密码学-详解公钥、私钥、数字证书的概念
摘要：加密和认证 首先我们需要区分加密和认证这两个基本概念。 加密是将数据资料加密，使得非法用户即使取得加密过的资料，也无法获取正确的资料内容，所以数据加密可以保护数据，防止监听攻击。其重点在于数据的安全性。身份认证是用来判断某个身份的真实性，确认身份后，系统才可以依不同的身份给予不同的权限。其重...
阅读全文
posted @ 2014-09-30 10:38
09 2014 档案
密码学-数据公钥加密和认证中的私钥公钥
摘要：一、公钥加密 假设一下，我找了两个数字，一个是1，一个是2。我喜欢2这个数字，就保留起来，不告诉你们(私钥），然后我告诉大家，1是我的公钥。我有一个文件，不能让别人看，我就用1加密了。别人找到了这个文件，但是他不知道2就是解密的私钥啊，所以他解不开，只有我可以用数字2，就是我的私钥，来解密。这样我就...
阅读全文
posted @ 2014-09-30 10:07
密码学-网站的安全登录认证设计
摘要：用户登录是任何一个应用系统的基本功能，特别是对于网上银行系统来说，用户登录的安全性尤为重要。如何设计一个网站的安全登录认证程序，是本文主要讨论的问题。 静态密码存在着比较多的安全隐患，攻击者有很多手段获得静态密码，管理密码也具有较高的成本，我在前文《中国网上银行系统安全性分析》中曾经论证过，使用硬...
阅读全文
posted @ 2014-09-30 10:06
密码学-软件加密技术和注册机制
摘要：本文是一篇软件加密技术的基础性文章，简要介绍了软件加密的一些基本常识和一些加密产品，适用于国内软件开发商或者个人共享软件开发者阅读参考。 1、加密技术概述 一个密码系统的安全性只在于密钥的保密性，而不在算法的保密性。 对纯数据的加密的确是这样。对于你不愿意让他看到这些数据（数据的明文）的人，用...
阅读全文
posted @ 2014-09-30 10:04
密码学-数字证书原理
摘要：文中首先解释了加密解密的 一些基础知识和概念，然后通过一个加密通信过程的例子说明了加密算法的作用，以及数字证书的出现所起的作用。接着对数字证书做一个详细的解释，并讨论一下 windows中数字证书的管理，最后演示使用makecert生成数字证书。如果发现文中有错误的地方，或者有什么地方说得不够清楚，...
阅读全文
posted @ 2014-09-30 10:00
Linux-ssh证书登录(实例详解)
摘要：前言本文基于实际Linux管理工作，实例讲解工作中使用ssh证书登录的实际流程，讲解ssh证书登录的配置原理，基于配置原理，解决实际工作中，windows下使用SecureCRT证书登录的各种问题，以及实现hadoop集群部署要求的无密码跳转问题。ssh有密码登录和证书登录，初学者都喜欢用密码登录，...
阅读全文
posted @ 2014-09-30 09:50
TortoiseGit-删除注册表
摘要：HKEY_CURRENT_USER\Software\TortoiseGit
阅读全文
posted @ 2014-09-29 18:19
后台管理-基于 Bootstrap 开发的网站后台管理面板
摘要：Bootstrap 开发框架真的很强大，今天推荐几个非常不错的基于 Bootstrap 开发的网站后台管理面板，全部都是响应式布局，细节做得都很不错。可以搜索keenthemes。MetronicDemo : http://www.keenthemes.com/preview/metronic/Ma...
阅读全文
posted @ 2014-09-24 16:16
数据库-IO系统性能之衡量性能的几个指标
摘要：转自http://storage.it168.com/a2011/0323/1169/000001169755_all.shtml作为一个数据库管理员，关注系统的性能是日常最重要的工作之一，而在所关注的各方面的性能只能IO性能却是最令人头痛的一块，面对着各种生涩的参数 和令人眼花缭乱的新奇的术语，再...
阅读全文
posted @ 2014-09-17 18:04
