随笔分类 - Java安全
摘要：一、RSA加密简介 RSA加密是一种非对称加密。可以在不直接传递密钥的情况下，完成解密。这能够确保信息的安全性，避免了直接传递密钥所造成的被破解的风险。是由一对密钥来进行加解密的过程，分别称为公钥和私钥。两者之间有数学相关，该加密算法的原理就是对一极大整数做因数分解的困难性来保证安全性。通常个人保存
阅读全文
摘要：第一种用法：公钥加密，私钥解密。 用于加解密第二种用法：私钥签名，公钥验签。 用于签名 有点混乱，不要去硬记，总结一下:你只要想：既然是加密，那肯定是不希望别人知道我的消息，所以只有我才能解密，所以可得出公钥负责加密，私钥负责解密；既然是签名，那肯定是不希望有人冒充我发消息，只有我才能发布这个签名，
阅读全文
摘要：如果你问我，哪一种算法最重要？ 我可能会回答"公钥加密算法"。 因为它是计算机通信安全的基石，保证了加密数据不会被破解。你可以想象一下，信用卡交易被破解的后果。 进入正题之前，我先简单介绍一下，什么是"公钥加密算法"。 一、一点历史 1976年以前，所有的加密方法都是同一种模式： （1）甲方选择某一
阅读全文
摘要：前言 上篇文章中提到了 XSS 攻击，而且，也从几个方面介绍了 XSS 攻击带来的严重影响。那么，这篇文章中，主要是针对 XSS 攻击做一个基本的防御，看看可以通过几种方式来修复这个特别常见的安全漏洞。 由于公司用的是 SpringMVC，因此，这次就主要基于 SpringMVC 来解决这些漏洞。当
阅读全文
摘要：超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。 为了解决HT
阅读全文
摘要：java web传输中的安全签名说明: 对请求中的数据 Key对进行签名，最终生成一个签名字符串，标记为sign:"djflw8wejwl9w0ejwlush8fw9ew9"，位数64位或32位，服务器端拿到相关数据同样进行签名，与客户端传入的进行比对，如果签名不一致，说明请求数据被篡改，根据业务场
阅读全文
摘要：在数据库的锁机制中介绍过，数据库管理系统（DBMS）中的并发控制的任务是确保在多个事务同时存取数据库中同一数据时不破坏事务的隔离性和统一性以及数据库的统一性。 悲观锁其实就是 完全同步 比如 synchronized 关键字 或ReentrantLock 乐观锁就是不用同步，用数据库表的一个版本字段
阅读全文
摘要：原创地址：http://www.cnblogs.com/jfzhu/p/4020928.html （一）对称加密（Symmetric Cryptography） 对称加密是最快速、最简单的一种加密方式，加密（encryption）与解密（decryption）用的是同样的密钥（secret key）
阅读全文
摘要：本文简单介绍几种常见的攻击手段及其防御方式 XSS(跨站脚本攻击) CSRF（跨站请求伪造） SQL注入 DDOS web安全系列目录 总结几种常见web攻击手段极其防御方式 总结几种常见的安全算法 XSS 概念 全称是跨站脚本攻击（Cross Site Scripting），指攻击者在网页中嵌入恶
阅读全文
