密交换对称加密密钥更是不可或缺。那么需要通过什么载体传递非对称算法公钥/私钥信息？数字证书是公钥的载...
分类：
编程语言 时间：
2015-05-28 12:46:12
阅读次数：
352
本篇的主要内容为Java证书体系的实现。 请大家在阅读本篇内容时先阅读 Java加密技术（四），预先了解RSA加密算法。 在构建Java代码实现前，我们需要完成证书的制作。 1.生成keyStroe文件 在命令行下执行以下命令：...
分类：
编程语言 时间：
2015-05-27 17:32:24
阅读次数：
278
加密解密，曾经是我一个毕业设计的重要组件。在工作了多年以后回想当时那个加密、解密算法，实在是太单纯了。 ??? 言归正传，这里我们主要描述Java已经实现的一些加密解密算法，最后介绍数字证书。 ??? ...
分类：
编程语言 时间：
2015-05-27 12:35:34
阅读次数：
328
