一、中间件 中间件处于应用软件和系统软件之间，是一种以自己的复杂换取企业应用简单化的可复用的基础软件。 在中间件产生以前，应用软件直接使用操作系统、网络协议和数据库等开发，开发者不得不面临许多很棘手的问题，如操作系统的多样性，繁杂的网络程序设计和管理，复杂多变的网络环境，数据分散处理带来的不一致性，性能和效率、安全问题等等。这些问题与用户的业务没有直接关系，但又必须解决，耗费了大量有限的时间和精力。于是，有人提出将应用软件所要面临的共性问题进行提炼、抽象，在操作系统之上再形成一个可复用的部分，供
2016Qcon北京，业务核心架构场，《58到家通用实时消息平台架构细节》。 一、解决什么问题 + 难点 解决什么业务问题 （1）端到云的实时上报需求：58速运司机端GPS实时上报 （2）云到端的实时
基础概念 对于MQ，我们需要知道4个名词：队列管理器、队列、消息、通道；对于编程设计人员,通常更关心消息和队列,对于维护管理人员,通常 会更关心队列管理器和通道。如果我们把队列管理器比作是数据库,那么队列就是其中的一张表,消息就是表中的一条记录。 队列：我们可以简单地把队列看成一个容器，用于存放消息。 队列管理器：队列管理器构建了独立的 MQ 的运行环境，它是消息队列的管理者，用来维护和管理消息队列。 消息：MQ中的最小对象；默认情况下，消息缺省可以达到 4MB。消息可以分成持久消息和非持久消息。所谓“持久
提升编程效率的利器: 解析Google Guava库之集合篇RangeSet范围集合（五）
Apple 的离线文件共享服务 AirDrop 已集成到全球超过 15 亿的终端用户设备中。 本研究发现了底层协议中的两个设计缺陷，这些缺陷允许攻击者了解发送方和接收方设备的电话号码和电子邮件地址。 作为补救，本文研究了隐私保护集合交集(Private Set Intersection)对相互身份验证的适用性，这类似于即时消息程序中的联系人发现。 本文提出了一种新的基于 PSI 的优化协议称为 PrivateDrop，它解决了离线资源受限操作的具体挑战，并集成到当前的 AirDrop 协议栈中。 实验证PrivateDrop保留了AirDrop的用户体验，身份验证延迟远低于一秒。PrivateDrop目前已开源（https://github.com/seemoo-lab/privatedrop ）。
消息应用程序发送方对消息进行加密后发送到目标计算机的消息队列中，然后由目标计算机上的应用程序接收消息队列中的消息进行解密。消息加密旨在防止在传输过程中有人未经授权查看消息。
配置和使用WebSphere MQ A.设置环境变量 在shell中执行MQ的控制命令： ctrmqm strmqm 若识别这些命令，则说明PATH环境变量已配置好了； 若提示找不到命令，则说明需配置Linux环境变量，指定MQ的bin路径到PATH： 可选择修改系统的环境变量（/etc/profile文件，对全部用户可见）， 或只修改用户mqadmin的环境变量（/var/mqm/.bash_profile，只对当前用户可见。 下面列出前者的修改方式
Https比Http多了一层证书机制， 证书相关的API如X509Certificate、KeyStore、SSLSocketFactory等；
使用对称加密，交易双方都使用同样钥匙，安全性得不到保证；每对用户每次使用对称加密算法时，都需要使用其他人不知道的惟一钥匙，这会使得发收信双方所拥有的钥匙数量呈几何级数增长，密钥管理成为用户的负担。对称加密算法在分布式网络系统上使用较为困难，主要是因为密钥管理困难，使用成本较高。
对物的认证目的在于使数据能安全可靠地传递，这里的安全是指不被非法获取，可靠是指能鉴别假冒欺骗等行为，对物的认证其实是对数据来源的认证。
HTTPS是通过一次非对称加密算法（如RSA算法）进行了协商密钥的生成与交换，然后在后续通信过程中就使用协商密钥进行对称加密通信。
HTTPS是超文本传输协议（HTTP）的安全版本。它通过使用安全套接层协议（SSL）或传输层安全协议（TLS）来加密通信内容，确保数据在客户端和服务器之间传输时得到保护。这种加密机制防止了黑客或恶意用户窃取、篡改或窥视传输的数据。本文将详细介绍 HTTPS 的加密过程及其工作原理。
关于CAP,BASE理论，以及TCC，seata解决方案，可以参考我上一篇博客.《Java分布式事务-seata,tcc解决方案总结》 本文是接着一篇继续的。
UDP 在传送数据之前不需要先建立连接，远地主机在收到 UDP 报文后，不需要给出任何确认。虽然 UDP 不提供可靠交付，但在某些情况下 UDP 确是一种最有效的工作方式（一般用于即时通信），比如：QQ 语音、 QQ 视频 、直播等等
AS2（Applicability Statement 2）是一种用于在企业之间安全地交换 EDI 信息的传输协议。以下是对 AS2 传输协议的简要介绍：
数据安全可能遇到窃听、篡改、发送者身份不可靠三个问题。所以 TLS层( 传输安全协议）提供加密、数字签名、和数字证书来解决这三个问题
在本篇 AS2 协议指南中，将带您了解 AS2 的完整定义，并提供开始使用AS2的所需信息，包括：
密码技术是网络安全的基础，也是核心。现在对隐私保护、敏感信息尤其重视，所以不论是系统开发还是App开发，只要有网络通信，很多信息都需要进行加密，以防止被截取篡改，虽然很多人每天都在用密码学的知识，但并不是人人都知道，谨以此篇科普一下~~~ PS：2016.7.10 补充 散列函数与消息摘要 基本概念 明文M：原始数据，待加密的数据 密文C：对明文进行某种伪装或变换后的输出 密钥K：加密或解密中所使用的专门工具 加密E：用某种方法将明文变成密文的过程 解密D：将密文恢复成明文的过程 密码系统 一个密码
PKI（Public Key Infrastructure）公共密钥基础建设，又称为公开密钥基础架构、公钥基础建设、公钥基础设施或公钥基础机构，是一组由硬件、软件、参与者、管理政策与流程组成的基础架构，能够为所有网络应用提供加密和数字签名等密码服务及所必须的密钥和证书管理体系，简单来说PKI就是利用公钥理论和技术建立的提供的安全服务设施，是信息安全技术的核心。其目的在于创造、管理、分配、使用、存储以及撤销数字证书。当然PKI既不是一个协议，也不是一个软件，它是一个标准，在这个标准之下发展出的为了实现安全基础服务目的的技术统称为PKI。
经过两个月的面试，还是积累了比较多的面试经验，面试的时候会问很多基础的东西，然而这些往往是平时容易忽略的知识。现在我将这两个月准备的内容以及面试中常问的知识点都整理一下写成博客，方便大家也方便自己以后复习巩固，有的回答不一定标准，如果发现问题欢迎联系我进行修正。今天的内容是计算机网络部分。
HTTP是明文传输的。在一个广播域内（连在同一个交换机的所有设备），所有的设备都是可以收到传输的数据（只是链路层协议会检查mac地址是否为自己，不是就丢弃）。
在《上篇》中，我们谈到了常用的认证方式：用户名/密码认证和Windows认证。在下篇中，我们着重来介绍另外一种重要的凭证类型：X.509证书，以及针对X.509证书的认证方式。不过为了让读者能够真正地全面地了解X.509证书，我们需要先了解一些关于非对称密码学的背景知识。 目录 一、非对称密码学（Asymmetric Cryptography） 消息加密（Encryption） 数字签名（Digital Signature） 二、数字证书
【对称加密】： 原理：加密和解密适用同一个密钥，数据传输之间需要先在网络中传输密钥，一旦密泄露，数据安全就得不到保障，会泄露 【非对称加密】： 原理：将密钥分为两种，公钥和私钥，公钥在网络中传播，私钥为独立保存的秘钥，不再在网络中公开 他的安全性高，但是处理的效率比较低 【混合加密】： 原理：使用非对称加密来保护对称加密的密钥协商阶段 使用对称加密密钥来保护数据传输
https即 HTTP Secure,HTTP的通信接口部分用SSL和TLS协议代替，并非是一种新的协议。
是不是很多人以为上期没有答案啊哈哈，是有的哈，上期是有答案的，没看过的可以去温习温习。
对于IM开发者来说，IM里最常用的通信技术就是Socket长连接和HTTP短连接（通常一个主流im会是这两种通信手段的结合）。从通信安全的角度来说，Socket长连接的安全性，就是基于SSL/TLS加密的TCP协议来实现的（比如微信的mmtls，见《微信新一代通信安全解决方案：基于TLS1.3的MMTLS详解》）；而对于HTTP短连接的安全性，也就是HTTPS了。
一、缘起 如《消息总线消息必达》所述，MQ消息必达，架构上有两个核心设计点： （1）消息落地 （2）消息超时、重传、确认 再次回顾消息总线核心架构，它由发送端、服务端、固化存储、接收端四大部分组成。
一、下载7.5 Trial版本 http://www.ibm.com/developerworks/downloads/ws/wmq/ 这是下载网址，下载前先必须注册IBM ID，下载完成后一路Next即可（注：windows上安装时，会询问是否域环境，初次学习时，为简单起见，建议选择No） 安装完成后，MQ的Bin目录会自动添加到环境变量Path中，以后就可以直接用Dos命令行窗口操作(当然，也可以用图形化GUI方式通过IBM WebSphere MQ Explorer来管理) 注：安装时，强烈建议用管理
该博客描述了 Cilium 如何在不使用 Sidecar 的情况下提供服务网格。在这篇博客中，我们将扩展 mTLS 的主题，并研究 Cilium 如何提供具有出色安全性和性能特征的基于 mTLS 的无边车身份验证。
全称(message queue)消息队列,一个用于接收消息、存储消息并转发消息的中间件
选择合适的进程间通信机制是一个重要的架构决策,它会影响应用的可用性,甚至与事务管理相互影响。
数字签名，就是通过在数据单元上附加数据，或对数据单元进行秘密变换，从而使接收者可以确认数据来源和完整性。简单说来，数字签名是防止他人对传输的文件进行破坏，以及确定发信人的身份的手段。 目前的数字签名是建立在公共密钥体制基础上，它是公用密钥加密技术的另一类应用。它的主要方式是：报文的发送方从报文文本中生成一个128位的散列值（又称报文摘要，数字指纹）。发送方用自己的私人密钥对这个散列值进行加密来形成发送方的数字签名。然后，这个数字签名将作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原
数字签名，就是通过在数据单元上附加数据，或对数据单元进行秘密变换，从而使接收者可以确认数据来源和完整性。简单说来，数字签名是防止他人对传输的文件进行破坏，以及确定发信人的身份的手段。
Https 为什么是安全的？ 这可以说是一个高频面试题了。但要完全说明白这个问题，你需要具备一些前置知识。所以在本篇中，暂时不会涉及到 Https 的具体通信流程。
目前常用的加密算法主要分成三类： 对称加密算法 非对称加密算法 消息摘要算法 在互联网中，信息防护主要涉及两个方面：信息窃取和信息篡改。对称/非对称加密算法能够避免信息窃取，而消息摘要算法能够避免信息篡改。 对称加密算法 发送方和接收方需要持有同一把密钥，发送消息和接收消息均使用该密钥。 相对于非对称加密，对称加密具有更高的加解密速度，但双方都需要事先知道密钥，密钥在传输过程中可能会被窃取，因此安全性没有非对称加密高。 非对称加密算法 接收方在发送消息前需要事先生成公钥和私钥，然后将公钥发送给发送方。发送放
密码学是研究如何隐密地传递信息的学科。那怎样才能隐密地传递信息呢？密码学里的答案就是对原文进行加密。主流的加密主要分成两大类：对称加密和非对称加密。
SSL协议，全称“Secure Sockets Layer”，是一种网络安全协议，主要用于在客户端和服务器之间建立加密连接，从而确保网络传输的安全性和可靠性。
大部分IM为便于查看历史消息或暂存离线消息，都需对消息进行服务端存储，那怎么存储或暂存。
所谓的流量控制就是接收方让发送方的发送速率不要太快，让接收方来得及接收。利用滑动窗口机制可以很方便的在TCP连接上实现对发送方的流量控制。TCP窗口的单位是字节，不是报文段，发送方的发送窗口不能大于接收方给出的接收窗口（rwnd）的大小。
不可否认性。“不可否认性”可以证实消息发送方是唯一可能的发送者，发送者不能否认发送过消息。不可否认性”是采用公钥技术的一个特征，当使用公钥技术时，发送方用私钥产生一个数字签名，随消息一起发送，接收方用发送者的公钥来验证数字签名。
站在消息交换的角度，密码学就是帮助我们实现对整个消息或者对消息的某个部分进行数字签名和加密的理论和方法
对称加密算法使用的加密和解密的密钥一样，比如用秘钥123加密就需要用123解密。实际中秘钥都是普通数据在互联网传输的，这样秘钥可能会被中间人截取，导致加密被破解。其过程如下：
如果同个浏览器发起第二次请求给服务器时，它还是会响应。但是呢，服务器不知道你就是刚才的那个浏览器。
01：网络安全涉及的问题： ①. 网络安全问题-数据机密性问题 传输的数据可能会被第三方随时都能看到
OPC (OLE for Process Control) 是一种工业通讯协议的标准，用于实现不同制造商的设备和系统之间的数据交换。它主要用于工业自动化系统中。OPC标准有几个不同的规范，包括OPC DA (Data Access)、OPC UA (Unified Architecture)、OPC HDA (Historical Data Access) 等。
公钥加密技术是PKI的基础。PKI是公钥基础设施的缩写，是利用密码学中的公钥概念和加密技术为网上通信提供的符合标准的一整套安全基础平台。
最近在看《密码学与网络安全》相关的书籍，这篇文章主要详细介绍一下著名的网络安全协议SSL。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
