2018年4月8日
openvpn原理
摘要： 1，虚拟网卡 在Linux2.4版本以上，操作系统支持一个名为tun的设备，tun设备的驱动程序中包含两个部分，一部分是字符设备驱动，一部分是网卡驱动。网卡的驱动把从TCP/IP协议栈收到的数据包结构skb放于tun设备的读取队列，用户进程通过调用字符设备接口read获得完整的IP数据包，字符驱动r 阅读全文
posted @ 2018-04-08 18:53 insistYuan 阅读(488) 评论(0) 推荐(0) 编辑
搭建openVPN过程
摘要： 一、准备源码编译环境 源码安装需要pam、automake、autoconfig、openssl、lzo、libtool等（暂时没有发现别的需要的）。 automake和autoconf是用来生成configure文件的，根据下载的openvpn的版本不同，可能需要手动生成configure文件。安 阅读全文
posted @ 2018-04-08 18:10 insistYuan 阅读(58) 评论(0) 推荐(0) 编辑
2018年4月4日
采用PPTP搭建VPN（有待验证）
只有注册用户登录后才能阅读该文。 阅读全文
posted @ 2018-04-04 15:53 insistYuan 阅读(6) 评论(0) 推荐(0) 编辑
2018年4月3日
位移&二进制转换&原码&反码&补码
摘要： << 左移 按二进制形式把所有的数字向左移动对应的位数，高位移出（舍弃），低位的空位补零。 格式 需要移位的数字 << 移位的次数 计算过程 1 2 3 4 5 6 7 数学意义 1 示例1： 1 2 3 4 5 6 7 8 9 10 11 实例2：3 << 2 1 2 3 4 >> 右移 按二进制 阅读全文
posted @ 2018-04-03 15:01 insistYuan 阅读(690) 评论(0) 推荐(0) 编辑
./config\make\make install命令详解
摘要： 这些都是典型的使用GNU的AUTOCONF和AUTOMAKE产生的程序的安装步骤 一、基本信息 1、./configure 是用来检测你的安装平台的目标特征的。比如它会检测你是不是有CC或GCC，并不是需要CC或GCC，它是个shell脚本。 2、make 是用来编译的，它从Makefile中读取指 阅读全文
posted @ 2018-04-03 11:01 insistYuan 阅读(489) 评论(0) 推荐(0) 编辑
2018年3月28日
ssl客户端与服务端通信的demo
摘要： 服务端程序流程 客户端编写流程 编译程序用如下命令： 证书 privkey.pem 和 cacert.pem 生成使用如下命令(具体请参考 “OpenSSL体系下使用密钥数字证书等”)： 运行程序使用如下命令： 运行截图如下： 服务端： 客户端： 转自：http://www.cnblogs.com/ 阅读全文
posted @ 2018-03-28 11:59 insistYuan 阅读(1950) 评论(0) 推荐(0) 编辑
图解SSL/TLS协议
摘要： 一、SSL协议的握手过程 开始加密通信之前，客户端和服务器首先必须建立连接和交换参数，这个过程叫做握手（handshake）。 假定客户端叫做爱丽丝，服务器叫做鲍勃，整个握手过程可以用下图说明（点击看大图）。 握手阶段分成五步。 第一步，爱丽丝给出协议版本号、一个客户端生成的随机数（Client r 阅读全文
posted @ 2018-03-28 11:58 insistYuan 阅读(600) 评论(0) 推荐(0) 编辑
ssl协议
摘要： 背景介绍 最近在看《密码学与网络安全》相关的书籍，这篇文章主要详细介绍一下著名的网络安全协议SSL。 在开始SSl介绍之前，先给大家介绍几个密码学的概念和相关的知识。 1、密码学的相关概念 密码学(cryptography)：目的是通过将信息编码使其不可读，从而达到安全性。明文(plain text 阅读全文
posted @ 2018-03-28 11:36 insistYuan 阅读(555) 评论(0) 推荐(0) 编辑
HTTPS协议，SSL协议及完整交互过程
摘要： 转自：https://blog.csdn.net/dfsaggsd/article/details/50910999 SSL 1. 安全套接字（Secure Socket Layer，SSL）协议是Web浏览器与Web服务器之间安全交换信息的协议。 2. SSL协议的三个特性 Ø 保密：在握手协议中 阅读全文
posted @ 2018-03-28 11:31 insistYuan 阅读(2344) 评论(0) 推荐(0) 编辑
2018年3月27日
数字签名和验签的详细过程
摘要： 将原文进行哈希计算 1）A >哈希值（即数字摘要MD） A的私钥对数字摘要进行加密 2）A >数字签名（DS） 使用对称密钥对原文、数字签名、A的公钥进行加密 3）A >加密信息 使用B的公钥对对称密钥进行加密 4）A >数字信封（DE） 5）A >将加密信息和数字信封发送给B 用B的私钥解密数字信 阅读全文
posted @ 2018-03-27 17:32 insistYuan 阅读(3883) 评论(0) 推荐(0) 编辑