前文已经提出了一个安全网上银行系统的大致描述，今天我们将论述一下如何构造这种安全的网银系统。 要想知道什么样的网银系统是安全的，首先要知道哪些网银系统是不安全的。 我的观点是，所有不带有身份认证令牌硬件设备的网银系统都是不安全的。 这些系统包括各种“大众版”网银，以及一些所谓的数字证书“专业版...
分类：
其他好文 时间：
2015-04-12 17:38:12
阅读次数：
115
连接数据库的九个步骤1、引入命名空间 using System.Data.SqlClient;2、定义连接字符串 1)SQL Server 身份认证 string conString="Data Source=服务器名; Initial Catalog=数据库名; Use...
分类：
数据库 时间：
2015-04-10 23:50:52
阅读次数：
195
在用户身份认证方面，PKI体系给出了极好的解决方案，即基于X.509数字证书的用户身份认证。该方法基于非对称公钥算法的难题为用户提供非常安全的认证过程。
PKI体系虽然明确要求“私钥必须保密，不能交给任何其他人”，但是PKI却没有强制规定用户采用什么方式来保管自己的私钥..
分类：
其他好文 时间：
2015-04-01 20:09:49
阅读次数：
118
在用户身份认证方面，PKI体系给出了极好的解决方案，即基于X.509数字证书的用户身份认证。该方法基于非对称公钥算法的难题为用户提供非常安全的认证过程。 PKI体系虽然明确要求“私钥必须保密，不能交给任何其他人”，但是PKI却没有强制规定用户采用什么方式来保管自己的私钥。于是，USBKey一直以来都是一种可靠的方式。私钥保存在不可移动的PC中虽然已经足够安全，但是却不能保证用户使用的这...
分类：
其他好文 时间：
2015-04-01 20:05:05
阅读次数：
133
CA机构的搭建1、CA简介：ca：CertificateAuthority，证书颁发机构，也叫证书授权中心。CA主要职责是颁发和管理数字证书。其中心任务是颁发数字证书，并履行用户身份认证的责任。现阶段主要作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。2、公司自..
分类：
系统相关 时间：
2015-03-31 20:31:22
阅读次数：
155
在上一篇文档中，对Spring Security中的身份认证的流程和管理进行了详细介绍，本文将从实践的角度告诉大家如何使用最简便的方式用Spring Security进行身份验证。
开发环境如下：
JDK 1.7
Tomcat 7
Eclipse
Spring Security 3.2.5
...
分类：
编程语言 时间：
2015-03-30 18:54:08
阅读次数：
352
Spring Security可以运行在不同的身份认证环境中，当我们推荐用户使用Spring Security进行身份认证但并不推荐集成到容器管理的身份认证中时，但当你集成到自己的身份认证系统时，它依然是支持的。
1. Spring Security中的身份认证是什么？
现在让我们考虑一下每个人都熟悉的标准身份认证场景：
...
分类：
编程语言 时间：
2015-03-30 16:21:03
阅读次数：
270
MVC自带的ActionFilter 在Asp.Net WebForm的中要做到身份认证微软为我们提供了三种方式，其中最常用的就是我们的Form认证，需要配置相应的信息。例如下面的配置信息： 说明我们登录页面是Login.aspx，登录成功后的默认页面是Default.aspx，而我们用户信息采用验...
分类：
Web程序 时间：
2015-03-27 22:03:00
阅读次数：
308
https是基于安全目的的Http通道，其安全基础由SSL层来保证。最初由netscape公司研发，主要提供了通讯双方的身份认证和加密通信方法。现在广泛应用于互联网上安全敏感通讯。 ?Https是什么? Https与Http主要区别 ...
分类：
Web程序 时间：
2015-03-20 00:09:32
阅读次数：
546
最新linode官网www.linode.com可以免费试用7天，但是需要你的身份认证 第一步：注册一个linode账号email填写国内的163、126、qq邮箱是不能认证的，这里可以填写gmail或者hotmial都可以。Username就是你要登陆的用户名，密码只填写一次，所以要小心。注册成功...
分类：
其他好文 时间：
2015-03-18 12:09:12
阅读次数：
266
