在一般意义上的后台服务中，身份认证可以保证数据源没有问题，完整性校验可以保证数据没有经过窃听者的篡改，但我们还要防止窃听者知道数据的内容，这就还需要加解密来帮助我们守住最后一道围墙
网上瞎逛逛到一个 des 加解密需要三个密钥的，一开始以为是3des，标准3des加密 使用密钥 k1加密一次，k2解密一次，k3加密一次得到加密结果，但是仔细一看我逛到的那个实现，又好像和标准实现相去甚远，经过一番搜索，我感觉我找到了原贴。
1、DH 非对称算法的基石 仅能用于密钥分配，不能用于加解密数据，一般加密数据用AES 密钥长度：512~1024中的64的整数倍 双方各有自己的密钥对 2、RSA 最经典的非对称加密算法 也可认为是使用最多的非对称加密算法 能用于密钥分配，也能用于加解密数据（“私钥加密，公钥解密”和“公钥加密，私钥解密”） 密钥长度：512~65536（64的整数倍） 只有发送方有一个密钥对，或者更安全的做法是：双发均生成自己的密钥对，但是后边使用密钥对进行加解密时与DH的区别查看前一章 可用于数字签名 3、ElGamal 数字签名DSA的基础 具体实现方式只有BC有，与RSA的实现方式类似 只有“公钥加密，私钥加密”方式（公钥加密实际上安全性不高） 密文会成倍扩张
众所周知，阿main最近被「一个神奇的网站」优化调整了一波儿，从家人眼中的「帝都高级白领IT从业人员」摇身变成了老李眼中的「一个潜在的社会不安定因素」。心理上讲他慌乱了几天，他告诉我似乎投递出去的简历都像肉包子打了狗，自己在家放个屁还有点儿味儿呢。不过我看他最近稳了稳神儿，似乎稳住了，其实人一旦冷静下来稳住了，眼中能看到的问题和风险都不叫问题和风险，因为能看到的问题和风险一定会被解决掉，最怕的就是未知的问题和风险。
随着企业上云和数字化转型升级的深化，数据正在成为企业的核心资产之一，在生产过程中发挥的价值越来越大。
通过之前的教程，我们了解如何在Linux和Windows云服务器下挂载和扩容云硬盘，解决了业务存储的性能扩展问题。那么，如何妥善地解决块存储的安全问题呢？这篇我们将一起探索在腾讯云上，为云硬盘做基于dm-crypto/LUKS的块设备加密的方法实践。
在全球范围内的大规模数据泄露事件频发，数据安全以及隐私保护法规政策逐步强化的背景下，企业数据安全防护体系建设对企业业务风险规避至关重要。一方面，企业核心数据资产的泄露，将给业务带来潜在的致命打击，另一方面，数据泄露也将面临监管机构的严厉处罚。2017年，美国信用评级公司Equifax因黑客攻击泄出近1.5亿人的个人信息及财务数据，并因此就“未能采取合理措施保护自身网络”的过错支付5.75亿美元罚金。 在我国，数据安全法律规范体系也逐步完善，如《网络安全法》、《密码法》、《数据安全法（草案）》、《个人
在项目中，为了保证数据的安全，我们常常会对传递的数据进行加密。常用的加密算法包括对称加密（AES）和非对称加密（RSA），博主选取码云上最简单的API加密项目进行下面的讲解。
在使用谷歌浏览器时,如果我们输入某个网站的账号密码,他会自动问我们是否要保存密码,以便下次登录的时候自动填写账号和密码
NPV（逆着读）一般指虚拟专用网络。 虚拟专用网络(NPV（逆着读）)的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。NPV（逆着读）网关通过对数据包的加密和数据包目标地址的转换实现远程访问。NPV（逆着读）可通过服务器、硬件、软件等多种方式实现。
文章由团队成员编写，首发先知社区：https://xz.aliyun.com/t/9752
随着互联网的普及和信息安全需求的不断提高，密码学在保护数据安全方面发挥着越来越重要的作用。公钥密码体制作为一种常见的加密方式，为数据安全提供了可靠的保障。ECC（椭圆曲线密码学）是一种新型的公钥密码体制，相比传统的RSA算法，在相同安全性要求下，ECC所需的密钥长度更短，运算效率更高，因此在现代密码学领域得到了广泛应用。
涉及敏感数据的传输，双方最好约定使用加密解密。那RSA非对称加密就大有作为了。 服务端可以保留自己的私钥，发给客户端对应的公钥。这样就可以互相加解密了。php中rsa加解密实现：
利用 Go 提供的 AES 加解密与 Base64 编解码包，我们可以轻松实现 AES 加解密。实现之前，首先了解一下 AES 的基本知识。
HTTPS(Hypertext Transfer Protocol Secure)是一种基于传输层安全协议(TLS)的HTTP协议扩展，它为Web客户端和服务器之间的安全数据传输提供了保护，HTTPS协议之所以是安全的是因为HTTPS协议会对传输的数据进行加密，而加密过程是使用了非对称加密实现，其实HTTPS在内容传输的加密上使用的是对称加密，非对称加密只作用在证书验证阶段，我们可以将HTTPS理解为安全版HTTP(即HTTPS=HTTP+SSL/TLS)，下面我们将HTTPS的整体过程分为证书验证和数据传输阶段，具体的交互过程如下(原图来自@HYN)：
我们的软件在部署给客户时，通常是私有化部署，只能运行在客户的内网上。在私有化部署之后的软件系统保护上，一直也没有考虑太多，其实如果客户把系统打包复制到其他服务器上也是可以使用的，我们现在已有的客户应该不至于这样。不过，这种风险是存在的，我们应该在技术上加以限制。
数字经济加速发展，密码应用成为探讨云时代数据安全问题最为紧密的关注点之一。 在12月20日由腾讯主办的2020 Techo Park开发者大会安全分论坛上，腾讯安全云鼎实验室针对目前数据安全治理过程中存在的技术规划、合规难题，正式发布了腾讯安全云访问安全代理CASB，利用先进密码技术保护企业的商业数据以及个人信息数据安全，收敛由敏感数据泄露带来的企业业务运营风险以及数据合规问题。 该方案是国内首个通过云原生密码技术提供极简合规数据加密解决方案，有效降低数据安全及数据加密技术策略实施门槛，助力企业满足《密码
云计算、大数据等信息技术正在深刻改变着人们的思维、生产、生活和学习方式，并延深进入人们的日常生活。
字符串加密是一个非常传统的代码保护方案，在android的逆向过程中会涉及到java代码和C\C++代码，通常在对APP做逆向过程中第一步一般就是反编译后查看代码中是否有包含一些可以作为突破口分析的字符串信息。
本篇不从DBA、网络架构层面来讲述数据安全，这部分有很专业的架构和云上产品来解决，本篇重点从开发人员角度讲述如何避免数据安全的漏洞。
云计算中的数据机密性风险极大地阻碍了云计算的应用，而在用户端加密的模式对于数据共享来说非常不便，用户频繁的获取和释放授权将使得用户增效据加解密工作繁重。因此代理重加密技术在云端进行数据的密文转换，减轻了用户端的负担，同时加强了云端数据的保密性。
在12月20日由腾讯主办的2020 Techo Park开发者大会安全分论坛上，腾讯安全云鼎实验室针对目前数据安全治理过程中存在的技术规划、合规难题，正式发布了腾讯安全云访问安全代理CASB，利用先进密码技术保护企业的商业数据以及个人信息数据安全，收敛由敏感数据泄露带来的企业业务运营风险以及数据合规问题。
在安全多方计算系列的首篇文章（安全多方计算之前世今生）中，我们提到了百万富翁问题，并提供了百万富翁问题的通俗解法，该通俗解法可按图1简单回顾。
作者：欧阳鹏 来源：http://blog.csdn.net/ouyang_peng/article/details/50983574（点击文末阅读原文前往） 前言 最近维护公司APP应用的登录模块，由于测试人员用Fiddler抓包工具抓取到了公司关于登录时候的明文登录信息。虽然使用的是HTTPS的方式进行http请求的，但还是被Fiddler抓到了明文内容。因此，需要对之前未加密的登录信息进行加密。在网上搜到一篇关于AES+RSA加密方案的文章，如下面链接所示，按照该方案成功解决了加密问题，在这里记录一下
一道so文件动态加解密的CrackMe，运行时解密要执行的函数，且在执行后立马加密CrackMe：dex文件加的数字壳，so文件无壳，因为反调试，所以so文件采用全静态分析
网络安全是一门关注计算机系统和网络安全的专业学科。其首要任务是维护信息系统的核心价值，包括机密性、完整性和可用性，以对抗未经授权的访问、破坏、篡改或泄露的威胁。
1、对称加密；加密与解密方使用同一个算法， 将数据切割成数据块逐步加密，并且前后块之间有关联关系，被称为块量，解密就是拿到块量做运算，进行解密。
HTTP是明文传输的。在一个广播域内（连在同一个交换机的所有设备），所有的设备都是可以收到传输的数据（只是链路层协议会检查mac地址是否为自己，不是就丢弃）。
密文-有源码直接看源码分析算法（后端必须要有源码才能彻底知道） 密文-没有源码1、猜识别 2、看前端JS（加密逻辑是不是在前端） #算法加密-概念&分类&类型
这一篇我们将介绍一下.net core 的加密和解密。在Web应用程序中，用户的密码会使用MD5值作为密码数据存储起来。而在其他的情况下，也会使用加密和解密的功能。
导语 | 本文推选自腾讯云开发者社区-【技思广益 · 腾讯技术人原创集】专栏。该专栏是腾讯云开发者社区为腾讯技术人与广泛开发者打造的分享交流窗口。栏目邀约腾讯技术人分享原创的技术积淀，与广泛开发者互启迪共成长。本文作者是腾讯高级开发工程师杨波。 背景 对互联网公司来说，数据安全一直是极为重视和敏感的话题。涉及客户安全数据或者一些商业性敏感数据，如身份证号、手机号、卡号、客户号等个人信息如果被泄露出去，就会引发严重的数据安全风险。 在真实业务场景中，相关业务开发团队往往需要针对公司安全部门需求，自行实行并
对互联网公司来说，数据安全一直是极为重视和敏感的话题。涉及客户安全数据或者一些商业性敏感数据，如身份证号、手机号、卡号、客户号等个人信息如果被泄露出去，就会引发严重的数据安全风险。
凯撒密码是一种非常古老的加密方法，相传当年凯撒大地行军打仗时为了保证自己的命令不被敌军知道，就使用这种特殊的方法进行通信，以确保信息传递的安全。他的原理很简单，说到底就是字母于字母之间的替换。
RSA加密算法是一种非对称加密算法，所谓非对称，就是指该算法加密和解密使用不同的密钥，即使用加密密钥进行加密、解密密钥进行解密。在RAS算法中，加密密钥（即公开密钥）PK是公开信息，而解密密钥（即秘密密钥）SK是需要保密的。加密算法E和解密算法D也都是公开的。虽然解密密钥SK是由公开密钥PK决定的，由于无法计算出大数n的欧拉函数phi(N)，所以不能根据PK计算出SK。
本文由融云技术团队分享，原题“互联网通信安全之端到端加密技术”，内容有较多修订和改动。
为什么有 HTTPS？因为 HTTP 不安全！ 现在的互联网已经不再是 “田园时代”，“黑暗森林” 已经到来。上网的记录会被轻易截获，网站是否真实也无法验证，黑客可以伪装成银行网站，盗取真实姓名、密码、银行卡等敏感信息，威胁人身安全和财产安全。
在前面的文章《消息验证码MAC入门指南》中，我们围绕消息验证码的工作原理进行了一些分析和实验。
前几天阿粉刚刚说了这个 MD5 加密的前世今生，因为 MD5 也确实用的人不是很多了，阿粉就不再继续的一一赘述了，今天阿粉想给大家分享的，是非对称加密中的一种，那就是 RSA 加密算法。
Android操作系统自问世以来凭借其开放性和易用性成为当前智能手机的主流操作系统之一，作为与人们关系最密切的智能设备，越来越多的通讯录、短信、视频等隐私数据以明文的方式保存在手机中，这些数据虽然有锁屏密码或者指纹保护，但是由于Android系统自身的安全性，专业人士可以毫不费力的获取到手机数据镜像，个人隐私面临泄露风险。另一方面，日益繁荣的移动互联网应用也是基于用户数据和应用程序构成，如何保护这些用户数据安全性是应用发展的基石。随着人们对数据安全重视，如何更好地保护用户数据成为移动应用开发者的一大挑战。
V** ：Virtual Private Network 虚拟专用网络=虚拟专网
对于IM开发者来说，IM里最常用的通信技术就是Socket长连接和HTTP短连接（通常一个主流im会是这两种通信手段的结合）。从通信安全的角度来说，Socket长连接的安全性，就是基于SSL/TLS加密的TCP协议来实现的（比如微信的mmtls，见《微信新一代通信安全解决方案：基于TLS1.3的MMTLS详解》）；而对于HTTP短连接的安全性，也就是HTTPS了。
HTTPS（超文本传输安全协议）使用了一种称为SSL（安全套接字层）或TLS（传输层安全性）的协议来进行加密。以下是HTTPS进行加密的基本过程：
由于制作免杀时经常要用到的一些加解密和字符串转换，经常要切换另一个项目或要打开另一个工具来进行加解密或转换，切换另一个项目非常麻烦，使用的工具又不能完全满足我的要求，还要自己进行调整，如果工具是java写的打开还会非常慢，于是我按照本人的习惯，将我制作免杀时经常要用到的一些功能集成到了一个小工具中，使用C++编写，使用起来小巧快速。
👋 你好，我是 Lorin 洛林，一位 Java 后端技术开发者！座右铭：Technology has the power to make the world a better place.
HTTP与HTTPS是开发人员最常接触的网络协议，通常在进行API请求的时候，我们会用到HTTP协议。但是众所周知HTTP是明文传输，所以是不够安全的，我们可以通过各种各样的网络抓包工具（如whistle/Fiddler）去“捕获”其中的具体内容，所以就引出了基于HTTP更加安全的HTTPS协议。
本文引用了作者“leapMie”的“HTTPS 原理分析——带着疑问层层深入”一文内容，感谢原作者的文字。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
