👋 你好，我是 Lorin 洛林，一位 Java 后端技术开发者！座右铭：Technology has the power to make the world a better place.
示例代码地址：XYJenkinsPipeline: jenkins pipeline脚本 1、自动合并分支， 拉取master -> 打tag -> 合并所有dev分支 (gitee.com)
最近工作上要对接第三方渠道商竞价广告业务, 基本能有竞价能力的广告商, 在上报广告价格的时候都会对价格进行加密, 这时候大多数广告商都是用了AES算法. 和第三方对接的时候, 由于广告商使用的加密模式不一样, 加上有些广告商连SDK也没有, 常常只有示例的Java客户端代码.
作为支付机构，传输的数据大多是非常隐私的，比如身份证号、银行卡号、银行卡密码等。一旦这些信息被不法分子截获，就可能直接被盗刷银行卡，给消费者造成巨大损失。如果不法分子获取的信息是加密的，且没有解密的秘钥，那么对于不法分子来说这些信息就是一堆乱码，这就是加码最重要的意义。
接下来我们就来使用 python 来实现 RSA 加密与签名，使用的第三方库是 Crypto：
MD5信息摘要算法 （英语：MD5 Message-Digest Algorithm），一种被广泛使用的 密码散列函数 ，可以产生出一个128位（16 字节 ）的散列值（hash value），用于确保信息传输完整一致。MD5由美国密码学家 罗纳德·李维斯特 （Ronald Linn Rivest）设计，于1992年公开，用以取代 MD4 算法。这套算法的程序在 RFC 1321 标准中被加以规范。1996年后该算法被证实存在弱点，可以被加以破解，对于需要高度安全性的数据，专家一般建议改用其他算法，如 SHA-2 。2004年，证实MD5算法无法防止碰撞（collision），因此不适用于安全性认证，如 SSL 公开密钥认证或是 数字签名 等用途。
作用：对任意一组输入数据进行计算，得到一个固定长度的输出摘要。 哈希算法的目的：为了验证原始数据是否被篡改。 哈希算法最重要的特点就是： 相同的输入一定得到相同的输出； 不同的输入大概率得到不同的输出。
前几天阿粉刚刚说了这个 MD5 加密的前世今生，因为 MD5 也确实用的人不是很多了，阿粉就不再继续的一一赘述了，今天阿粉想给大家分享的，是非对称加密中的一种，那就是 RSA 加密算法。
面对MD5、SHA、DES、AES、RSA等等这些名词你是否有很多问号？这些名词都是什么？还有什么公钥加密、私钥解密、私钥加签、公钥验签。这些都什么鬼？或许在你日常工作没有听说过这些名词，但是一旦你要设计一个对外访问的接口，或者安全性要求高的系统，那么必然会接触到这些名词。所以加解密、加签验签对于一个合格的程序员来说是必须要掌握的一个概念。接下来我们就一文彻底搞懂这些概念。
由于官网被墙，打包资料只能根据以往大神提供的经验摸索打包，但是在实际打包中还是会遇到各种各样的错。
最近在开发一个商业街区的聚合扫码支付功能，其中需要用到的有支付宝，微信两种支付方式，当然对于开发微信支付而已作为自己的老本行已经比较熟悉了，然而对于我来说支付宝支付还是头一次涉及到。这次项目中需要用到的是支付宝公众号支付这一功能，因为需要进行支付宝授权获取到用户的User_ID然后在进行支付宝公众号支付,在这里我就顺带把用户信息也获取了。因为第一次玩，大概配置支付宝开发平台的应用信息到获取到用户User_ID遇到了几个坑，今天记录一下希望能够帮助一下没有做个这样方面的同仁哪些的方有坑，并且加深一下自己的印象，最后我要声明一下我所开发语言是.net mvc 非JAVA，因为这里java和非java的秘钥生成的秘钥格式有所不同。
这段时间搞了个接口加密的重写，感觉信息的加密在数据传输中还是比较重要的，小小的研究了下，做点笔记，以备查阅。
随着交流的话题越来越深入，你也慢慢变得惶恐。你本来就是随手写着玩儿的软件，消息都是明文发送的，这万一被研究网络的同事给监听了，以后在公司还怎么混？
利用上班摸鱼的时间编写了一个简易的即时通讯软件，并发布到了网上。过了一段时间，你在软件上突然收到一条私信。
秘钥 h o l d h o l d h o l d h o l d h o
一.简介 DotnetRSA 是一个利用 .NET Core 2.1 开发的 .NET Global Tool，是可以想npm全局安装一样，安装在你的系统中，只需敲一行命令便可以快速生成RSA加密算法所需的秘钥，目前支持三种格式的秘钥，分别为：xml、pkcs1、pkcs8。它还支持三种格式秘钥的相互转换。 二.安装 使用 DotnetRSA 需要你的系统具备.NET Core >=2.1 的环境，若没有请访问官网，按照提示进行安装：https://www.microsoft.com/net/learn/
https即 HTTP Secure,HTTP的通信接口部分用SSL和TLS协议代替，并非是一种新的协议。
.markdown-body{word-break:break-word;line-height:1.75;font-weight:400;font-size:15px;overflow-x:hidden;color:#333}.markdown-body h1,.markdown-body h2,.markdown-body h3,.markdown-body h4,.markdown-body h5,.markdown-body h6{line-height:1.5;margin-top:35px;margin-bottom:10px;padding-bottom:5px}.markdown-body h1{font-size:30px;margin-bottom:5px}.markdown-body h2{padding-bottom:12px;font-size:24px;border-bottom:1px solid #ececec}.markdown-body h3{font-size:18px;padding-bottom:0}.markdown-body h4{font-size:16px}.markdown-body h5{font-size:15px}.markdown-body h6{margin-top:5px}.markdown-body p{line-height:inherit;margin-top:22px;margin-bottom:22px}.markdown-body img{max-width:100%}.markdown-body hr{border:none;border-top:1px solid #ddd;margin-top:32px;margin-bottom:32px}.markdown-body code{word-break:break-word;border-radius:2px;overflow-x:auto;background-color:#fff5f5;color:#ff502c;font-size:.87em;padding:.065em .4em}.markdown-body code,.markdown-body pre{font-family:Menlo,Monaco,Consolas,Courier New,monospace}.markdown-body pre{overflow:auto;position:relative;line-height:1.75}.markdown-body pre>code{font-size:12px;padding:15px 12px;margin:0;word-break:normal;display:block;overflow-x:auto;color:#333;background:#f8f8f8}.markdown-body a{text-decoration:none;color:#0269c8;border-bottom:1px solid #d1e9ff}.markdown-body a:active,.markdown-body a:hover{color:#275b8c}.markdown-body table{display:inline-block!important;font-size:12px;width:auto;max-width:100%;overflow:auto;border:1px solid #f6f6f6}.markdown-body thead{background:#f6f6f6;color:#000;text-align:left}.markdown-body tr:nth-child(2n){background-color:#fcfcfc}.markdown-body td,.markdown-body th{padding:12px 7px;line-height:24px}.markdown-body td{min-width:120px}.markdown-body blockquote{color:#666;padding:1px 23px;margin:22px 0;border-left:4px solid #cbcbcb;background-color:#f8f8f8}.markdown-body blockquote:after{display:block;content:""}.markdown-body blockquote>p{margin:10px 0}.markdown-body ol,.markdown-body ul{padding-left:28px}.markdown-body ol li,.markdown-body
加密技术是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。加密技术包括两个元素：算法和密钥。算法是将普通的信息或者可以理解的信息与一串数字（密钥）结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解密的一种算法。在安全保密中，可通过适当的钥加密技术和管理机制来保证网络的信息通信安全。
常用的加密算法总体可以分为两类：单项加密和双向加密，双向加密又分为对称加密和非对称加密，因此主要分析下面三种加密算法：
经典加密法 01 仿射加密法 在说仿射加密之前，有必要先说一下单码加密。单码加密法具有固定替换模式的加密方法，即明文中的每个字母就由密文中的一个字母所替换。而仿射加密就是单码加密法的一种。 在仿射加密中，字母表的每个字母代表一个数字，例如a=0，b=1，c=2，……，z=25。仿射加密的秘钥为0~25之间的数字对（a，b），a与26的最大公约数必须为1，即GCD(a，26)=1，也就是说能整除a和26的只有1。例如，a=2就不行，因为2可以整除2和26。a=5就可以，因为只有1才能整除5和26。 假设p为
最近在对基于区块链构建的信任社会（未来社会形态）非常感兴趣，区块技术去中心化的特性，让没有金融机构成为了可能（包括央行，以及各种商业银行）。 除了在数字货币领域大放异彩外，在包括供应链，网络购物，公平
由于Git仅靠邮箱地址判断提交者，而邮箱又可以在本地随便设置，于是这使得你可以轻易冒充其他人的提交，而使用GPG对每一个Git Commit进行签名就可以解决这一问题，通过签名，会在commit记录上标识 Verified ，它用来标记此提交确实来自你自己，而不是冒用，目前GitHub、GitLab，Gitee等都支持GPG，GPG签名使得commit更加可信，就算SSH Private Key泄露，别人也无法冒充你的身份。
哈喽，我是狗哥。最近在跟业务方对接需要我这边出个接口给到他们调用，这种涉及外部调用的接口设计，一般都涉及很多方面，比如：
着都是近一些年的题目，说话，也挺难的，需要记住的东西比较多。而且名字真恶心，好多分类。
SM4的轮函数将输入部分看做了4个32bit长度的数据，每轮的后3个部分都向左移动32bit的数据长度，这三组数据异或后进入非线性部分τ和线性部分L，运算后的结果与第一组数据异或置于最右面。如此循环往复32轮，也就是数据一共左移了8个周期，将其中的混乱因素不断扩散至每个bit位中
/* * To change this license header, choose License Headers in Project Properties. * To change this template file, choose Tools | Templates * and open the template in the editor. */ package javaapplication3.utils; import com.alibaba.fastjson.JSON; impo
python3.X版本的请点击这里25行代码实现完整的RSA算法 网络上很多关于RSA算法的原理介绍，但是翻来翻去就是没有一个靠谱、让人信服的算法代码实现，即使有代码介绍，也都是直接调用JDK或者Python代码包中的API实现，也有可能并没有把核心放在原理的实现上，而是字符串转数字啦、或者数字转字符串啦、或者即使有代码也都写得特别烂。无形中让人感觉RSA加密算法竟然这么高深，然后就看不下去了。看到了这样的代码我就特别生气，四个字：误人子弟。还有我发现对于“大整数的幂次乘方取模”竟然采用直接计算的幂次的值，再取模，类似于(2 ^ 1024) ^ (2 ^ 1024)，这样的计算就直接去计算了，我不知道各位博主有没有运行他们的代码？？？知道这个数字有多大吗？这么说吧，把全宇宙中的物质都做成硬盘都放不下，更何况你的512M内存的电脑。所以我说他们的代码只可远观而不可亵玩已。 于是我用了2天时间，没有去参考网上的代码重新开始把RSA算法的代码完全实现了一遍以后发现代码竟然这么少，基本上25行就全部搞定。为了方便整数的计算，我使用了Python语言。为什么用Python？因为Python在数值计算上比较直观，即使没有学习过python的人，也能一眼就看懂了代码。而Java语言需要用到BigInteger类，数值的计算都是用方法调用，所以使用起来比较麻烦。如果有同学对我得代码感兴趣的话，先二话不说，不管3X7=22，把代码粘贴进pydev中运行一遍，是驴是马拉出来溜溜。看不懂可以私信我，我就把代码具体讲讲，如果本文章没有人感兴趣，我就不做讲解了。 RSA算法的步骤主要有以下几个步骤： 1、选择 p、q两个超级大的质数 ，都是1024位，显得咱们的程序货真价实。 2、令n = p * q。取 φ(n) =(p-1) * (q-1)。 计算与n互质的整数的个数。 3、取 e ∈ 1 < e < φ(n) ，( n , e )作为公钥对，正式环境中取65537。可以打开任意一个被认证过的https证书，都可以看到。 4、令 ed mod φ(n) = 1，计算d，( n , d ) 作为私钥对。 计算d可以利用扩展欧几里的算法进行计算，非常简单，不超过5行代码就搞定。 5、销毁 p、q。密文 = 明文 ^ e mod n ， 明文 = 密文 ^ d mod n。利用蒙哥马利方法进行计算，也叫反复平方法，非常简单，不超过10行代码搞定。 实测：秘钥长度在2048位的时候，我的thinkpad笔记本T440上面、python2.7环境的运行时间是0.035秒，1024位的时候是0.008秒。说明了RSA加密算法的算法复杂度应该是O（N^2），其中n是秘钥长度。不知道能不能优化到O（NlogN） 代码主要涉及到三个Python可执行文件：计算最大公约数、大整数幂取模算法、公钥私钥生成及加解密。这三个文件构成了RSA算法的核心。 这个时候很多同学就不干了，说为什么我在网上看到的很多RSA理论都特别多，都分很多个章节，在每个章节中，都有好多个屏幕才能显示完，这么多的理论，想想怎么也得上千行代码才能实现，怎么到了你这里25行就搞定了呢？北门大官人你不会是在糊弄我们把？其实真的没有，我是良心博主，绝对不会糊弄大家，你们看到的理论确实这么多，我也都看过了，我把这些理论用了zip,gzip,hafuman，tar，rar等很多的压缩算法一遍遍地进行压缩，才有了这个微缩版的rsa代码实现，代码虽少，五脏俱全，是你居家旅行，课程设计、忽悠小白、必备良药。其实里边的几乎每一行代码都能写一篇博客专门进行介绍。 前方高能，我要开始装逼了。看不懂的童鞋请绕道，先去看看理论，具体内容如下： 1. 计算最大公约数 2. 超大整数的超大整数次幂取超大整数模算法（好拗口，哈哈，不拗口一点就显示不出这个算法的超级牛逼之处） 3. 公钥私钥生成
点对点技术（peer-to-peer， 简称P2P）又称对等互联网络技术，它依赖网络中参与者的计算能力和带宽，而不是把依赖都聚集在较少的几台服务器上。P2P 技术优势很明显。点对点网络分布特性通过在多节点上复制数据，也增加了防故障的可靠性，并且在纯P2P网络中，节点不需要依靠一个中心索引服务器来发现数据。在后一种情况下，系统也不会出现单点崩溃。
创作背景 之前参加了几次CTF比赛常常在Misc中遇到维吉尼亚密码破译的题目，大多是解出来了，但是痛点是都是手动分析进行解题，耽误了很多时间，最近想要解脱双手，潇洒解题~，于是广罗了各大比赛中维吉尼亚的解法，好多都是直接给出答案并未过多说明，解题思路和解题方法，于是诞生了本文，Thinking和大家聊聊的维吉尼亚密码破译，以及已收集到的一些解密脚本。 凯撒密码回顾 在说维吉尼亚密码前，首先复习下凯撒密码，大家都知道凯撒密码是比较简单的加密方式，仅仅将文中的每个字符位移相同的位移量（26个字母，所以位移数是-
1、密码学的概述 1.1、密码学定义 密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。 1.2、密码学的基本功能 （1） 机密性 仅有发送方和指定的接收方能够理解传输的报文内容。窃听者可以截取到加密了的报文，但不能还原出原来的信息，即不能得到报文内容。 （2） 鉴别 发送方和接收方都应该能证实通信过程所涉及的另一方， 通信的另一方确实具有他们所声称的身份。即第三者不能冒充跟你通信
RSA算法是1977年由Ron Rivest、Adi Shamir 和 Leonard Adleman三人组在论文A Method for Obtaining Digital Signatures and Public-Key Cryptosystems提出的公钥加密算法。由于加密与解密使用不同的秘钥，从而回避了秘钥配送问题，还可以用于数字签名。该算法的诞生很大程度上有受到了论文New Directions in Cryptography(由Whitfield Diffie和Martin Hellman两人合作发表)的启发，关于RSA诞生背后的趣事见RSA 算法是如何诞生的。
一.生成apk apktool b 反编译后项目目录 -o 新apk名称.apk 二.生成签名 keytool -genkeypair -alias 新apk名称.apk -keyalg RSA -validity 100 -keystore app.keystore #拓展 -genkey 生成秘钥 -alias 别名 -keyalg 秘钥算法 -keysize 秘钥长度 -validity 有效期 -keystore 生成秘钥库的存储路径和名称 -keypass 秘钥口令 -storep
Hill加密法 hill密码是古典密码中常见的多码加密法，是使用数学方法实现的，Hill加密是1929年提出的一种密码体制。 需要的知识：线性代数基础（矩阵乘法，逆矩阵） 该加密算法将含有m个字母的明文块加密成含有m个字母的密文块。每个明文字母被赋予一个数值，通常是a=0，b=1，……，z=25，但Hill加密使用的是随机赋值。快中每个字母的数值一起用来生成一组新的数值，这些数值就用来表示密文字母。例如，如果m=3，那么3个明文字母的数值（假设为p1,p2和p3）将通过如下的方程组转换成密文数值c1，c2和
至此，总结下，大部分情况下使用对称加密，具有比较不错的安全性。如果需要分布式进行秘钥分发，考虑非对称。如果不需要可逆计算则散列算法。因为这段时间有这方面需求，就看了一些这方面的资料，入坑信息安全，就怕以后洗发水都不用买。谢谢大家查看！
安装完毕会在home目录下usr/local/go默认的安装目录。然后这个时候可以配置下环境变量
在日常开发过程中，为了保证程序的安全性以及通信的安全，我们必不可少的就会使用一下加密方式，如在调用接口的时候使用非对称对数据进行加密，对程序中重要的字符串进行加密，防止反编译查看等，今天我们就来看一下各种的加密方式，
HTTP协议（HyperText Transfer Protocol，超文本传输协议）是用于从WWW服务器传输超文本到本地浏览器的传送协议。它可以使浏览器更加高效，使网络传输减少。它不仅保证计算机正确快速地传输超文本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示(如文本先于图形)等。
DES是对称性加密里常见的一种，全程是Data Encryption Standard，即数据加密标准，是一种使用秘钥加密的块算法。秘钥长度是64位（bit）， 超过位数秘钥被忽略。所谓对称性加密，加密和解密秘钥相同。对称性加密一般会按照固定长度，把待加密字符串分成块。不足一整块或者刚好最后有特殊填充字符。常见的填充模式有：'pkcs5'、'pkcs7'、'iso10126'、'ansix923'、'zero' 类型，包括DES-ECB、DES-CBC、DES-CTR、DES-OFB、DES-CFB。
首先在根目录下创建一个隐藏文件mkdir .ssh/,然后设置权限chmod 700 .ssh/
1、SpringBoot启动时默认采用http进行通信协议定义，但是为了访问安全性，我们有时候会选择使用https进行访问。正常来讲，https的访问是需要证书的，并且为了保证这个证书的安全，一定要在项目中使用CA进行认证，需要收费的哦，证书真是一个挣钱的生意。这里只是利用Java提供的keytool命令实现证书的生成。
在被问到抓包时的一些问题：证书、单向认证、双向认证怎么处理，以及绕过背后的原理时，一时很难说清个大概，于是整理了下思绪，将这些知识进行总结和整理，末尾再对一个某社交APP进行实战突破HTTPS双向认证进行抓包。--团队新加入成员：miniboom
Hashids是一个非常小巧的跨语言的开源库，它用来把数字编码成一个随机字符串。它不同于md5这种算法这种单向映射，Hashids除了编码还会解码。
有没有那么一个人，几乎每天都在你身边，但某天发生一些事情后你会突然发现，自己完全不了解对方。对于笔者而言，这个人就是 TLS，虽然每天都会用到，却并不十分清楚其中的猫腻。因此在碰壁多次后，终于决定认真学习一下 TLS，同时还是奉行 Learning by Teaching 的原则，因此也就有了这篇稍显啰嗦的文章。
今天介绍下工作当中常用的加密算法、分类、应用。 1、对称加密算法 所谓对称，就是采用这种加密方法的双方使用方式用同样的密钥进行加密和解密。密钥是控制加密及解密过程的指令。算法是一组规则，规定如何进行加密和解密。 分类 常用的算法有：DES、3DES、AES等。 DES 全称为Data Encryption Standard，即数据加密标准，是一种使用密钥加密的块算法，1977年被美国联邦政府的国家标准局确定为联邦资料处理标准（FIPS），并授权在非密级政府通信中使用，随后该算法在国际上广泛流传开来。 3
说到加密算法，开发人员基本都不会陌生。我们平常开发中接触形形色色的加密算法，简单来说分为对称加密算法与非对称加密算法以及散列算法。算法的区别在哪呢？我们可以这么来理解三种算法的区别：
在客户端与服务器进行交互时，必然涉及到交互的报文（或者通俗的讲，请求数据与返回数据），如果不希望报文进行明文传输，则需要进行报文的加密与解密。
最近世界政治影响，我国也开始要求算法的使用，以避免来自外国的黑客入侵。我们在使用加密算法时，有必要选择使用国密算法进行加密
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
