1.应用选择 终端发送SELECT命令给卡片，获取卡片支持的应用信息。这些信息由发卡行设定，包括应用优先权、应用名称和首选语言等。命令数据中可以包含PSE名（使用目录选择方法）、DDF名或请求的AID（AID列表选择方法） //选择PSE文件 Send：00A404000E315041592E5359532E4444463031 --->：611C...
SSH的通讯和认证 转自：http://blog.sina.com.cn/s/blog_4e9440910100zxk0.html 之前一直对SSH的认证模棱两可，今天对SSH的通讯，认证和配置有了进一步的学习。 大多数文档都没有将SSH的连线加密通讯和SSH的登录加密认证特别地区分来讲，对于我这种对密钥不太熟悉的人来说常常引起一些歧义。 首先，必须把通讯...
一、openssl简介 openssl是最著名的开源SSL，其用 C 实现，被广泛应用在基于TCP/Socket的网络程序中。 OpenSSL：开源项目 三个组件：openssl: 多用途的命令行工具，包openssllibcrypto: 加密算法库，包openssl-libslibssl：加密模块应用库，实现了ssl及tls，包nss 1、SSL（Sec...
第 1 章基础知识 1.1. 单钥密码体制 单钥密码体制是一种传统的加密算法，是指信息的发送方和接收方共同使用同一把密钥进行加解密。 通常 , 使用的加密算法 比较简便高效 , 密钥简短，加解密速度快，破译极其困难。但是加密的安全性依靠密钥保管的安全性 , 在公开的计算机网络上安全地传送和保管密钥是一个严峻的问题，并且如果在多用户的情况下密钥的保管安全性也...
数字证书、CA及PKI(二) 本节我们正式验证数字证书sslclientcert中签名的合法性，根据RFC2459，证书内容分为三部分：tbsCertificate、signatureAlgorithm和signatureValue。证书中signatureAlgorithm内容是sha1WithRSAEncryption，结合RSA算法，得到验证公式如下...
一、对称加密算法 对称加密：加密和解密使用共用一个秘钥 特点 加密、解密使用同一个秘钥，效率高； 将原始数据分割成固定大小的块，逐个进行加密 缺点 密钥过多，密钥需要分发 数据来源无法确认 1. 使用gpg实现对称加密 对称加密文件gpg -c file 生成 file.gpg 在另一台主机上解密gpg-o file -d file.gp...
今天来点实际工作中的硬通货！ 与计费系统打交道，少不了用到加密/解密实现。为了安全起见，通过非对称加密交换对称加密密钥更是不可或缺。那么需要通过什么载体传递非对称算法公钥/私钥信息？数字证书是公钥的载体，而密钥库可以包含公钥、私钥信息。 JKS和PKCS#12都是比较常用的两种密钥库格式/标准。对于前者，搞Java开发，尤其是接触过HTTPS平台的朋友，并...
一、介绍 我们都知道，互联网是不安全的，但其上所使用的大部分应用，如Web、Email等一般都只提供明文传输方式（用https、smtps等例外）。所以，当我们需要传输重要文件时，应该对当中的信息加密。非对称密码系统是其中一种常见的加密手段。而在基于PGP方式加密的中文介绍少之又少，所以萌生了写一个完整教程的想法，当然本文部分资料是我搜遍网络整理出来的，并...
一个比较简单的实现:一个三个类KeyGenerater生成公钥私钥对，Signaturer类使用私钥签名，SignProvider用公钥验证。公钥和私钥使用Base64加密Base64这个类也在博客里面 public class KeyGenerater { private byte[] priKey; private byte[] pubKey; p...
TLS握手过程 握手简述（以RSA为例）： client hello:客户端给出TLS协议版本号，支持的加密算法、随机数Client random、扩展字段 server hello:服务端确认双方可支持的加密算法，并把数字证书下发给客户端。同时也会生成一个随机数Server random 客户端验证证书的有效性，并重新生成一个随机数Pre-main s...