如何实现安全通信？

seekerhit 2019-12-15

对称加密与机密性

加解密使用同样的秘钥
保证秘钥安全即可实现机密性
推荐算法AES，ChaCha20
按照秘钥的位数又可以再分
基本原理为xor运算
所以明文大于秘钥长度时需要分组
最新分组模式为AEAD(GCM,CCM,Poly1305)

非对称加密

加解密使用不同的秘钥
基本原理为数学难题
RSA基于整数分解
ECC基于椭圆曲线离散对数
x25519被认为是最安全、最快速的曲线

私钥

不能给别人

公钥

可以给别人

公钥加密，私钥解密

别人只能加密，也就是不能看到别人加密后发给我的内容。
可以解决“密钥交换”的问题
使用DH/ECDHE秘钥交换协议可以具备前向保密性
使用量子通信进行秘钥分发可以保证绝对安全

私钥加密，公钥解密

别人只能解密，也就是只能看，不能伪造我发出的信息。
相当于我发出的信息被我用私钥签名了，这就是数字签名

摘要算法与完整性

哈希算法
推荐SHA-2
对消息进行哈希得到消息摘要
对消息+消息摘要进行对称加密以保证完整性

PKI

申请证书

生成公私钥
发起CSR将身份信息，公钥发给登记机构
登记机构验证身份后向CA发起CSR

颁发证书

对用户身份信息使用摘要算法生成用户身份信息摘要
对用户身份信息摘要使用机构的私钥加密生成用户身份信息加密摘要
公钥数字证书=用户身份信息+用户身份信息加密摘要+用户公钥
CA将证书给登记机构,登记机构给用户

校验证书

提取证书信息
对用户身份信息使用摘要算法生成实际用户身份信息摘要
对用户身份信息摘要使用机构的公钥解密生成理论用户身份信息摘要
判断实际用户身份信息摘要与理论用户身份信息摘要是否相等

: seekerhit

相关推荐

使用NLP创建摘要

你有没有读过很多的报告，而你只想对每个报告做一个快速的总结摘要?你是否曾经遇到过这样的情况?摘要已成为21世纪解决数据问题的一种非常有帮助的方法。在本篇文章中，我将向你展示如何使用Python中的自然语言处理创建个人文本摘要生成器。基本上，在保持关键信息的

csdnfelix 0喜欢 / 0评论 2020-11-12

面试官：你了解数据安全传输吗？

看到这个标题，很多老铁会斩钉截铁的说，这道题我会!就是用 HTTPS 来进行安全传输的。对，很优秀，那你知道 HTTPS 底层是如何对数据进行安全保障的吗?下面就进入我们今天的主题介绍：HTTPS 是如何实现数据安全传输的。HTTPS 认知HTTPS 其实

xuyoucheng00 0喜欢 / 0评论 2020-09-26

8个机器学习项目创意，助你在求职竞争中脱颖而出

本文转载自公众号“读芯术”。纸上得来终觉浅，绝知此事要躬行。光看教程是不够的，你需要通过实践来掌握更多更真实的内容。以下有8个创意十足的机器学习实操项目供你选择，赶紧行动起来吧!世界上有超过2.64亿人患有抑郁症。但与之相对的是，针对抑郁症的治疗却经常不到

lirika 0喜欢 / 0评论 2020-08-29

对称加密非对称加密总结

简单快捷，密钥较短，且破译困难。对称加密通常有 DES,IDEA,3DES 加密算法。数字签名用来，保证信息传输的完整性、发送者的身份认证、防止交易中的抵赖发生。因此数字签名能够验证信息的完整性。12 确定收到信息，然后进行向对方进行付款交易，一次非对称密

sunjunior 0喜欢 / 0评论 2020-06-16

secure hashes message digests 安全哈希消息摘要

This module implements a common interface to many different secure hash and message digest algorithms. Included are the FIPS sec

Ghero 0喜欢 / 0评论 2020-05-29

程序开发常用加密策略解析

系统开发中，为了系统数据安全，数据加密不可缺少，开发人员需要掌握常见的加密策略。数字摘要也称为消息摘要,它是一个唯一对应一个消息或文本的固定长度的值,它由一个单向Hash函数对消息进行计算而产生。如果消息在传递的途中改变了,接收者通过对收到消息采用相同的H

chenfei0 0喜欢 / 0评论 2020-03-28

信息摘要

信息摘要算法实际上就是一个单向散列函数。数据块经过单向散列函数得到一个固定长度的散列值。攻击者不可能通过散列值而编造数据块，使得编造的数据块的散列值和原数据块的散列值相同。市场上广泛使用的MD5，SHA算法的散列值分别为128和160位，由于SHA通长采用

yedaoxiaodi 0喜欢 / 0评论 2019-12-30

Python的hashlib提供了常见的摘要算法

md5.update #需要指定转码否则报错 update()必须指定要加密的字符串的字符编码

yedaoxiaodi 0喜欢 / 0评论 2020-01-11

加密解密算法与通讯安全（二）

比如在一些下载页面里会给出一个md5的作为文件验证串，在迅雷下载中作为文件的唯一标识。这类算法严格上来说也不是加密算法，是一种叫做摘要算法的算法，不过在平时的使用中，我们经常将摘要算法混合使用，所以在广义上来说也可以将他叫为加密算法。摘要算法的特点是可以将

hiKirin 0喜欢 / 0评论 2013-05-04

签名与验证

保证app安装包是来自其私钥的拥有者并未被覆盖。所有app的签名是唯一的，如app签名重复，则安装时会报错，一定需要卸载签名相同的原安装程序才能装新的。1，遍历app安装包，对每个文件先SHA1编码再BASE64编码，生产文件的一次摘要，并把每个文件的所有

HeavyIndustry 0喜欢 / 0评论 2014-08-22

app签名

保证app安装包是完整的未被窜改过.所有app的签名是唯一的，如app签名重复，则安装时会报错，一定需要卸载签名相同的原安装程序才能装新的。1，用MD5/SHA-0 SHA-1等消息摘要算法对app.apk生产消息摘要。MANIFEST.MF 保存了所有

StrongHYQ 0喜欢 / 0评论 2014-08-17

PKI安全技术

甲想将一份合同文件通过Internet发给远在国外的乙，此合同文件对双方非常重要，不能有丝毫差错，而且此文件绝对不能被其他人得知其内容。如何才能实现这个合同的安全发送？可以采用一些成熟的对称加密算法,如DES、3DES、RC5等对文件加密。最简单的证书包含

hiKirin 0喜欢 / 0评论 2012-11-29

文章太长不想看？ML 文本自动摘要了解一下

我们在阅读新闻报道等实时性文章时，需要快速归纳出文章的大意。但是，如果将一篇很长的文章归纳成一个能够涵盖原文中心思想的小段落，则需要我们耗费大量时间。本文介绍了自然语言处理中的两种文本自动摘要生成方法——抽取式和抽象式文本摘要。这两种方法通过计算文本中句子

ZTaoz 0喜欢 / 0评论 2019-07-08

哈希摘要算法

前言最近在看一些NPM库的时候总是看到各种哈希签名算法，之前工作中也有用到过签名算法，但并没有深入理解过其中的原理，于是找了点资料稍微了解了一下，总结了这篇文章。哈希摘要算法哈希函数，是一种根据任意长度数据计算出固定签名长度的算法，比如MD5，SHA系列。

darlingtangli 0喜欢 / 0评论 2019-07-01

python摘要算法(又称哈希算法、散列算法)

摘要算法简介Python的hashlib提供了常见的摘要算法，如MD5，SHA1等等。摘要算法又称哈希算法、散列算法。它通过一个函数，把任意长度的数据转换为一个长度固定的数据串。如果有人篡改了你的文章，并发表为'how to use python hash

standfly 0喜欢 / 0评论 2019-06-29

当深度学习遇见自动文本摘要

欢迎大家前往腾讯云+社区，获取更多腾讯海量技术实践干货哦~从大量文本信息中提取重要的内容，已成为我们的一个迫切需求，而自动文本摘要则提供了一个高效的解决方案。RNN被称为递归神经网络，是因为它的输出不仅依赖于输入，还依赖上一时刻输出。

Ryuchong 0喜欢 / 0评论 2019-06-28

当深度学习遇见自动文本摘要

欢迎大家前往腾讯云+社区，获取更多腾讯海量技术实践干货哦~从大量文本信息中提取重要的内容，已成为我们的一个迫切需求，而自动文本摘要则提供了一个高效的解决方案。RNN被称为递归神经网络，是因为它的输出不仅依赖于输入，还依赖上一时刻输出。

Ryuchong 0喜欢 / 0评论 2019-06-28

构成信息安全技术体系的三类基本算法

信息加密技术经过多年的发展，由一些基本算法组合形成了许多成熟的应用，如数字签名，安全证书，HTTPS，以及最近大热的数字加密货币，区块链等。阅读建议：每类算法都以伪代码给出函数声明，不代表特定算法, 比如函数digest代表了在实际使用中的MD5, SHA

sxyyu 0喜欢 / 0评论 2019-06-28

针对商品标题冗长问题，阿里工程师怎么解决？

为了更好地描述商品属性，吸引买家注意，商家往往会在标题中堆砌大量冗余词，导致标题过长无法完整展示，给APP端用户带来不好的体验。如何在不影响商品成交转化率的前提下，将长标题变成短标题？本文将带你找到答案。如何将原始商品标题压缩到限定长度内，而不影响整体成交

算法改变人生 0喜欢 / 0评论 2019-06-28

使用MD5对数据库密码进行加密的实例

"e","f"};StringencrptedPwd=Crypt.encrypt("diaoer",System.out.println(encrptedPwd);resultSb.append(

ScarlettYellow 0喜欢 / 0评论 2011-04-07

对称加密、非对称加密、数字签名、数字证书、SSL是什么

首先说一下，本文不是原创，而且文字较多，如果以前你根本就没有听说过这些名词，我建议你不要看这个，因为看了也是看不懂，不如找一下阮一峰的博客，他采用类比法来讲解这些名词，更加容易懂，这不是开玩笑的。如果加密和解密使用的是同一个密钥,那么这就是“对称密钥加解

郭岚 0喜欢 / 0评论 2019-06-26

JAVA上加密算法的实现用例

单钥密码体制是一种传统的加密算法，是指信息的发送方和接收方共同使用同一把密钥进行加解密。通常,使用的加密算法比较简便高效,密钥简短，加解密速度快，破译极其困难。密钥一致协议是由公开密钥密码体制的奠基人Diffie和Hellman所提出的一种思想。RSA的取

ScarlettYellow 0喜欢 / 0评论 2010-10-26

JAVA上加密算法的实现用例：MD5/SHA1，DSA，DESede/DES，Diffie-Hellman的使用

通常,使用的加密算法比较简便高效,密钥简短，加解密速度快，破译极其困难。本文介绍了MD5/SHA1，DSA，DESede/DES，Diffie-Hellman的使用。单钥密码体制是一种传统的加密算法，是指信息的发送方和接收方共同使用同一把密钥进行加解密。密

wangxiaohua 0喜欢 / 0评论 2010-09-21

Nodejs进阶：crypto模块中你需要掌握的安全基础知识

同时，各类网络安全问题层出不穷。在信息安全重要性日益凸显的今天，作为一名开发者，需要加强对安全的认识，并通过技术手段增强服务的安全性。crypto模块是nodejs的核心模块之一，它提供了安全相关的功能，如摘要运算、加密、电子签名等。很多初学者对着长长的A

代码之神 0喜欢 / 0评论 2019-06-26

【字符编码系列】MD5与SHA-1

写在前面的话本文属于字符编码系列文章之一，更多请前往字符编码系列。本文中大量资料都是参考或直接复用的来源链接中的，整理本文更多的是梳理自己的知识体系，以及便于后续回顾。主流编程语言普遍已有MD5实现。对于长度小于2^64位的消息，SHA1会产生一个1

dushine00 0喜欢 / 0评论 2019-06-26

Java加密和数字签名 1消息摘要

我个人认为学习编程最快的方法就是实际结合理论代码自己跑跑看，调一调，发现问题或奇怪的地方在去找相关资料查查。比从头到尾看一堆理论然后再理论结合实际要好。当然了，纯个人观点，嘿嘿。网上相关的说明和代码有很多，我也只是东抄西抄，然后再加点注释，代码如下，直接就

Broadview 0喜欢 / 0评论 2008-08-17

MessageDigest使用完成MD5加密

Java 加密技术：消息摘要。一个消息摘要就是一个数据块的数字指纹。即对一个任意长度的一个数据块进行计算，产生一个唯一指印。消息摘要是安全单向散列函数，它采用任意大小的数据并输出一个固定长度的散列值。MessageDigest 对象在启动时被初始化。对于给

yishujixiaoxiao 0喜欢 / 0评论 2012-05-20

解析OpenSSL程序概念及震惊业界的“心脏出血”漏洞

心脏出血的OpenSSL去年，OpenSSL爆出史上最严重的安全漏洞，此漏洞在黑客社区中被命名为“心脏出血”漏洞。360网站卫士安全团队对该漏洞分析发现，该漏洞不仅是涉及到https开头的网址，还包含间接使用了OpenSSL代码的产品和服务，比如，VPN、

V然成风 0喜欢 / 0评论 2015-11-09

加解密

随着电子商务的迅速发展，信息安全已成为焦点问题之一，尤其是网上支付和网络银行对信息安全的要求显得更为突出。可以采用一些成熟的对称加密算法,如DES、3DES、RC5等对文件加密。方法是用非对称密钥算法加密对称密钥后进行传送。答案是用数字签名证明其身份。最简

算法的天空 0喜欢 / 0评论 2016-06-27

md5简介

经MD2、MD3和MD4发展而来，诞生于20世纪90年代初。用于确保信息传输完整一致。MD5加密算法由于其具有较好的安全性，加之商业也可以免费使用该算法，因此该加密算法被广泛使用。MD5算法主要运用在数字签名、文件完整性验证以及口令加密等方面。

wuyindengliu 0喜欢 / 0评论 2013-06-14

要安全还是要用户体验？简谈智能手机终端签名验证机制

未经任何签名的程序是不能在智能手机上安装和运行的。有的终端虽然能够安装和运行没有签名的应用程序，但是特殊api或敏感api却被限制使用，或者老是弹出气人的警告对话框。第三方应用程序的签名认证是智能手机操作系统或软件平台的安全策略。

wuqiong 0喜欢 / 0评论 2010-12-31

概念：明文、密文、密码、密钥、对称加密、非对称加密、摘要等

理解HTTPS前需要理解这些概念：明文、密文、密码、密钥、对称加密、非对称加密、摘要、数字签名、数字证书。密码学中的密码和我们日常生活中所说的密码不太一样，计算机术语『密码 cipher』是一种用于加密或者解密的算法，而我们日常所使用的『密码 passwo

pyNTmxr 0喜欢 / 0评论 2018-10-20

基于TextRank算法的文本摘要（附Python代码）

本文约3300字，建议阅读10分钟。本文介绍TextRank算法及其在多篇单领域文本数据中抽取句子组成摘要中的应用。值得高兴的是，这项技术已经在这里了。自动文本摘要是自然语言处理领域中最具挑战性和最有趣的问题之一。由于大量文本数据的可获得性，目前对自动文本

qwerdf00 0喜欢 / 0评论 2018-12-23

深度学习必备手册（上）

给大家推荐60+篇深度学习的好文。

xfmao 0喜欢 / 0评论 2017-10-19

终于有人把机器学习中的文本摘要解释清楚了！

你曾有没有把冗长的文件归纳成一个简短的段落的工作？你花了多长时间？这样的手动生成摘要可能既费时又乏味。自动文本摘要有望克服这些困难，并且可以一键提取出文章中重要的关键信息。自动文本摘要旨在将冗长的文档转换为缩短的版本，如果手动完成，可能是困难且成本高昂。机

justaipanda 0喜欢 / 0评论 2019-04-18

聚焦哈利·波特系列丛书文本摘要比较几种算法！

太阳落在外面时，哈利坐在图书馆里，赫敏和罗恩坐在一起，在一页又一页的咒语中狂热地撕裂前面桌子上堆满的大量的书。在这一系列的帖子中，我正在从哈利波特的“镜头”来研究一些实用的NLP技术。通常，语法会受到严重影响。很显然麦格教授已经谈论到点子上来了，这也是她一

lookFuture 0喜欢 / 0评论 2018-12-13

新闻太长不想看？深度解析MetaMind文本摘要新研究

去年四月被 Salesforce 收购的 MetaMind 仍然在继续进行自然语言领域的前沿研究。近日，其研究博客发布了一篇文章，详细介绍了一种用于文本摘要提取的深度强化模型，机器之心对这篇博客进行编译介绍，并在文后附带了相关的研究论文摘要。自动摘要模型可

SongLynn 0喜欢 / 0评论 2017-05-13

总结几种常用的安全算法

将任意长度的明文通过单向hash函数摘要成固定长度的串。只能进行正向的消息摘要。将待加密串进行md5计算形成128比特位的摘要。对比md5，摘要信息更长，运算过程更复杂，速度更慢，但相对也更加安全。base64是可逆的，通过解码算法可以恢复成二进制数据，所

Elenore 0喜欢 / 0评论 2017-07-18

用TextRank算法实现自动文本摘要

随着数字媒体和出版业的不断发展，谁还有时间浏览整篇文章/文档/书籍来决定它们是否有用?值得庆幸的是 - 我们已经有了文本摘要技术。您是否用过一款名为 inshorts 的移动 APP?由于我们面临着大量的文本数据，近来对自动文本摘要系统的需求十分惊人

csdnfelix 0喜欢 / 0评论 2019-02-18

Linux中md5sum命令使用

md5算法常常用来验证网络文件传输的完整性，防止文件被人篡改。md5全称报文摘要算法,产生一个十六进制长度是32bit的指纹，不同的文件产生相同的报文摘要的可能性是非常小的。在Linux上，md5sum是用来计算和校验文件报文摘要的工具程序。一般来说，Li

wonner 0喜欢 / 0评论 2012-11-09

Java开发必须要掌握的加密方式

数字摘要也称为消息摘要,它是一个唯一对应一个消息或文本的固定长度的值,它由一个单向Hash函数对消息进行计算而产生。SHA-1是基于MD4算法的,现在已成为公认的最安全的散列算法之一,并被广泛使用。数字证书,也称为电子证书,类似于日常生活中的身份证,也是一

csdnfelix 0喜欢 / 0评论 2018-06-12

阿里谭继伟：基于序列到序列模型文本摘要及淘宝的实践（附PDF）

谭继伟，北京大学计算机博士，阿里巴巴高级算法工程师，ACL杰出论文奖获得者。随后谭继伟博士对新闻标题自动生成、单文档摘要、多文档摘要以及淘宝短标题生成进行了详细介绍，并对它们进行了总结与概括。

从早忙到晚的闲人 0喜欢 / 0评论 2019-03-02

北邮李蕾：关于自动文本摘要的分析与讨论

李蕾老师是北京邮电大学计算机学院副教授，中国人工智能学会理事，中国人工智能学会自然语言理解专业委员会秘书长。在相关领域已发表学术论文60余篇，主持和参与国家级、省部级科研项目10余项，企业合作项目10余项，获得国家授权专利5项。最后，李老师介绍了他们团队做

Elenore 0喜欢 / 0评论 2019-03-01

NLP领域文本摘要有哪些研究方法？

不少人说，对人类语言文本的真正语义理解可能是自然语言处理的圣杯——这句话并不夸张。遗憾的是，对人类语言直接的“理解”并不能简单地依赖文本摘要。本文将介绍目前文本摘要使用的主要方法并讨论其特征。明确地说，当提到“自动文本摘要”时，我们指的是通过使用机器，并以

流浪天空 0喜欢 / 0评论 2019-01-17

JDK 中的证书生成和管理工具 keytool

Oracle 在 Java 方面的文档是非常完善的。对 Java 8 感兴趣的朋友，可以直接找到这个总入口 Java SE 8 Documentation ，想阅读什么就点什么。本博客不定期从 Oracle 官网搬砖。这里介绍的工具是 keytool 。消

steeven 0喜欢 / 0评论 2019-03-28

hmac模块生成加入了密钥的消息摘要详解

JWT中第三部分的消息摘要就是使用了HMAC。先大致介绍一下HMAC吧。HMAC是一种消息摘要算法，是一种特殊的MAC，内部使用别的摘要算法进行摘要的计算。注意，摘要算法跟加密算法是有区别的。以十六进制的形式返回消息摘要值。

lwtop 0喜欢 / 0评论 2018-01-11

Python中摘要算法MD5，SHA1简介及应用实例代码

关于算法的学习，小编觉得编程语言中的算法大都有一些相通的地方，主要的方面一是了解这一算法能用来干什么，另一方面，学习它在这类编程语言中怎么实现。摘要算法又称哈希算法、散列算法。它通过一个函数，把任意长度的数据转换为一个长度固定的数据串。摘要算法就是通过摘要

jiayuqicz 0喜欢 / 0评论 2018-01-09

详解HTTPS是如何确保安全的？

Https 介绍什么是HttpsHTTPS，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL. Https的作用内容加密建立一个信息安全通道，来保证数据传输的安全

Drunkenness 0喜欢 / 0评论 2016-05-01

OpenSSL 摘要和签名验证指令dgst使用详解

即由输出数据理论上不能推导出输入数据。当输入数据变化极小时，输出数据也会发生明显的变化。由于信息摘要有上述特点，一般保证数据的完整性，对一个大文件进行摘要运算，得到其摘要值。

阳光日志 0喜欢 / 0评论 2016-04-21