数据加密是安全级别要求较高企业所必须的，比如说金融行业，医疗行业或者政府。我们知道HDFS中的数据会以block的形式保存在各台数据节点的本地磁盘中，但这些block都是明文的，如果在操作系统下，直接访问block所在的目录，通过Linux的cat命令是可以直接查看里面的内容的，而且是明文。
1. 代码中的敏感信息加密，例如邮箱账号密码、连接数据库的账号密码、第三方校验的key
在实际编程开发中，我们会使用到各类的加密算法来对数据和信息进行加密。比如密码中比较常见的MD5加密，以及AES加密等等。
MD5 加密后的位数有两种：16 位与 32 位。默认使用32位。 （16 位实际上是从 32 位字符串中取中间的第 9 位到第 24 位的部分）为提高安全性。根据业务需求，可以对md5 添加偏移量。如对原有字符拼接指定位数的字符串。
https://juejin.im/post/5bd79dc4f265da0acb13df0d
接下来我们就来使用 python 来实现 RSA 加密与签名，使用的第三方库是 Crypto：
一.简介 DotnetRSA 是一个利用 .NET Core 2.1 开发的 .NET Global Tool，是可以想npm全局安装一样，安装在你的系统中，只需敲一行命令便可以快速生成RSA加密算法所需的秘钥，目前支持三种格式的秘钥，分别为：xml、pkcs1、pkcs8。它还支持三种格式秘钥的相互转换。 二.安装 使用 DotnetRSA 需要你的系统具备.NET Core >=2.1 的环境，若没有请访问官网，按照提示进行安装：https://www.microsoft.com/net/learn/
作为支付机构，传输的数据大多是非常隐私的，比如身份证号、银行卡号、银行卡密码等。一旦这些信息被不法分子截获，就可能直接被盗刷银行卡，给消费者造成巨大损失。如果不法分子获取的信息是加密的，且没有解密的秘钥，那么对于不法分子来说这些信息就是一堆乱码，这就是加码最重要的意义。
加密 encryption 与解密 decryption 使用的是同样的密钥 secret key，对称加密是最快速、最简单的一种加密方式。加密和解密算法是公开的，秘钥必须严格保存，如果秘钥泄露，别人就能够用密文+秘钥还原成你的明文。 对称加密有很多种算法，由于它效率很高，所以被广泛使用在很多加密协议的核心当中。 对称加密通常使用的是相对较小的密钥，一般小于 256bit。因为密钥越大，加密越强，但加密与解密的过程越慢。如果你只用 1bit 来做这个密钥，那黑客们可以先试着用 0 来解密，不行的话就再用 1 解；但如果你的密钥有 1MB 大，黑客们可能永远也无法破解，但加密和解密的过程要花费很长的时间。
这段时间搞了个接口加密的重写，感觉信息的加密在数据传输中还是比较重要的，小小的研究了下，做点笔记，以备查阅。
加密领域主要有国际算法和国密算法两种体系。国密算法是国家密码局认定的国产密码算法。国际算法是由美国安全局发布的算法。由于国密算法安全性高等一系列原因。国内的银行和支付机构都推荐使用国密算法。
最近在研究自动登陆的linux服务器的东西。本篇为关于ssh的秘钥自动登陆。 update：2014.3.9 4:21 PM，昨晚写完这篇之后，发现有篇关于ssh认证的完整描述。伤心了。http://www.linuxidc.com/Linux/2011-08/39871.htm
作用 内容加密 建立一个信息安全通道，来保证数据传输的安全； 身份认证 确认网站的真实性 数据完整性 防止内容被第三方冒充或者篡改 https的采用了对称加密和非对称加密。握手过程中采用非对称加密，得到一个对称加密的秘钥。数据传输的过程中，采用对称加密。 采用非对称加密比较慢，因此只在握手期间采用非对称加密，保证拿到的对称加密的秘钥的安全性，数据传输期间通过对称加密来加密，速度更快。 握手： 对称加密秘钥的生成： 握手期间，client与server两次往来。会生成三个随机数，由这三个随机数组成对称加密的秘
UDP协议是不面向连接的不可靠协议，且没有对传输的报文段进行加密，不能保证通信双方的身份认证、消息传输过程中的按序接收、不丢失和加密传送。
前几天做了一个登陆页面的绕过，由于认证返回的token是JWT的格式，于是花了一些时间看了看有关于JWT的东西。
由于Git仅靠邮箱地址判断提交者，而邮箱又可以在本地随便设置，于是这使得你可以轻易冒充其他人的提交，而使用GPG对每一个Git Commit进行签名就可以解决这一问题，通过签名，会在commit记录上标识 Verified ，它用来标记此提交确实来自你自己，而不是冒用，目前GitHub、GitLab，Gitee等都支持GPG，GPG签名使得commit更加可信，就算SSH Private Key泄露，别人也无法冒充你的身份。
https即 HTTP Secure,HTTP的通信接口部分用SSL和TLS协议代替，并非是一种新的协议。
我以为我最初遇见他是在宝塔面板上，因为他可以方便的帮助我们进行身份验证。其实我们早就相遇在QQ安全中心手机版的口令里面（此处不确定是否是使用同一种算法，不过原理类似）。当初遇见他，我并不知道他是离线的。我以为谷歌身份验证器肯定是绑定谷歌账号的。后来找了半天，原来他只是个离线的软件。相信有很多同学和我一样的想法：离线身份验证器如何能使我们登录在线的场景？
端到端加密是最安全的，只有聊天双方知道具体是什么消息，传输链路和消息服务器端都不知道消息内容。但是端到端加密在有些场景不适用，比如大规模群聊就不太好办。另外基于某些合规性要求，端到端加密也不合适。
Hill加密法 hill密码是古典密码中常见的多码加密法，是使用数学方法实现的，Hill加密是1929年提出的一种密码体制。 需要的知识：线性代数基础（矩阵乘法，逆矩阵） 该加密算法将含有m个字母的明文块加密成含有m个字母的密文块。每个明文字母被赋予一个数值，通常是a=0，b=1，……，z=25，但Hill加密使用的是随机赋值。快中每个字母的数值一起用来生成一组新的数值，这些数值就用来表示密文字母。例如，如果m=3，那么3个明文字母的数值（假设为p1,p2和p3）将通过如下的方程组转换成密文数值c1，c2和
在互联网遍布社会各个角落的时代，伴随着的是安全问题总是层出不穷。 19年4月，根据深圳市人民检察院微信消息，深圳某知名无人机企业的工程师因为泄露公司源代码到开源社区Github上而造成了公司巨大的损失，最终被判处有期徒刑6个月，罚款20万元。
日志系统，是移动端定位排查线上问题非常有效的一个工具。以往商家使用App出现问题，向客服咨询时，客服需要详细收集商家的问题信息、店铺信息（操作步骤、操作视频等），然后提交工单反馈给开发，开发再根据这些信息进行问题定位。这个过程中反复沟通的时间成本无法避免，商家与客服在沟通时也存在信息遗漏与缺失。随着业务的不断扩张，业务的复杂度不断加深，当用户达到一定的量级时，仅靠客服在商家和开发之间反复沟通，显然不能满足各个业务开发同学的需要，也无法快速定位问题。
最近遇到了很多在tke集群部署服务出现拉取镜像失败的问题，很多人碰到这个问题不知道该怎么解决，下面我们来讲讲在tke上如何配置拉取不同镜像仓库的镜像。
在CDSW上有多中创建工程的方式(创建一个空的工程、模板工程、本地上传工程或者是创建git工程)，前面的都比较好理解，那如何在CDSW上创建Git工程呢？本篇文章主要介绍如何配置及创建Git工程。
Android系统中，所有的APP都需要签名，来保证报名在设备上是唯一的，避免相同包名应用被覆盖；系统签名意味着对于将这个APP视为系统APP，具有更高的权限，比如可以开机自启动，从后台启动activity等。
HTTPS 是现在网站的标配了，很多服务都是必须使用 https，如果你不使用的话，浏览器可能就不会对你非常友好了。
/* * To change this license header, choose License Headers in Project Properties. * To change this template file, choose Tools | Templates * and open the template in the editor. */ package javaapplication3.utils; import com.alibaba.fastjson.JSON; impo
之前说到HTTPS，在我的概念中就是更安全，需要服务器配置证书，但是到底什么是HTTPS，为什么会更安全，整套流程又是如何实现的，在脑子里没有具体的概念。所以，我花了几天的时间，通过参考一些文章，学习了HTTPS整套机制的实现，想要通过一篇文章把我学习到的东西总结出来，让更多之前不清楚HTTPS到底是什么的同学有一个入门的理解。
EFS加密是windows系统自带的加密方式，一个系统用户对文件加密后，只有以该用户的身份登陆才能读取该文件。EFS加密的文件和文件夹名字颜色是绿色，或者在该文件或文件夹的高级属性是加密属性。这样做在很大程度尚提高了数据的安全性，但是如果秘钥文件丢失或者重装系统就会导致加过密的文件不能打开，今天的教程主要介绍的就是如果电脑使用ESF加密后却因为其他原因导致无法打开文件，我们应该怎么解密。
文章目录 Docker 安装 Sentry #1 环境 #2 开始 #2.1 安装Docker #2.2 安装依赖 #2.3 启动 Docker 安装 Sentry #1 环境 Docker #2 开始 #2.1 安装Docker 略 #2.2 安装依赖 拉取redis docker pull redis 拉取 postsql docker pull postgres 拉取 sentry docker pull sentry #2.3 启动 启动 redis docker run -d --name
所谓滚动码(Rolling code)是我们嗅探汽车遥控发射出来的射频信号，发现每一次的射频信号都是不一样的，并且每个信号只能被使用一次，这就是被称为滚动码的原因，本文以Keeloq举例，从设备工作频点，遥控信号编码，信号传输协议格式，来介绍滚动码是如何工作的，在介绍一下产生滚动码中最重要的Keeloq加解密算法，以及Keeloq算法中使用的编码秘钥生产规则，加密中厂商秘钥泄露的问题，到最后教大家如何打造一个像HackCube-Special的安全研究硬件去对滚动码进行安全研究。
在TOB业务中部署在服务器中的程序可能会被窃取.对此设计一套安全模块,通过设备信息, 有效期,业务信息的确认来实现业务安全, 主要使用openssl进行加密， upx进行加壳。 为精简服务, 使用模块化方式设计. 优点: 体量较小, 易于内嵌和扩展 缺点: 暂未提供对外生成私钥的接口 基本思路 RSA2048加密授权信息(依据NIAT SP800-57要求, 2011年-2030年业务至少使用RSA2048): 硬件信息(MAC/CPU), 有效期, 服务版本号, 业务信息 公钥代码写死,随版本更新
RSA算法是1977年由Ron Rivest、Adi Shamir 和 Leonard Adleman三人组在论文A Method for Obtaining Digital Signatures and Public-Key Cryptosystems提出的公钥加密算法。由于加密与解密使用不同的秘钥，从而回避了秘钥配送问题，还可以用于数字签名。该算法的诞生很大程度上有受到了论文New Directions in Cryptography(由Whitfield Diffie和Martin Hellman两人合作发表)的启发，关于RSA诞生背后的趣事见RSA 算法是如何诞生的。
导读 | TencentKona 是腾讯开源的可立即投入生产的 OpenJDK 发行版，在主流 OpenJDK8 的基础上进行了针对性的开发和优化。本次 TencentKona 8 版本更新到 8.0.4, 在同步到社区版本 8u272 的基础上，新增了哪些激动人心的特性？本文将为一一介绍。文章作者：臧琳，腾讯云中间件 JVM 工程师。 一、国密SM2/SM3/SM4算法支持 随着国密算法等商密算法国家标准的推出，云上客户对于 Java 版本的国密算法需求越来越多。KonaJDK8 内置了国密算法的
先熟悉使用 在后台使用RSA实现秘钥生产，加密，解密; # -*- encoding:utf-8 -*- import base64 from Crypto import Random from Crypto.Cipher import PKCS1_v1_5 as Cipher_pkcs1_v1_5 from Crypto.PublicKey import RSA # 伪随机数生成器 random_generator = Random.new().read # rsa算法生成实例 rsa =
有没有那么一个人，几乎每天都在你身边，但某天发生一些事情后你会突然发现，自己完全不了解对方。对于笔者而言，这个人就是 TLS，虽然每天都会用到，却并不十分清楚其中的猫腻。因此在碰壁多次后，终于决定认真学习一下 TLS，同时还是奉行 Learning by Teaching 的原则，因此也就有了这篇稍显啰嗦的文章。
导读 本次 TencentKona 8 版本更新到 8.0.4, 在同步到社区版本 8u272 的基础上，还有哪些新的特性呢？本文为您一一介绍： Update to jdk8u272 TencentSMProvider for SM2/SM3/SM4 support Parallel Full GC for G1 Parallel Heap Inspection for G1 and ParallelScavenge Heap Other performance enhancement Bug f
一般我们在部署服务的时候会遇到一些镜像拉取失败的问题，这里简单讲述下如何定位解决这类镜像拉取失败的问题，大致的定位思路如下
GitHub在某次更新后改变了支持的秘钥策略，对于新增的RSA格式的SSH秘钥，如果是无密码加密的，会报错如下：
/root/.ssh目录原先不存在，使用ssh命令登录自身后就可以自动创建.ssh目录
openssl rsa -in myserver.key.encrypted -out myserver.key
导读 本次 TencentKona 8 版本更新到 8.0.4, 在同步到社区版本 8u272 的基础上，还有哪些新的特性呢？本文为您一一介绍： Update to jdk8u272 TencentSMProvider for SM2/SM3/SM4 support Parallel Full GC for G1 Parallel Heap Inspection for G1 and ParallelScavenge Heap Other performance enhancement Bug fix
简介： SSL 协议的3个特性： 保密：通过SSL链接传输的数据是加密的 鉴别：通信双方的身份鉴别，通常是可选的，但至少有一方需要验证（通常是服务端）
HTTPS目前是网站标配，否则浏览器会提示链接不安全，同HTTP相比比，HTTPS提供安全通信，具体原因是多了个“S”层，或者说SSL层[Secure Sockets Layer]，现在一般都是TLS[Transport Layer Security]，它是HTTP明文通信变成安全加密通信的基础，SSL/TLS介于应用层和TCP层之间，从应用层数据进行加密再传输。安全的核心就在加密上：
以太坊去中心化网页钱包开发系列，点链接观看视频课程，将从零开始开发出一个可以实际使用的钱包，本系列文章是理论与实战相结合，一共有四篇：创建钱包账号、账号Keystore文件导入导出、展示钱包信息及发起签名交易、发送Token(代币），这是第二篇，主要介绍钱包账号导出与导入，将对Keystore文件的生成的原理进行介绍。
由于支付宝公布新签约商户MD5密钥整改通知，MD5密钥到2022-5-18后会失效。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
