公钥密码体质中 , 用户的公钥也不能随意的公布 , 公钥无法防止伪造 , 欺骗 , 接收者无法确认公钥使用者的身份 ;
git pull SSH密钥已失效，请前往 Codeup 服务端 -「个人设置」查看详情 fatal: Could not read from remote repository.
就是有两把密钥，一把公钥，一把私钥，用公钥加密的内容必须由私钥进行解密，用私钥加密的内容必须用公钥进行解密
我以前一直使用口令通过ssh协议登陆Linux服务器，最近公司要求使用公钥登陆。说是安全，好吧。那我们整一下。那到底使用公钥登陆服务器有什么好处呢？其实我理解是这样的：
首先，简要介绍一下加密技术。即将明文加密为密文，并通过通信路径发送，中途窃听者不会阅读或理解课文。在接收端接收时，密文被解密为明文。
数字签名是实现安全的核心技术之一，它的实现基础就是RSA加密技术，它是RSA的典型应用。 以往的书信或文件是通过亲笔签名或印章证明其真实性的，但在计算机网络中，要解决报文的验证问题，就要使用数字签名，其必须保证以下几点：
方法：服务器生成对称密钥，客户端向服务器发送密钥请求（明文），服务器接收到请求后将对称密钥响应给服务端（明文），后面客户端与服务器利用此对称密钥将信息进行加密后再传输给对方。
密钥（key）是一个非常大的数字，通过加密算法得到。对称加密只需要一个密钥，非对称加密需要两个密钥成对使用，分为公钥（public key）和私钥（private key）。
下一篇，我即将详细分析windows vista下的EFS加密技术。在这之前，先分析一下相关的公钥与私钥、以及相关的加密与认证技术。
点击蓝字关注我们哟~ 对称加密：指的就是加、解密使用的同是一串密钥，所以被称做对称加密。对称加密只有一个密钥作为私钥。常见的对称加密算法：DES，AES等。 非对称加密：指的是加、解密使用不同的
支付宝作为国内第一的第三方支付平台，安全的重要性不言而喻了，下面主要对密钥做一个简单的介绍和升级流程。
SSH（Secure Shell）可以通过RSA公钥加密算法，进行安全的远程登陆和远程操作。使用SSH，登陆的账号/密码以及命令都是经过加密的传输的，从而保证在传输过程中不会被hacker或者eavesdropper窃取信息。
https好处多多，用https协议传输信息，信息的安全性会得到保障，用http传递信息几乎等于裸奔了，如图所示：
上一次内容我们介绍了TLS加密原理，为什么要加密通信呢？是因为我们不希望我们的个人信息被明文传播，任何一个人只要截断我们的物理线路或者入侵到我们网络中，就能获取所有的信息。
由于HTTP协议内容都是按照文本形式 明文传输的，就导致在传输过程中出现一些篡改的情况
https是建立在SSL(Secure Sockets Layer 安全套接层)上的网络安全协议，最初由NetScape公司提出，之后由IETF标准化为TLS(Transport Layer Security 安全传输层协议），其端口为443。 本文全长1900字左右，全文阅读大概需要10分钟，之后你将收获：
本篇文章虽然是介绍iOS开发中ipa包的签名原理。但因为签名涉及到密码学中的概念。在了解签名之前，我们需要明确一些概念。密码学中，根据加解密密钥的不同，通常把加密方式分为对称密码（对称加密）和公钥密码（非对称加密）。常见加密算法有：DES、3DES、DESX、AES、RSA、ECC。其中RSA、ECC是非对称加密算法。以下是一些必要的概念。
A <------M------> B 场景：A、B两个人之间通讯，A传输信息M给B，假定是在不安全的通路上传输。
公钥登录是为了解决每次登录服务器都要输入密码的问题，流行使用RSA加密方案，主要流程包含：
Radix 64是一种编码格式，通常用于将二进制数据转换为文本数据。在加密中，通常使用Base64编码来表示二进制数据，而不是直接使用二进制形式。在加密中，公钥通常表示为二进制数据，然后通过Base64编码进行传输。
功能应用: 消息摘要，给文件或数据生成消息摘要，消息摘要只能校验数据的完整性，如SHA、MD5 数据加密和解密：对数据进行加密解密，OpenSSL实现了所有加密算法 数字证书：可以通过命令行或代码
https是在http协议的基础上，加上了数据的加密解密层，即TLS/SSL。在进行http请求的时候，通过TLS/SSL进行加密，在响应的时候，也会通过TLS/SSL进行解密。加密解密层TLS/SSL不会对下三层加密解密，而是只会对应用层进行加密解密，因此在网络中，HTTP的请求的有效载荷信息总是被加密的。
在说HTTP前，一定要先介绍一下HTTP，这家伙应该不用过多说明了，大家每天都在用，每一次HTTP请求，都是一次TCP连接。遗憾的是，请求的内容在TCP报文中是明文传输的，任何人截取到请求都可以读取其中的内容，很尴尬。
前一篇文章简单写了双向加密的原理，ssh是我们使用比较多的一个命令，用于计算机之间的加密登陆，那么ssh协议是如何保证通信过程中的安全的呢？也可以反过来想下ssh为什么不会向https一样安全呢？
HTTP是明文传输的。在一个广播域内（连在同一个交换机的所有设备），所有的设备都是可以收到传输的数据（只是链路层协议会检查mac地址是否为自己，不是就丢弃）。
身份分层加密（Hierarchical Identity-Based Encryption,HIBE）是对属性加密（Identity Based Encryption,IBE）的一种改进方案，它是一种由层级结构定义的属性加密，并且拥有层级化的解密能力管理。区块链技术由于可以在无需第三方的情况下实现所有数据的信息公开透明、不可篡改、不可伪造等特性，在诸如数字政务、数字货币、金融资产交易结算等领域具有广阔的应用场景。很多区块链应用场景中，包括我们的长安链，都会存在数据按层级划分可见性的需求，允许上层的用户/节点查看下层用户/节点的数据，但是处于下层的用户/节点无法查看上层用户/节点的数据，并且同一层级的用户/节点间的数据不可见。
1、密钥对，在非对称加密技术中，有两种密钥，分为私钥和公钥，私钥是密钥对所有者持有，不可公布，公钥是密钥对持有者公布给他人的。
这篇文章跟大家讨论一个比较有意思的问题：怎么破解https？大家都知道，现在几乎整个互联网都采用了https，不是https的网站某些浏览器还会给出警告。面试中也经常问到https，本文会深入https原理，一直讲到https破解思路。
之前了解网络安全相关知识的时候，HTTPS的相关知识了解的不是很详细，只知道它是一种加密协议。对于它的了解仅仅停留在表面，只知道http访问时会提示不安全。
小学上课的时候，都传过小纸条吧？传纸条的时候每个拿到纸条的同学都会忍不住看一眼，毫无隐私可言。
数字证书是一个由可信的第三方发出的，用来证明公钥拥有者的信息以公钥的电子文件。
纯粹就是总结，很多地方跟参考资料一样，就是自己手动打一遍，自己亲自画个图增加理解和加强记忆力，而不只是复制粘贴
http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_signature.html
我们经常会见到数字签名和数字证书的身影，比如访问一些不安全的网站时，浏览器会提示，此网站的数字证书不可靠等。那么究竟什么是数字签名和数字证书呢？本文就将通过一个场景深入浅出的介绍数字签名和数字证书的概念！
1.什么是对称加密,非对称加密 对称加密是指加解密使用的是同样的密钥 非对称加密是指加解密使用的密钥不同。
上一篇文章我们简单介绍了https的原理，这篇文章我们用nginx来配置一下https的证书。
1. 加密方法可以分为两大类。一类是单钥加密（private key cryptography），还有一类叫做双钥加密（public key cryptography）。前者的加密和解密过程都用同一套密码，后者的加密和解密过程用的是两套密码。 历史上，人类传统的加密方法都是前一种，比如二战期间德军用的Enigma电报密码。莫尔斯电码也可以看作是一种私钥加密方法。 2. 在单钥加密的情况下，密钥只有一把，所以密钥的保存变得很重要。一旦密钥泄漏，密码也就被破解。 3. 在双钥加密的情况下，密钥有两把，一把是公开
在上大学之前对于加密和密码的理解就是qq的password输入，以为是一串******不让别人看见就是密码了，后来有次上课老师一不小心把话题扯远了，讲起来各种暗网，洋葱头等故事，才理解原来计算机在加密这件事上那么酷，又那么多玩法，后来应该就去网上搜了下关于加密算法的东西。
HTTPS 是在 HTTP 和 TCP 之间建立了一个安全层，HTTP 与 TCP 通信的时候，必须先进过一个安全层，对数据包进行加密，然后将加密后的数据包传送给 TCP，相应的 TCP 必须将数据包解密，才能传给上面的 HTTP。
一、什么是SSH？ 简单说，SSH是一种网络协议，用于计算机之间的加密登录。 如果一个用户从本地计算机，使用SSH协议登录另一台远程计算机，我们就可以认为，这种登录是安全的，即使被中途截获，密码也不会泄露。 最早的时候，互联网通信都是明文通信，一旦被截获，内容就暴露无疑。1995年，芬兰学者Tatu Ylonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为Linux系统的标准配置。 需要指出的是，SSH只是一种协议，存在多种实现，既有商业实现，也
HTTP是属于应用层的协议，它是基于TCP/IP的，所以它只是规定一些要传输的内容，以及头部信息，然后通过TCP协议进行传输，依靠IP协议进行寻址，通过一幅最简单的图来描述：
① 报文鉴别 : 用于 证明来源 , 接收者 可以 通过签名 确定 是哪个发送者 进行的签名 ;
HTTP 协议内容都是按照文本的方式明文传输的，这就导致在传输过程中出现一些被篡改的情况。HTTPS 也是一个应用层协议，是在 HTTP 协议的基础上引入了一个加密层。
双向认证，顾名思义，客户端和服务器端都需要验证对方的身份，在建立HTTPS连接的过程中，握手的流程比单向认证多了几步。单向认证的过程，客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。
DNSSEC是为了解决传统 DNS 系统中的各种不安全性，由IETF制定的一套配合现有 DNS 系统的安全扩展系统，目标在于解决各种 DNS 缓存投毒/生日攻击/DNS 劫持等问题，从源头上保证 DNS 数据的正确性和完整性。
对称加密指的是加密和解密使用同一个密钥，所以叫做对称加密。对称加密只有一个密钥，作为私钥。
“为什么HTTPS更安全”是面试中经常被问到的题目，也是Web开发人员必备的知识。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
