学习这一块内容前，先得大概知道"哈希算法"和"对称加密算法"是咋回事儿. 不清楚的先去这里充电5分钟再回来 哈希算法------http://baike.baidu.com/view/273836.htm 对称加密算法--http://baike.baidu.com/view/7591.htm 使用步骤: 1.先添加Microsoft.Practices.EnterpriseLibrary.Security.Cryptography.dll的引用 2.参照http://www.cnblogs.com/Ter
ASP.NET Core 给我们提供了自带的Data Protection机制，用于敏感数据加解密，带来方便的同时也有一些限制可能引发问题，这几天我就被狠狠爆了一把
19年驻场于某金融单位。参加19年9月、11月两次攻防演练，负责攻防演练组织、技术支持和复盘。期间，多个攻击队伍使用冰蝎 webshell ，防守方监测时确实各 IDS 确实报出 webshell 连接，但无法看到请求和返回详情。现市场已存在可解密冰蝎密文的IDS，由于我所在部门，三家厂商的安全设备均不可判断为冰蝎 webshell 和解密冰蝎，于是客户要求想办法做密文解密。下载pcap包截图如下：
在 .NET Framework 时，我们可以通过V8.NET等组件来运行 JavaScript，不过目前我看了好几个开源组件包括V8.NET都还不支持 .NET Core ，我们如何在 .NET Core 中运行 JavaScript 呢，答案是使用 NodeServices。关于为何有在 .NET Core 中执行 JavaScript 这种需求，比较特殊，举个栗子：当你做模拟登录时，目标网站可能采用一些加密算法来计算特殊的值，如果你要完全模拟，那么除了用C#翻译这个算法还有个办法就是直接将这段加密算法JS代码拷贝使用C#来执行。还举个栗子：SPA服务端渲染，比如Angular、 React等。
在.net之前，微软的是ASP。在微软的大力推广下，其看起来还是很有前途的。但现在，微软想推广asp.net，而ASP成了其障碍。所以从Windows Server 2003开始，微软对ASP做了许多限制，比如上传文件不能超过200KB等。
SSL（安全套接层）是一种加密协议，用于在网络上安全地传输数据。它最初由Netscape公司在1990年代中期开发，旨在确保在Internet上进行的通信的安全性和完整性。SSL通过对数据进行加密、认证和完整性验证来保护通信过程，防止数据被窃听、篡改或伪造。 SSL的工作原理如下：
支持多种数据结构，如 string（字符串）、 list(双向链表)、dict(hash表)、set(集合）、zset(排序set)、hyperloglog（基数估算）
大部分人都说是在页里或web.config里加EnableEventValidation="false" EnableViewStateMac="false" ViewStateEncryptionMode="Never" 这些属性的设置。但是这并不从根本上解决问题，相反这样做了反而更加不安全。 为了解决问题我继续收集资料，不经意的发现了一个网页里讲到一个Blog系统从NET1.1升级到NET2后，之前所生成的所有cookies将会失效，因为NET2和NET1使用的machineKey不一样。哈哈，真是恍然
常见的对称加密算法 DES：分组式加密算法，以64位为分组对数据加密，加解密使用同一个算法。 3DES：三重数据加密算法，对每个数据块应用三次DES加密算法。 AES：高级加密标准算法，是美国联邦政府采用的一种区块加密标准，用于替代原先的DES，目前已被广泛应用。 1）AES/DES/3DES算法 AES、DES、3DES 都是对称的块加密算法，加解密的过程是可逆的。 DES加密算法是一种分组密码，以64位为分组对数据加密，它的密钥长度是56位，加密解密用同一算法。 DES加密算法是对密钥进行保密而公开算法（包括加密和解密算法）。这样，只有掌握了和发送方相同密钥的人才能解读由DES加密算法加密的密文数据。因此，破译DES加密算法实际上就是搜索密钥的编码。对于56位长度的密钥来说，如果用穷举法来进行搜索的话，其运算次数为2 ^ 56 次。 2）3DES算法 3DES算法是基于DES 的对称算法，对一块数据用三个不同的密钥进行三次加密，强度更高。 3）AES算法 AES加密算法是密码学中的高级加密标准，该加密算法采用对称分组密码体制，密钥长度的最少支持为128 位、192 位、256 位，分组长度128 位，算法应易于各种硬件和软件实现。这种加密算法是美国联邦政府采用的区块加密标准。 AES 本身就是为了取代DES的，AES具有更好的安全性、效率和灵活性。 对称算法特点 密钥管理：比较难，不适合互联网，一般用于内部系统； 安全性：中； 加密速度：快好几个数量级 (软件加解密速度至少快 100 倍，每秒可以加解密数 M 比特数据)，适合大数据量的加解密处理 2. 非对称加密 非对称加密算法介绍 非对称加密算法，又称为公开密钥加密算法。它需要两个密钥，一个称为公开密钥 (public key)，即公钥，另一个称为私有密钥 (private key)，即私钥。因为加密和解密使用的是两个不同的密钥，所以这种算法称为非对称加密算法。
安全规则可实现更安全的库和应用程序。 这些规则有助于防止程序中出现安全漏洞。 如果禁用其中任何规则，你应该在代码中清除标记原因，并通知开发项目的指定安全负责人。
2、加密算法有几种分类？ 1）、对称式加密技术 2）、非对称式加密技术 3)、对称式加密与非对称式加密特点对比
微软在9月17号中午正式对外公布了ASP.NET平台下的安全漏洞，即Microsoft Security Advisory (2416728)。
数字签名，简单来说就是通过提供 可鉴别 的 数字信息 验证 自身身份 的一种方式。一套 数字签名 通常定义两种 互补 的运算，一个用于 签名，另一个用于 验证。分别由 发送者 持有能够 代表自己身份 的 私钥 (私钥不可泄露),由 接受者 持有与私钥对应的 公钥 ，能够在 接受 到来自发送者信息时用于 验证 其身份。
加密算法可以根据不同的标准进行分类，比如根据密钥的使用方式、加密和解密过程是否可逆等。以下是一些主要的分类方式：
我的计算机网络专栏，是自己在计算机网络学习过程中的学习笔记与心得，在参考相关教材，网络搜素的前提下，结合自己过去一段时间笔记整理，而推出的该专栏，整体架构是根据计算机网络自顶向下方法而整理的，包括各大高校教学都是以此顺序进行的。 面向群体：在学计网的在校大学生，工作后想要提升的各位伙伴，
一、术语定义 明文：原始消息 密文：加密后的消息 加密：从明文到密文的过程称为加密 解密：从密文到明文的过程称为解密 密码编码学：研究各种加密方案的学科 密码体制、密码：加密方案被称为密码体制或密码 密码分析学：研究破译密码获得消息的学科，即我们常说的破译、 密码学：密码编码学和密码分析学的统称 二、对称加密技术 对称加密方案有五个基本成分： 明文：加密算法的输入，原始可理解的消息或数据。 加密算法：加密算法对明文进行各种代换和变换。 密钥：密钥也是加密算法的输入，算法根据所用的特定密钥产生不同的输出。算法
看许式伟的文章时，他提到“怎样成为一个优秀的软件架构师”时，说了这么一句话：“一靠匠心，二靠悟心”（这里他的确写的是悟心，不是悟性，这里的悟心，也许是指“领悟心”的意思吧）。我不知道怎么算匠心，也不知道什么算悟心，但是作为一个做技术的人，也许通过不断的积累和提高自己，慢慢会理解这话的内涵吧。
https://showme.codes/2017-02-20/understand-https/
来源：showme.codes/2017-02-20/understand-https/
加密算法通常分为对称性加密算法和非对称性加密算法。对于对称性加密算法，信息接收双方都需事先知道密匙和加解密算法且其密匙是相同的，之后便是对数据进行加解密了。
摘要：本文尝试一步步还原HTTPS的设计过程，以理解为什么HTTPS最终会是这副模样。但是这并不代表HTTPS的真实设计过程。在阅读本文时，你可以尝试放下已有的对HTTPS的理解，这样更利于“还原”过
我们先不了聊HTTP，HTTPS，我们先从一个聊天软件说起，我们要实现A能发一个hello消息给B：
加密算法最早诞生在什么时候？是在计算机出现之后吗？不不不，早在古罗马时期，加密算法就被应用于战争当中。
同态加密（Homomorphic Encryption, HE）是指满足密文同态运算性质的加密算法，即数据经过同态加密之后，对密文进行特定的计算，得到的密文计算结果在进行对应的同态解密后的明文等同于对明文数据直接进行相同的计算，实现数据的“可算不可见”。同态加密的实现效果如图1所示。
来 源：https://showme.codes/2017-02-20/understand-https/
在接口测试过程中，常常会遇到加密算法，今天主要说说一下单向散列加密的4种算法。
哈哈哈，其实只是周末看了小舞而已啦，铁铁们没追更的，赶快去补一下这集，特效炸裂。好了，不扯了，进入正题，最近做的项目，涉及到一些加密算法的选择，小羽在这里顺便也给大家做个总结，一起加深对加密的相关认识。
上一讲，我们学习了黄金法则的三部分核心内容：认证、授权、审计。它们描述了用户在使用应用的各个环节，我们需要采取的安全策略。
设计前后端交互的数据加密涉及到保护数据在传输过程中的安全性。以下是一种常见的设计方案：
摘要：本文尝试一步步还原HTTPS的设计过程，以理解为什么HTTPS最终会是这副模样。但是这并不代表HTTPS的真实设计过程。在阅读本文时，你可以尝试放下已有的对HTTPS的理解，这样更利于“还原”
在php的开发过程中，常常需要对部分数据（如用户密码）进行加密 一、加密类型： 1.单向散列加密 就是把任意长度的信息进行散列计算，得到固定长度的输出，这个散列计算过程是单向的，即不能对固定长度的输出信息进行计算从而得到输入信息。 （1）特征：雪崩效应、定长输出和不可逆。 （2）作用是：确保数据的完整性。 （3）加密算法：md5（标准密钥长度128位）、sha1（标准密钥长度160位）、md4、CRC-32 2.对称散列加密 对称加密是指加密和解密是使用同一个密钥，或者可以互相推算。 （1）加密方和
可能有初学者会问，即时通讯应用的通信安全，不就是对Socket长连接进行SSL/TLS加密这些知识吗，干吗要理解HTTPS协议呢。
同态加密是密码学领域自1978年以来的经典难题，也是实现数据隐私计算的关键技术，在云计算、区块链、隐私计算等领域均存在着广泛的应用需求和一些可行的应用方案。 本文首先介绍同态加密的基本概念、研究进展以及标准化进展，然后对主流的乘法/加法半同态加密算法和全同态加密算法及其工程实现情况进行概述，最后对同态加密在各领域的应用场景进行分析。 一、同态加密概述 1、基本概念 同态加密（Homomorphic Encryption, HE）是指满足密文同态运算性质的加密算法，即数据经过同态加密之后，对密文进行特定的计算
近些年来，越来越多的网站使用 HTTPS 协议进行数据传输，原因在于 HTTPS 相较于 HTTP 能够提供更加安全的服务。
讲到计算机密码学，就不得不从网络的发展说起，网络初期，主要用于科学研究，只在几个大学之间互联网络，使得设计之初并没有考虑到数据传输安全问题。 随着网络发展，特别是从网络应用于军事，再到后来进入人们的日常生活，网络安全问题日益突出，从而发展出计算机密码学。 到目前为止，不论是系统开发还是应用开发，只要有网络通信，很多信息都需要进行加密，以防止被截取、篡改。所以了解密码学的相关知识，了解在何时使用何种密码技术，已经成为开发人员必不可少的知识。 本篇文章将会科普一下有关密码学的相关知识。
如果把人比作手机，价值观、态度和习惯是这个操作系统底层，领域技能更像是系统上的app。技能不会的话装一个就好，如果大家有好的“app”，可以相互推荐，如果自己没有装这个“app”，也可以借别人的。
比如，你通过网络要给你父母转了1万块钱，在输入必要的银行卡信息后，钱顺利地转入你父母地账户，但是过一会你收到了另外一条消息，你的2万块钱转入到了另外一个账户，但是这不是你主动转的。
消息通信时都需要加密，如果不加密，在请求和响应的过程中，如果消息中途被黑客劫持或篡改后果不堪设想。如图所示：
http 协议是一种基于 TCP/IP 的应用层协议，起初是为了实现 web 的功能，如今已经成为了多种场景下多端通信的一种常用数据传输协议。 但是 http 协议是基于明文传输，存在以下风险：
AES 相对来说是一个比较重要的加密算法，应该去好好的了解一下，毕竟在对称加密中它的地位还是很高的。
加密技术作为区块链技术里极其重要、不可或缺的一部分，为区块链的匿名性、不可篡改和不可伪造等特点保驾护航。如果说共识机制是区分一个公链质量的核心和灵魂，那么加密算法则是一个公链是否值得信赖、是否有基本的安全性的底线。不以达成共识、高交易速度为追求，只为“安全”这一个核心服务，是数字货币又称为加密货币的另一个原因。
Shiro 可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE 环境，也可以用在 JavaEE环境。
加密算法，是现在每个软件项目里必须用到的内容。广泛应用在包括了用户登入、数字签名、数据传输等多个场合。那大家都知道那些呢？今天我把常见的加密算法全部整理在这里，供大家学习参考。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
