随笔分类 - Information Security
摘要：----------------------------------------------------------------------第一章 概述------------------------------------------------------------------------------------1.TCP/IP协议族中，网络层协议包括IP协议（网际协议），ICMP协议（Internet互联网控 制报文协议），以及ICMP协议（Internet组管理协议）。运输层的UDP并不是完全不可靠，其可靠性由应用层保证， TCP的可靠性由自身保证（TCP采用了超时重传、发送和接收.
阅读全文
摘要：建立一个RSA密码体制的过程如下： 1.用户选择一对不同的大素数p，q，将其保密。 2.令n=p*q,用户公布n（素数乘以素数还是素数）.欧拉函数Ψ(n) = (p-1)*(q-1),保密。 3.选区正整数d,使其满足gcd(d,Ψ(n)) = 1,将d保密。 4.根据ed≡1modΨ(n),计算e并将其公布。 则公开钥k1 = (n,e) 私钥k2 = (p,q,d)下面看两道例题来加深理解 问题一：在RSA环境中,某用户的公钥是e=31,n=3599.改用户的私钥是什么？ 问题二：假设p=5,q=11,e=3,M=9,应用RSA算法对其实现加密和解密。 解答如下： ...
阅读全文
摘要：在URL前加https://前缀表明是用SSL加密的。 你的电脑与服务器之间收发的信息传输将更加安全。Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。 http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。http的连接很简单,是无状态的,...HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议 要比http协议安全
阅读全文
摘要：80年代初，Goldwasser等人提出了零知识证明这一概念。从本质上讲，零知识证明是一种协议。所谓协议(Protocol)，就是两个或两个以上的参与者为完成某项特定的任务而采取的一系列步骤，包括以下三个特征： 1. 协议自始至终是有序的过程，每一步骤必须依次执行，在前一步骤没有执行完之前，后面的步骤不可能执行。 2. 协议至少需要两个参与者，一个人可以通过执行一系列的步骤来完成某项任务，但它不构成协议。 3. 通过执行协议必须能够完成某项任务。零知识证明必须包括两个方面，一方为证明者，另一方为验证者。证明者试图向验证者证明某个论断是正确的，或者证明者拥有某个知识，却不向验证者透露...
阅读全文
