一：什么是AES加密 AES高级加密标准（英语：Advanced Encryption Standard，缩写：AES），在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。 这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。 AES 是一个迭代的、对称密钥分组的密码,AES算法加密强度大，执行效率高，使用简单，实...
1、杂谈 1、古典密码学 核心：替换法/位移法（凯撒加密） 破解方法：频率分析法，即研究字母和字母组合在文本中出现的概率。 2、近代密码学： 恩尼格玛机 被图灵破解 3、现代密码学： 1、散列函数：散列函数，也叫杂凑函数、摘要函数或哈希函数，可将任意长度的消息经过运算，变成固定长度数值，常...
目录 前言 为什么需要TLS协议 发展历史 协议设计目标 记录协议 握手步骤 握手协议 Hello Request Client Hello Server Hello Certificate Server Key Exchange Certificate Request Server Hello Done Client Certificate C...
工具：Nessus（最好的开放源代码风险评估工具） 网址：http://www.nessus.org/类别：开放源码 平台：Linux/BSD/Unix 简介：Nessus是一款可以运行在Linux、BSD、Solaris以及其他一些系统上的远程安全扫描软件。它是多线程、基于插入式的软件，拥有很好 的GTK界面，能够完成超过1200项的远程安全检查，具有强...
常用的加密算法总体可以分为两类：单项加密和双向加密，双向加密又分为对称加密和非对称加密，因此主要分析下面三种加密算法： 对称加密算法、非对称加密算法和单项加密算法（Hash算法）。 1、对称加密算法（AES、DES、3DES） 对称加密算法是指加密和解密采用相同的密钥，是可逆的（即可解密）。 AES加密算法是密码学中的高级加密标准，采用的是对称分组密码体制...
基本的单向加密算法： BASE64 严格地说，属于编码格式，而非加密算法 MD5(Message Digest algorithm 5，信息摘要算法)SHA(Secure Hash Algorithm，安全散列算法)HMAC(Hash Message Authentication Code，散列消息鉴别码) MD5、SHA、HMAC这三种加密算法，可谓是非...
什么是加密算法？百度百科给出的解释如下： 数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的一段代码，通常称为“密文”，使其只能在输入相应的密钥之后才能显示出本来内容，通过这样的途径来达到保护数据不被非法人窃取、阅读的目的。该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。 简单来说，就是把某一段数据（明文），按照...
如今，用ASP技术构建的网站随处可见。由于ASP脚本是在服务器上解释执行的(无法编译)，因此你辛苦开发出来的ASP代码，很容易被人拷去任意修改，如何保护ASP源代码呢?这是每个ASP站长都会遇到的难题，网上求解这类问题的帖子非常多，下面我们就来谈谈ASP程序的加密方法。 一、如何加密ASP程序? 目前对ASP程序的加密方法主要有三种：脚本编码器...
https://www.ibm.com/developerworks/cn/web/wa-apacheshiro/index.html Apache Shiro 是一个框架，可用于身份验证和授权。本文提供了几个示例用来展示如何在 Java™ 应用程序中使用 Shiro 并给出了如何在一个 Grails web 应用程序中使用它的概述。为了从本文中最大限度地...
扒一扒密码学的前世今生 二战结束以后，密码学在相当长的一段时间内都像军火一样被各国政府严密看管。美国国家安全局（NSA）雇佣了一大批密码学家在五角大楼内研究最前沿的密码学，严令禁止技术出口及民用。 1972年，IBM研制出了对称密码体制加密算法。 1975年美国国家标准局将对称密码体制加密算法颁布为国家标准，称为数据加密标准DES。DES的公布，也促使了大...