SSL/TLS:互联网通信的加密基石与安全实践
引言:数字化时代的通信安全挑战在当今互联网生态中,每天有超过3000亿封电子邮件、数十亿次在线交易以及海量的敏感数据通过公共网络传输。然而,开放的互联网架构也使其成为网络攻击的主要目标。据Verizon《2023年数据泄露调查报告》,43%的网络攻击涉及Web应用层漏洞,其中未加密的通信链路是数据泄露的高发环节。SSL/TLS...
互联网并发与安全系列教程(13) - 信息加密技术(对称&非对称加密)
1. 对称加密对称密码技术:发件人和收件人使用其共同拥有的单个密钥 ,这种密钥既用于加密,也用于解密,叫做机密密钥(也称为对称密钥或会话密钥)。能够提供信息机密性(没有密钥信息不能被解密)、完整性(被改变的信息不能被解密)的服务。对称式密码学又称:单钥密码学、秘密密钥密码学、会话密钥密码学、私钥密码学、共享秘钥密码学。1.1 常见的对称式加密技术DES(数据加密标准):分组式加密,算法源于Luc....
互联网并发与安全系列教程(12) - 信息加密技术(单向散列加密)
1. 简介散列是信息的提炼,通常其长度要比信息小得多,且为一个固定长度。加密性强的散列一定是不可逆的,这就意味着通过散列结果,无法推出任何部分的原始信息。任何输入信息的变化,哪怕仅一位,都将导致散列结果的明显变化,这称之为“雪崩效应”。散列还应该是防冲突的,即找不出具有相同散列结果的两条信息。具有这些特性的散列结果就可以用于验证信息是否被修改。单向散列函数一般用于产生消息摘要,密钥加密等,常见的....
密码学 - 适用于互联网的公开密钥加密技术
前面几节所讲解的加密技术都属于“对称密钥加密技术”,也称作“秘密密钥加密技术”(如图10.7所示)。这种加密技术的特征是在加密和解密的过程中使用数值相同的密钥。因此,要使用这种技术,就必须事先把密钥的值作为只有发送者和接收者才知道的秘密保护好(如图10.7-(1)所示)。虽然随着密钥位数的增加,破解难度也会增大,但是事先仍不得不考虑一个问题:发送者如何才能把密钥悄悄地告诉接收者呢?用挂号信吗?要....
互联网A B通信的加密过程。
两台主机A B主机相应通信。首先通过CA机构获取对方的可信公钥 然后A通过算法用需要传递的数据生成特征码,完成数据完整性认证。 然后用自己的私钥对特征码加密。完成身份证。 然后使用B 的公钥对整个数据和特征码加密。完成数据机密性。 本文转自 zfno11 51CTO博客,原文链接:http://blog.51cto.com/zfno111/1890304
ICANN将首次更换互联网域名系统(DNS)加密密钥
近日,互联网名称与数字地址分配机构 (Internet Corporation for Assigned Names and Numbers, ICANN) 首席技术官 (Chief Technology Officer, CTO) 戴维•康纳德 (David Conrad) 在京采访时表示,ICANN将首次更换维护互联网域名系统 (Domain Name System, DNS) 根区的密钥加....
趋势科技:互联网坏蛋利用“咱们加密吧”证书隐蔽恶意软件
被攻陷的HTTPS网站用于提供钓鱼套件 更新:“咱们加密吧”的回应是,此为不可避免的。 趋势科技(Trend Micro)称发现骗子滥用免费的“咱们加密吧”加密认证系统,将恶意软件弄到电脑上。 安全欺诈研究人士Joseph Chen去年12月21日发现一些异常活动,日本的一些网友访问过一个网站后就会通过加密HTTPS提供恶意软件。该网站利用钓鱼工具包(Angler Exploit Kit)感染.....
互联网大陆的守夜人:信息加密技术
互联网黄金时代的到来,让人们享受到了各种各样的便利,最大的功臣当然是计算机软硬件以及互联网通信技术的飞速发展,当然背后也有一些默默奉献的无名者,今天的文章的便是关于其中一位,我把它比喻为互联网大陆的守夜人 (The Night Watch)——信息加密技术。它就像美剧 Game of Thrones 里面的守夜人一样,默默无闻地保卫着互联网这片大陆不受 “异鬼” 的侵袭。  ...
互联网大陆的守夜人:信息加密技术
从古代战争中密码系统到互联网时代的OpenSSL,这篇文章为我们讲述信息加密技术的进化之路。文章最后,作者还分析了为什么 SSL 在中国难普及,以及怎么用信息加密技术保护个人信息。 导语 互联网黄金时代的到来,让人们享受到了各种各样的便利,最大的功臣当然是计算机软硬件以及互联网通信技术的飞速发展,当然背后也有一些默默奉献的无名者,今天的文章的便是关于其中一位,我把它比喻为互联网大陆的守夜人 (.....
国际互联网协会要求G20支持互联网全面加密
4月11日讯 虽然有些政府希望寻求适合自己的方式扼杀加密,而国际互联网协会(ISOC)正呼吁实现互联网完全加密。 国际互联网协会在一篇博文中向20国集团(G20)的领导人表示,加密本是保护在线交易和通信的安全方式,但却常常有人辩驳:加密日益对执法机构调查案件构成阻挠。 国际互联网协会的首席执行官凯瑟琳-布朗认为,只有互联网够强大、够安全,数字经济才会继续蓬勃发展,并为公民创造机会,只有加密才能实....
本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。