随着数字时代的发展，身份安全问题日益突显，统一身份认证方案因其高效性和安全性备受关注。
作者：T客汇 窦悦怡 关键词：安全性 法律性 电子签约 网址：www.tikehui.com 电子签约改变了传统签约受空间性、时间的限制，使企业的效率大大提高，但是电子签约的安全性和法律效力一直是这
现在我们知道，JWT其实是一种开放标准，用于在多点之间安全地传输用JSON表示的数据。在传输的过程中，JWT以字符串的形式出现在我们的视野中。该字符串中的信息可以通过数字签名进行验证和信任。
摘要算法：通过输入任意长度内容柔和而产生固定长度的伪随机输出内容的算法，它主要 的作用是用来验证数据的完整性
为什么自己的访问行为和隐私数据突然会被“偷走”?为什么域名没输错，结果却跑到了一个钓鱼网站上?用户数据泄露、流量劫持、页面篡改等安全事件频发怎么办?这是因为你的域名被劫持了，所以导致网站跳转。那么
大家看看下面这个现象大家是不是遇到过，在想访问一个网站的时候明明域名没输错，结果却跑到了一个钓鱼网站上？用户数据泄露、流量劫持、页面篡改等安全事件频发怎么办?这是因为你的域名被劫持了，所以导致网站跳转
PKI（Public Key Infrastructure ） 即”公开 密钥体系”，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和 数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用 公钥理论和技术建立的提供安全服务的基础设施。PKI技术是 信息安全技术的核心，也是 电子商务的关键和基础技术。
以前写过一篇关于接口服务规范的文章，原文在此，里面关于安全性问题重点讲述了通过appid，appkey，timestamp，nonce以及sign来获取token，使用token来保障接口服务的安全。今天我们来讲述一种更加便捷的方式，使用jwt来生成token。
上过网的朋友都知道，网络是非常不安全的。尤其是公共场所很多免费的wifi，或许只是攻击者的一个诱饵。还有大家平时喜欢用的万能钥匙，等等。那我们平时上网可能会存在哪些风险呢？ 1. 泄密，个人隐私、账户密码等信息可能会被盗取。 2. 篡改，收到的数据可能被第三方修改过，或被植入广告等。 3. 假冒，访问的站点非目标服务器站点。如域名欺骗、域名劫持、钓鱼网站等。
RSA算法是1977年由Ron Rivest、Adi Shamir 和 Leonard Adleman三人组在论文A Method for Obtaining Digital Signatures and Public-Key Cryptosystems提出的公钥加密算法。由于加密与解密使用不同的秘钥，从而回避了秘钥配送问题，还可以用于数字签名。该算法的诞生很大程度上有受到了论文New Directions in Cryptography(由Whitfield Diffie和Martin Hellman两人合作发表)的启发，关于RSA诞生背后的趣事见RSA 算法是如何诞生的。
对称加密算法的特点是加密密钥和解密密钥是同一把密钥K，且加解密速度快，典型的对称加密算法有DES、AES等
PKI（Public Key Infrastructure 的缩写）即”公开密钥体系”，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。
文章原创首发于微信公众号「 TGO 鲲鹏会」，原文地址：微医区块链负责人朱显杰：区块链的技术原理和商业逻辑
随着整个中国互联网下半场的到来，用户红利所剩无几，原来粗放式的发展模式已经行不通，企业的发展越来越趋向于精耕细作。美团的价值观提倡以客户为中心，面对海量的用户行为数据，如何利用好这些数据，并通过技术手段发挥出数据的价值，提高用户的使用体验，是我们技术团队未来工作的重点。
网络信息安全第一讲 计算机网络安全概述 一 网络安全基本概念 1.网络安全定义 安全在字典中的定义是为了防范间谍活动或蓄意破坏、犯罪、攻击而采取的措施。 网络安全就是为了防范计算机网络硬件、软件、数据被偶然或蓄意破坏、篡改、窃听、假冒、泄露、非法访问以及保护网络系统持续有效工作的措施总和。 网络安全保护范围：密码安全、计算机系统安全、网络安全、信息安全。 2.网络安全目标 可靠性（reliability）是所有信息系统正常运行的基本前提，通常指信息系统能够在规定的条件与时间内完成规定功能的
网络安全：指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
•实时数据落地需求演进•基于Spark+Hudi的实时数据落地应用实践•基于Flink自定义实时数据落地实践•基于Flink+Hudi的应用实践•后续应用规划及展望
什么是“上链”？什么数据和逻辑应该“上链”？文件能不能上链？链上能不能批量查数据？“链下”又是什么？
上篇加固介绍了APi单纯Post用对称加密（文中用Base64 为简单列子）加密方式，这种加密方式还是存在一定的风险，加密效率虽高，但易破解，本节将介绍怎么用非对称加密 来加解密okhttp的数据，本文采用RSA加密算法为栗子。
“为什么HTTPS更安全”是面试中经常被问到的题目，也是Web开发人员必备的知识。
通过上边的资料我们大概可以知道，MD5是一种难以逆向（逆转）的加密方式，那么我们在程序中，究竟怎么使用呢？？
上过网的朋友都知道，网络是非常不安全的。尤其是公共场所很多免费的wifi，或许只是攻击者的一个诱饵。还有大家平时喜欢用的万能钥匙，等等。那我们平时上网可能会存在哪些风险呢？
两边用同一个密钥来加解密。 A把明文通过某一算法加密之后得到密文，然后把密文发送给B，B接收到密文之后用相同的密钥执行相同的算法去解密。X没有密钥，即使窃取到密文也无法窃听。
首先，我想问大家一个问题，这个词我们听了好长时间了，大数据，什么是大数据？这个词大概从去年，然后很多人就不停的听到，可能很多同学在跟硬件相关的厂商那边听到，所以有的同学说是不是硬件厂商把其他的东西重新包装一下，让我们都卖产品。 我们看这个例子，第一个如果我们把全球所有的移动电话和用户的通话记录放在一起，这个叫大数据吗？我听有同事说算大数据。第二个是所有的门户网站，我们说中文的门户网站，几个大的门户网站，每天产生的新闻，这个算大数据吗？有同学说算，有同学说不算。第三个这个东西可能用的不多，原来还有，就是特别厚
PKI:PKI是Public Key Infrastructure的首字母缩写，翻译过来就是公钥基础设施，在X509标准中PKI为支持共有密钥管理并且支持认证、加密、完整性、可追究性服务的基础设施。
数字签名（又称公钥数字签名、电子签章等）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。
下载地址：https://files.cnblogs.com/files/cpuimage/denoise.zip
先来观察这两张图，第一张访问域名http://www.12306.cn，谷歌浏览器提示不安全链接，第二张是https://kyfw.12306.cn/otn/regist/init，浏览器显示安全，为什么会这样子呢？2017年1月发布的Chrome 56浏览器开始把收集密码或信用卡数据的HTTP页面标记为“不安全”，若用户使用2017年10月推出的Chrome 62，带有输入数据的HTTP页面和所有以无痕模式浏览的HTTP页面都会被标记为“不安全”，此外，苹果公司强制所有iOS App在2017年1月1日前使用HTTPS加密。
PKI体系【通过使用公钥技术和数字签名来确定信息安全，并负责验证数字证书持有者的身份的一种技术】
对于Retrofit安全相关的刚开始就写了一篇《Retrofit 2.0 超能实践（一），okHttp完美支持Https传输》（http://blog.csdn.net/sk719887916/article/details/51597816） 文章介绍了怎么使用Retrofit，并且在遇到okhttps的使用方式，但对于加密我们还是无法了解太多，对于安全性要求很高的接口场景还是无法满足，今天就来介绍下对普通api参数的加密！
对称密钥中，加解密双方难以使用相同密钥，难以事先确定使用一样的密钥。如果网上传输密钥，也会被人截取（截取后，该信息不会发给接收方，只能由接收方发）知道的，恶意者截取信息，获得密钥，进行伪造，在用密钥加密，发给接收方，接收方虽能解密，但无法保证信息的正确信，是不是发送方发来的。
PKI（Public Key Infrastructure）公共密钥基础建设，又称为公开密钥基础架构、公钥基础建设、公钥基础设施或公钥基础机构，是一组由硬件、软件、参与者、管理政策与流程组成的基础架构，能够为所有网络应用提供加密和数字签名等密码服务及所必须的密钥和证书管理体系，简单来说PKI就是利用公钥理论和技术建立的提供的安全服务设施，是信息安全技术的核心。其目的在于创造、管理、分配、使用、存储以及撤销数字证书。当然PKI既不是一个协议，也不是一个软件，它是一个标准，在这个标准之下发展出的为了实现安全基础服务目的的技术统称为PKI。
一是客户更加关注数据驱动的应用，目前大家建设的思路较之前更加清晰，而且更加务实。以大数据或者人工智能为例，以往大家更多思考的是如何找到新技术在企业的落脚点，而今年随着与业务的更多结合，新技术的发展速度会相对快一些。
密码学是研究如何隐密地传递信息的学科。那怎样才能隐密地传递信息呢？密码学里的答案就是对原文进行加密。主流的加密主要分成两大类：对称加密和非对称加密。
编辑 ｜ Tina 近期，阿里开源了自研的大规模分布式搜索引擎 Havenask（内部代号 HA3）。 Havenask 是阿里巴巴内部广泛使用的大规模分布式检索系统，支持了淘宝、天猫、菜鸟、优酷、高德、饿了么等在内整个阿里的搜索业务，是过去十多年阿里在电商领域积累下来的核心竞争力产品。 大数据时代，数据检索是必备的基础能力。Havenask 支持千亿级别数据实时检索、百万 QPS 查询，百万 TPS 高时效性写入保障，毫秒级查询延迟和数据更新。并具有良好的分布式架构、极致的性能优化，能够实现比现有技术方
对物的认证目的在于使数据能安全可靠地传递，这里的安全是指不被非法获取，可靠是指能鉴别假冒欺骗等行为，对物的认证其实是对数据来源的认证。
工作中，我们时刻都会和接口打交道，有的是调取他人的接口，有的是为他人提供接口，在这过程中肯定都离不开签名验证。
对称密钥算法和非对称密钥算法是两种常见的加密技术，它们在加密和解密数据时采用不同的方法。
消息认证又叫报文认证，是消息的接收者验证消息的真实性和完整性的过程与技术。真实性就是验证消息发送者他是真实的而非假冒的。也就是说假如消息的发送者声称是张三，我们要验证一下这个张三他是否是真的张三，这个又叫做信源鉴别，就是信息的源头鉴别它的真伪。另外还要验证消息的完整性，就是验证消息在传送或者存储过程当中没有被篡改，存放、乱序或者延迟等攻击。这个消息认证是防止主动攻击的重要技术，这个主动攻击主要针对真实性和完整性进行攻击，主要包括假冒，假冒某个合法的实体发送一个消息。另外就是内容修改，对消息的内容进行篡改，包括插入、删除、转换或者修改。还有顺序的修改，对消息的顺序进行修改，因为消息往往可能有多个报文组成，这个时候对消息的顺序进行重新排列，也构成了攻击。即时修改是从时间的角度对消息进行延迟，影响消息的时效性，或者截获了消息之后重新来发送产生重放攻击。
HMAC（Hash-based Message Authentic Code），即基于hash的消息认证码，它使用哈希算法，以一个密钥和一个消息作为输入，生成一个消息摘要作为输出，服务端通过对比发送的摘要和自己生成的摘要是否相同完成认证。
对称加密是最快速、最简单的一种加密方式，加密（encryption）与解密（decryption）用的是同样的密钥（secret key）。
Weiyi，携程资深数据开发，关注大数据相关技术，对大数据实时计算、流批一体等方面有浓厚兴趣；
1、什么是数字证书？ 数字证书就是解决"我是谁"的问题，就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样，以表明我们的身份或某种资格。数字证书是由权威公正的第三方机构即CA中心签发的，确保信息的机密性和防抵赖性。 数字证书采用PKI公钥密码体制，即利用一对公私钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私有密钥（私钥），用它进行解密和签名；同时拥有一把公共密钥（公钥）并可以对外公开，用于加密和验证签名。 当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收
网上已有多篇分析签名的类似文章，但是都有一个共同的问题，就是概念混乱，混乱的一塌糊涂。
一、网络安全 1.概念 网络安全从其本质上讲就是网络上的信息安全，指网络系统的硬件、软件及数据受到保护。不遭受破坏、更改、泄露，系统可靠正常地运行，网络服务不中断。 （1）基本特征 网络安全根据其本质的界定，应具有以下基本特征： ① 机密性 是指信息不泄露给非授权的个人、实体和过程，或供其使用的特性。 在网络系统的各个层次上都有不同的机密性及相应的防范措施。 ② 完整性 是指信息未经授权不能被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性。 ③ 可用性 是指合法用户访问并
每年过年回家，基本上都需要做一件事情：重新清理我爸电脑上的垃圾软件或者直接重装系统。 想我爸也是个国家级教师，平时工作使用电脑的频次并不低，却对于电脑这东西跟绝大多数父母一样，用电脑是没问题，面对如今
这次文章的主要内容是一次内部技术分享的内容，主要是关于安全通信的威胁建模，设计方案以及算法，其中涉及https。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
