随笔分类 - cipher
摘要:写在前面的话 CFSSL是CloudFlare旗下的PKI/TLS工具。可以用于数字签名,签名验证和TLS证书捆绑的命令行工具和HTTP API服务器。 是使用golang语言开发的证书工具。 官方地址: github地址:https://github.com/cloudflare/cfssl 下载
阅读全文
摘要:基于pyotp和rfc说明,描述一下OTP HOTP TOTP产生的动态密码的基本原理。
阅读全文
摘要:PAP认证协议 基本描述: Password Authentication Protocol 口令认证协议 PAP认证过程非常简单,二次握手机制,使用明文格式发送用户名和密码,发起方为被认证方,可以做无限次的尝试(暴力破解),只在链路建立的阶段进行PAP认证,一旦链路建立成功将不再进行认证检测。 r
阅读全文
摘要:基本介绍 HMAC(散列消息身份验证码: Hashed Message Authentication Code) 它不是散列函数,而是采用散列函数(MD5 or 或SHA)与共享密钥一起使用的消息身份验证机制。 详细见 RFC 2104 使用场景 服务端生成key,传给客户端; 客户端使用key将帐
阅读全文