摘要：
一、原理简介： 1、SSH公钥认证的基本原理： SSH是一个专为远程登录会话和其他网络服务提供安全性的协议。默认状态下SSH链接是需要密码认证的，可以通过添加系统认证（即公钥-私钥）的修改，修改后系统间切换可以避免密码输入和SSH认证。 对信息的加密和解密采用不同的key，这对key分别称作private key和public key，其中，public key存放在欲登录的... 阅读全文
摘要：
以下信息来自于维基百科。 公开密钥加密（英语：public-key cryptography，又译为公开密钥加密），也称为非对称加密（asymmetric cryptography），一种密码学算法类型，在这种密码学方法中，需要一对密钥，一个是私人密钥，另一个则是公开密钥。这两个密钥是数学相关，用某用户密钥加密后所得的信息，只能用该用户的解密密钥才能解密。如果知道了其中一个，并不能计算出另外一个... 阅读全文
摘要：
XSS攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。 以下为Java web项目中的解决方案： Filter代码： import java.io.IOException; import javax.servlet.Filter; import jav... 阅读全文