第 1 章基础知识1.1. 单钥密码体制单钥密码体制是一种传统的加密算法，是指信息的发送方和接收方共同使用同一把密钥进行加解密。通常 , 使用的加密算法 比较简便高效 , 密钥简短，加解密速度快，破译极其困难。但是加密的安全性依靠密钥保管的安全性 , 在公开的计算机网络上安全地传送和保管密钥是一个严...
分类：
编程语言 时间：
2015-01-27 17:47:10
阅读次数：
192
目录：/root/.ssh
整个配置就四个shell
1. 每台机器操作一次
ssh-keygen -t rsa
生成ssh密钥，生成的文件如下：
id_rsa
id_rsa.pub
.pub为公钥，没有.pub为私钥
2. 每台机器操作一次
cp id_rsa.pub authorized_keys
...
分类：
其他好文 时间：
2015-01-27 00:38:26
阅读次数：
154
IOS开发者通常需要跟各种数字证书、公钥和密钥打交道。相信各位开发者经常会在开发的过程当中经常会被这些证书阿密钥阿公钥之类弄的心力憔悴了。今儿，就这个问题跟大家啰嗦两句关于IOS数字证书的问题。什么是数字证书？数字证书是互联网的数字形式的标识认证，与护照或驾驶证..
分类：
移动开发 时间：
2015-01-26 17:29:58
阅读次数：
196
TortoiseGit使用扩展名为ppk的密钥，而不是ssh-keygen生成的rsa密钥。使用命令ssh-keygen -C "邮箱地址" -t rsa产生的密钥在TortoiseGit中不能用。而基于git的开发必须要用到rsa密钥，因此需要用到TortoiseGit的putty key gen...
分类：
其他好文 时间：
2015-01-26 15:06:51
阅读次数：
159
通过对移动支付安全问题的种类，一般认为可以通过无线公钥基础设施(WPK I)、WAP 安全、身份认证等方式来确保移动支付的安全性。
1、无线公钥基础设施（WPKI）
WPKI (Wireless PKI) 是有线PKI
的一种扩展，它将互联网电子商务中PKI 的安全机制引入到移动支付交易过程中。 WPKI通过管理证书、密钥及各种实体间的关系来增强移动电子商务的安全性。
WPKI通过采用公钥...
分类：
移动开发 时间：
2015-01-26 13:38:12
阅读次数：
474
数据加密通常分为两种，即对称加密和非对称加密。
对称加密：
所谓对称，就是采用同一个密钥同时用作信息的加密和解密，加密的双方使用方式用同样的密钥进行加密和解密。由于其速度，对称性加密通常在消息发送 方需要加密大量数据时使用。密钥是控制加密及解密过程的指令。算法是一组规则，规定如何进行加密和解密。对称式加密本身不是安全的。
...
分类：
其他好文 时间：
2015-01-26 08:55:51
阅读次数：
344
使用SecureCRT生成的密钥，无法在WinSCP使用，使用puttygen.exe无法直接转换，解决办法1.使用大于等于SecureCRT6.5版本，来转换记得放入私钥，不是pub公钥。然后保存到桌面OpenSSH格式的密钥注：英文版本使用：SecureCRT:Quick Connect-> A...
Linux下实现免交互登陆一般有两种：1.SSH无密码认证方式客户端使用ssh-keygen生成密钥对，将公钥复制到服务端（authorized_keys），SSH提供公钥登陆，当SSH访问服务端时，服务端先在本机寻找客户端的公钥，然后把客户端发来的公钥进行比较，如果一致，则用公钥加密给客户端，客..
分类：
系统相关 时间：
2015-01-24 18:51:37
阅读次数：
209
大概思路：使用openssl生产CA证书，使用keytool生产密钥库实验环境：RHEL6.4+Tomcat8一、生成CA根证书，并自签名1、生成CA密钥# genrsa [产生密钥命令] -des3 [加密算法] -out[密钥文件输出路径] 512 [密钥位数]openssl genrsa -d...
分类：
其他好文 时间：
2015-01-23 16:00:01
阅读次数：
143
数字签名，就是通过在数据单元上附加数据，或对数据单元进行秘密变换，从而使接收者可以确认数据来源（身份验证）和完整性（防止数据篡改）。简单说来，数字签名是防止他人对传输的文件进行破坏，以及确定发信人的身份的手段。 目前的数字签名是建立在公共密钥体制基础上，它是公用密钥加密技术的另一类应用。它的主要方式...
分类：
其他好文 时间：
2015-01-23 12:41:58
阅读次数：
205
