作者：T客汇 窦悦怡 关键词：安全性 法律性 电子签约 网址：www.tikehui.com 电子签约改变了传统签约受空间性、时间的限制，使企业的效率大大提高，但是电子签约的安全性和法律效力一直是这
现在我们知道，JWT其实是一种开放标准，用于在多点之间安全地传输用JSON表示的数据。在传输的过程中，JWT以字符串的形式出现在我们的视野中。该字符串中的信息可以通过数字签名进行验证和信任。
每年双11是电商零售行业的盛事，也是物流快递业的大考。在我印象中，过去每年双11过后，都会伴随着物流爆仓、快递小哥累到不行的新闻。每年双11我都会参与剁手，前几年来自外省的包裹要等一周甚至两周才收到，但今年双11我买的东西尽管到货没有平日快，却也在两三天内陆陆续续到达了。翻了下朋友圈，发现关于包裹延迟到达的吐槽也比往年少了许多，双11物流这个老大难问题似乎已经得到顺利解决。 快递终于不再是双11的瓶颈 今年双11快递行业比往年“好过”，有些出人意料。 今年双11天猫交易额达到1682亿，全网交易额达25
摘要算法：通过输入任意长度内容柔和而产生固定长度的伪随机输出内容的算法，它主要 的作用是用来验证数据的完整性
数字签名它是基于非对称密钥加密技术与数字摘要算法技术的应用，它是一个包含电子文件信息以及发送者身份，并能够鉴别发送者身份以及发送信息是否被篡改的一段数字串。
PKI:PKI是Public Key Infrastructure的首字母缩写，翻译过来就是公钥基础设施，在X509标准中PKI为支持共有密钥管理并且支持认证、加密、完整性、可追究性服务的基础设施。
双十一将至，购物车装的怎么样了？每年一到这时候，各大商家都已开始密集部署活动，等你剁手。
大家看看下面这个现象大家是不是遇到过，在想访问一个网站的时候明明域名没输错，结果却跑到了一个钓鱼网站上？用户数据泄露、流量劫持、页面篡改等安全事件频发怎么办?这是因为你的域名被劫持了，所以导致网站跳转
为什么自己的访问行为和隐私数据突然会被“偷走”?为什么域名没输错，结果却跑到了一个钓鱼网站上?用户数据泄露、流量劫持、页面篡改等安全事件频发怎么办?这是因为你的域名被劫持了，所以导致网站跳转。那么
RSA算法是1977年由Ron Rivest、Adi Shamir 和 Leonard Adleman三人组在论文A Method for Obtaining Digital Signatures and Public-Key Cryptosystems提出的公钥加密算法。由于加密与解密使用不同的秘钥，从而回避了秘钥配送问题，还可以用于数字签名。该算法的诞生很大程度上有受到了论文New Directions in Cryptography(由Whitfield Diffie和Martin Hellman两人合作发表)的启发，关于RSA诞生背后的趣事见RSA 算法是如何诞生的。
作者 | 余洁 腾讯研究院研究员 暑期档来了，你抢了音乐、视频、读书平台的大甩卖会员吗？ 从某个时候起，内容产品开始和实物商品一样，被加入了人们的购物清单里。 我们已经走过了互联网早期随意复制的蛮荒时代，“羊毛出在猪身上”的广告时代，以及“内容是不是免费的”大讨论时代，如今，内容消费开始形成气候。 在各大泛娱乐平台，会员制已成为一种最主流的付费方式。会员权益动辄十项八项，这些“全家桶式”的增值服务，对用户真的有价值和吸引力吗？很多时候，我们认为买会员就是买内容，但在视频平台，相当多的内容依然是免费开
数字签名是实现安全的核心技术之一，它的实现基础就是RSA加密技术，它是RSA的典型应用。 以往的书信或文件是通过亲笔签名或印章证明其真实性的，但在计算机网络中，要解决报文的验证问题，就要使用数字签名，其必须保证以下几点：
双11一直以来都是各大互联网平台不容错过的增长节点，也是圈住潜在消费者的绝佳机会，受疫情冲击下的2020年更是如此。随着双11即将到来，电商平台们已经摩拳擦掌，企图在双11这一大爆发点再创新高。
加密技术和认证技术是计算机系统中保护数据安全和身份识别的重要手段。下面分别介绍这两类技术。
通过之前文章对SSL握手协议与SSL记录协议有了一定的了解网络安全——传输层安全协议（2）
工作中，我们时刻都会和接口打交道，有的是调取他人的接口，有的是为他人提供接口，在这过程中肯定都离不开签名验证。
网络信息安全第一讲 计算机网络安全概述 一 网络安全基本概念 1.网络安全定义 安全在字典中的定义是为了防范间谍活动或蓄意破坏、犯罪、攻击而采取的措施。 网络安全就是为了防范计算机网络硬件、软件、数据被偶然或蓄意破坏、篡改、窃听、假冒、泄露、非法访问以及保护网络系统持续有效工作的措施总和。 网络安全保护范围：密码安全、计算机系统安全、网络安全、信息安全。 2.网络安全目标 可靠性（reliability）是所有信息系统正常运行的基本前提，通常指信息系统能够在规定的条件与时间内完成规定功能的
1. 什么是X.509？ X.509标准是ITU-T设计的PKI标准，他是为了解决X.500目录中的身份鉴别和访问控制问题设计的。 2. 数字证书 数字证书的意义在于回答公钥属于谁的问题，以帮助用户安全地获得对方的公开密钥。证书中应对公钥和公钥私有者信息，并由可信任的CA签署，即CA对这些信息进行数字签名。一张数字证书由证书内容、签名算法和算法结果组成。 数字证书的结构如下： 版本号 version 序列号 serialNumber 签名算法 signature 有效日期 vaildity 主体 subje
网络安全：指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
什么是“上链”？什么数据和逻辑应该“上链”？文件能不能上链？链上能不能批量查数据？“链下”又是什么？
这段时间做了一个B/S下套打的控件（过几天整理一下放到博客上来），控件测试完成，但是因为没有数字证书，IE如果不设置信任区域和等级的话，会直接被阻止下载安装（我不期望客户能熟练地改IE设置），但是数字证书价格昂贵，暂不考虑，看到cnblogs上一篇文章后深受启发，照着搞了一个测试用的数字签名，但是这篇文章上的OS貌似是win 2000，IE5，我有必要在win7下给大家做个演示：
PKI是 Public Key Infrastructure的缩写，主要功能是绑定整数持有者的身份和相关秘钥对(通过为公钥及相关的用户身份信息签发数字证书)，为用户提供方便的证书申请、证书作废、证书获取、证书状态查询的途径，并且利用数字证书及相关的各种服务(证书发布、黑名单机制、时间戳服务等)实现通信中各实体的身份认证、完整性、抗抵赖性和保密性。
加密基元就是一些基础的密码学算法，通过它们才能够构建更多的密码学算法、协议、应用程序。
讲到计算机密码学，就不得不从网络的发展说起，网络初期，主要用于科学研究，只在几个大学之间互联网络，使得设计之初并没有考虑到数据传输安全问题。 随着网络发展，特别是从网络应用于军事，再到后来进入人们的日常生活，网络安全问题日益突出，从而发展出计算机密码学。 到目前为止，不论是系统开发还是应用开发，只要有网络通信，很多信息都需要进行加密，以防止被截取、篡改。所以了解密码学的相关知识，了解在何时使用何种密码技术，已经成为开发人员必不可少的知识。 本篇文章将会科普一下有关密码学的相关知识。
9月28日，菜鸟发布2022年天猫双11进口商家备货指南，围绕“仓、关、干、配”等跨境物流核心节点，推出五大锦囊帮助跨境商家无忧备货。
通过有线方式进行升级，叫本地升级，比如通过UART，USB或者SPI通信接口来升级设备固件。
对称加密算法使用的加密和解密的密钥一样，比如用秘钥123加密就需要用123解密。实际中秘钥都是普通数据在互联网传输的，这样秘钥可能会被中间人截取，导致加密被破解。其过程如下：
数字签名（又称公钥数字签名、电子签章等）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。
作者：oschina 来源：oschina.net/news/192162/signatures-in-java 甲骨文于昨日推送了安全更新修复了一个漏洞，该漏洞允许攻击者伪造某些种类的 SSL 证书和握手、双因素认证信息，以及由一系列广泛使用的开放标准产生的授权凭证。这使得攻击者可以轻松地对文件和其他数据进行数字签名。 该漏洞影响了 Java 15 及以上版本中对 ECDSA（椭圆曲线数字签名算法）的实现。ECDSA 是一种利用椭圆曲线密码学原理对信息进行数字认证的算法。与 RSA 或其他加密算法相比，
在大多数情况下，我们通过浏览器查询到的数据都是缓存数据，如果缓存数据与数据库的数据存在较大差异的话，可能会产生比较严重的后果的。所以，我们应该也必须保证数据库数据、缓存数据的一致性，这就是缓存与数据库的同步。
上周末，我注意到百度外卖拿了一个很有技术含量的AI大奖：吴文俊人工智能科技进步奖-企业技术创新工程项目，获奖项目是智能物流调度系统。这在许多人看来或许有些不可思议：送外卖看上去是没有技术含量的，百度外
采用单密钥的加密算法，称为对称加密。 常见的单密钥加密算法有DES、AES、RC4等。 在对称加密中，私钥不能暴露，否则在算法公开的情况下，数据等同于明文。
文中所列出的推荐算法皆已经过全世界密码学家验证和各国际标准化组织认证， 并在市场中广泛应用， 有望在未来足够长的时间内保证安全性和实现性能。
PKI体系【通过使用公钥技术和数字签名来确定信息安全，并负责验证数字证书持有者的身份的一种技术】
一、加密 数据加密技术从技术上的实现分为在软件和硬件两方面。按作用不同，数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术这四种。 在网络应用中一般采取两种加密形式：对称密钥和公开密钥，采用何种加密算法则要结合具体应用环境和系统，而不能简单地根据其加密强度来作出判断。因为除了加密算法本身之外，密钥合理分配、加密效率与现有系统的结合性，以及投入产出分析都应在实际环境中具体考虑。 对于对称密钥加密。其常见加密标准为DES等，当使用DES时，用户和接受方采用64位密钥对报文加密和解密，当对安全性有特殊要求时，则要采取 IDEA和三重DES等。作为传统企业网络广泛应用的加密技术，秘密密钥效率高，它采用KDC来集中管理和分发密钥并以此为基础验证身份，但是并不适合 Internet环境。 在Internet中使用更多的是公钥系统。即公开密钥加密，它的加密密钥和解密密钥是不同的。一般对于每 个用户生成一对密钥后，将其中一个作为公钥公开，另外一个则作为私钥由属主保存。常用的公钥加密算法是RSA算法，加密强度很高。具体作法是将数字签名和 数据加密结合起来。发送方在发送数据时必须加上数据签名，做法是用自己的私钥加密一段与发送数据相关的数据作为数字签名，然后与发送数据一起用接收方密钥 加密。当这些密文被接收方收到后，接收方用自己的私钥将密文解密得到发送的数据和发送方的数字签名，然后，用发布方公布的公钥对数字签名进行解密，如果成 功，则确定是由发送方发出的。数字签名每次还与被传送的数据和时间等因素有关。由于加密强度高，而且并不要求通信双方事先要建立某种信任关系或共享某种秘 密，因此十分适合Internet网上使用。 下面介绍几种最常见的加密体制的技术实现： 1．常规密钥密码体制 所谓常规密钥密码体制，即加密密钥与解密密钥是相同的。 在早期的常规密钥密码体制中，典型的有代替密码，其原理可以用一个例子来说明： 将字母a，b，c，d，…，w，x，y，z的自然顺序保持不变，但使之与D，E，F，G，…，Z，A，B，C分别对应（即相差3个字符）。若明文为student则对应的密文为VWXGHQW（此时密钥为3）。 由于英文字母中各字母出现的频度早已有人进行过统计，所以根据字母频度表可以很容易对这种代替密码进行破译。 2．数据加密标准DES DES算法原是IBM公司为保护产品的机密于1971年至1972年研制成功的，后被美国国家标准局和国家安全局选为数据加密标准，并于1977年颁布使用。ISO也已将DES作为数据加密标准。 DES对64位二进制数据加密，产生64位密文数据。使用的密钥为64位，实际密钥长度为56位（有8位用于奇偶校验）。解密时的过程和加密时相似，但密钥的顺序正好相反。 DES的保密性仅取决于对密钥的保密，而算法是公开的。DES内部的复杂结构是至今没有找到捷径破译方法的根本原因。现在DES可由软件和硬件实现。美国AT＆T首先用LSI芯片实现了DES的全部工作模式，该产品称为数据加密处理机DEP。 3．公开密钥密码体制 公开密钥（public key）密码体制出现于1976年。它最主要的特点就是加密和解密使用不同的密钥，每个用户保存着一对密钥 ? 公开密钥PK和秘密密钥SK，因此，这种体制又称为双钥或非对称密钥密码体制。 在这种体制中，PK是公开信息，用作加密密钥，而SK需要由用户自己保密，用作解密密钥。加密算法E和解密算法D也都是公开的。虽然SK与PK是成对出现，但却不能根据PK计算出SK。公开密钥算法的特点如下： 1、用加密密钥PK对明文X加密后，再用解密密钥SK解密，即可恢复出明文，或写为：DSK（EPK（X））=X 2、加密密钥不能用来解密，即DPK（EPK（X））≠X 3、在计算机上可以容易地产生成对的PK和SK。 4、从已知的PK实际上不可能推导出SK。 5、加密和解密的运算可以对调，即：EPK（DSK（X））=X 在公开密钥密码体制中，最有名的一种是RSA体制。它已被ISO/TC97的数据加密技术分委员会SC20推荐为公开密钥数据加密标准。 二、数字签名 数字签名技术是实现交易安全的核心技术之一，它的实现基础就是加密技术。在这里，我们介绍数字签名的基本原理。 以往的书信或文件是根据亲笔签名或印章来证明其真实性的。但在计算机网络中传送的报文又如何盖章呢？这就是数字签名所要解决的问题。数字签名必须保证以下几点： 接收者能够核实发送者对报文的签名；发送者事后不能抵赖对报文的签名；接收者不能伪造对报文的签名。 现在已有多种实现各种数字签名的方法，但采用公开密钥算法要比常规算法更容易实现。下面就
对于Retrofit安全相关的刚开始就写了一篇《Retrofit 2.0 超能实践（一），okHttp完美支持Https传输》（http://blog.csdn.net/sk719887916/article/details/51597816） 文章介绍了怎么使用Retrofit，并且在遇到okhttps的使用方式，但对于加密我们还是无法了解太多，对于安全性要求很高的接口场景还是无法满足，今天就来介绍下对普通api参数的加密！
面对即将到来的双11购物狂潮，小伙伴们最担心的恐怕不是优惠力度不够，或者是钱包有点瘪，而是买买买之后，要经过多长时间的漫长等待，才能拿到自己的宝贝呢？为了加速整个物流过程，阿里、京东等公司可谓花了血本，历经多年打造的黑科技项目，能否应对今年的双11呢？ 菜鸟智能发货引擎：为每一个包裹匹配最合适的快递公司 为客户选择一个合适的快递公司，以最快的速度将货物送到客户手中是每个商家的心愿，然而在现实中，大部分商家选择快递是，基本都是凭经验、比价格的方式按区域对订单包裹进行分配，因为没有办法全面了解各家快递公司的优势
对称密钥中，加解密双方难以使用相同密钥，难以事先确定使用一样的密钥。如果网上传输密钥，也会被人截取（截取后，该信息不会发给接收方，只能由接收方发）知道的，恶意者截取信息，获得密钥，进行伪造，在用密钥加密，发给接收方，接收方虽能解密，但无法保证信息的正确信，是不是发送方发来的。
这里是 8 月 3 日的每日1句话新闻晚报，只需1分钟，看看全球最热、最新的区块链新闻。
PKI（Public Key Infrastructure）公共密钥基础建设，又称为公开密钥基础架构、公钥基础建设、公钥基础设施或公钥基础机构，是一组由硬件、软件、参与者、管理政策与流程组成的基础架构，能够为所有网络应用提供加密和数字签名等密码服务及所必须的密钥和证书管理体系，简单来说PKI就是利用公钥理论和技术建立的提供的安全服务设施，是信息安全技术的核心。其目的在于创造、管理、分配、使用、存储以及撤销数字证书。当然PKI既不是一个协议，也不是一个软件，它是一个标准，在这个标准之下发展出的为了实现安全基础服务目的的技术统称为PKI。
密码学是研究如何隐密地传递信息的学科。那怎样才能隐密地传递信息呢？密码学里的答案就是对原文进行加密。主流的加密主要分成两大类：对称加密和非对称加密。
国密就是一个口头上简称，官方名称是国家商用密码，使用拼音缩写 SM，它是用于商用的、不涉及国家秘密的密码技术。
消息认证又叫报文认证，是消息的接收者验证消息的真实性和完整性的过程与技术。真实性就是验证消息发送者他是真实的而非假冒的。也就是说假如消息的发送者声称是张三，我们要验证一下这个张三他是否是真的张三，这个又叫做信源鉴别，就是信息的源头鉴别它的真伪。另外还要验证消息的完整性，就是验证消息在传送或者存储过程当中没有被篡改，存放、乱序或者延迟等攻击。这个消息认证是防止主动攻击的重要技术，这个主动攻击主要针对真实性和完整性进行攻击，主要包括假冒，假冒某个合法的实体发送一个消息。另外就是内容修改，对消息的内容进行篡改，包括插入、删除、转换或者修改。还有顺序的修改，对消息的顺序进行修改，因为消息往往可能有多个报文组成，这个时候对消息的顺序进行重新排列，也构成了攻击。即时修改是从时间的角度对消息进行延迟，影响消息的时效性，或者截获了消息之后重新来发送产生重放攻击。
国密算法是国家密码局制定标准的一系列算法。其中包括了对称加密算法，椭圆曲线非对称加密算法，杂凑算法。具体包括SM1,SM2,SM3等，其中： SM2为国家密码管理局公布的公钥算法，其加密强度为256位。其它几个重要的商用密码算法包括： SM1，对称加密算法，加密强度为128位，采用硬件实现； SM3，密码杂凑算法，杂凑值长度为32字节，和SM2算法同期公布，参见《国家密码管理局公告（第 22 号）》； SMS4，对称加密算法，随WAPI标准一起公布，可使用软件实现，加密强度为128位。
Digital-Signature-Hijack是一款针对数字签名劫持攻击的PowerShell脚本。
对比《连城诀》，第一步是「唐诗选辑」（不过用口水解密不够文雅），第二部是「唐诗剑法」（没有师傅认证亲传武功是不行的），最后才解密出「江陵城南偏西天宁寺大殿佛像向之虔诚膜拜通灵祝告如来赐福往生极乐」。 当然也有类似凌退思这样“密码字典暴力破解”的方法 :-) 所以我们的 GPG 钥匙长度要设置的长长长一些。
对指定信息使用哈希算法，得到一个固定长度的信息摘要，然后再使用 私钥 （注意必须是私钥）对该摘要加密，就得到了数字签名。所谓的代码签名就是这个意思。
密码学在信息安全中扮演着至关重要的角色。为了保护敏感信息、数字身份和网络通信的安全性，密码设备（如硬件安全模块HSM）与应用程序之间的安全通信和互操作性变得至关重要。PKCS#11（Public-Key Cryptography Standards #11）是一个密码学标准系列，定义了密码设备和应用程序之间的通用接口，本文将深入探讨PKCS#11的技术细节和应用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
