文档章节

RSA,AES,MD5算法在实际项目中的综合应用!!!

Java_Coder
 Java_Coder
发布于 2014/11/11 22:43
字数 1191
阅读 534
收藏 15
  1. 项目背景:

    上一版本的后台框架并没有采用任何的加解密等等策略,所以为了安全起见。决定在这一版本的后台框架采用严密的加解密算法使我们的数据传输更加的安全。同时我们也进行了数据传输过程中的数据压缩和用户的签名验证等等...,等一下我将会介绍一下,算是最这些的一个小小的总结吧!

  2. 算法介绍:

    (1)MD5算法:

    《1》算法介绍:

          MD5:输入任意长度的信息,输出为128位的信息(数字指纹);不同的输入得到不同的结果(唯一性).

    《2》主要用途:

       1)防止被篡改:
          比如发送一个电子文档,发送前,我先得到MD5的输出结果a。然后在对方收到电子文档后,对方也得到一个MD5的输出结果b。如果a与b一样就代表中途未被篡改。2)比如我提供文件下载,为了防止不法分子在安装程序中添加木马,我可以在网站上公布由安装文件得到的MD5输出结果。3)SVN在检测文件是否在CheckOut后被修改过,也是用到了MD5.

        2)防止直接看到明文:
        现在很多网站在数据库存储用户的密码的时候都是存储用户密码的MD5值。这样就算不法分子得到数据库的用户密码的MD5值,也无法知道用户的密码(其实这样是不安全的,后面我会提到)。(比如在UNIX系统中用户的密码就是以MD5(或其它类似的算法)经加密后存储在文件系统中。当用户登录的时候,系统把用户输入的密码计算成MD5值,然后再去和保存在文件系统中的MD5值进行比较,进而确定输入的密码是否正确。通过这样的步骤,系统在并不知道用户密码的明码的情况下就可以确定用户登录系统的合法性。这不但可以避免用户的密码被具有系统管理员权限的用户知道,而且还在一定程度上增加了密码被破解的难度。)

        3)防止抵赖(数字签名):
        这需要一个第三方认证机构。例如A写了一个文件,认证机构对此文件用MD5算法产生摘要信息并做好记录。若以后A说这文件不是他写的,权威机构只需对此文件重新产生摘要信息,然后跟记录在册的摘要信息进行比对,相同的话,就证明是A写的了。这就是所谓的“数字签名”。

    (2).RSA:典型的非对称算法:

    《1》算法介绍:

            它是一种典型的非对称性的加密算法。如下图所示:

    《2》主要用途:

    这种算法1978年就出现了,它是第一个既能用于数据加密也能用于数字签名的算法。它易于理解和操作,也很流行。

    (3).AES算法:

    《1》算法介绍:

              密码学中的高级加密标准算法,是一种实用性的对称加解密算法,下一代加密算法标准,速度快,安全级别高.

    《2》主要用途:

             保密性:防止用户的标识或数据被读取。

             数据完整性:防止数据被更改。

             身份验证:确保数据发自特定的一方。

     3.  项目实际使用情况介绍:

 注意:api_version的作用是如果黑客知道了我们的RSA算的公钥和私钥,我们会直接升级API版本,然后发送大家推送消息。升级!这样我们的服务器就会再次生成一对公钥和私钥!

           expires的作用是签名验证的时候设置认证时间!

 4.  总结:

         当今计算机技术的发展与密码学研究不断地取得进步,我们也只是利用了一些最简单的密码学知识来解决一些现实生活中遇到的问题!当然,任何的加密系统总有他的不足之处,软件业真正意义上的安全还要靠我们国家制定de相应的法律、法规来规范软件开发业的行为。最重要的是,也是最根本性的问题还要不断提高公民的素质,自发的来维护软件业的秩序!
 

© 著作权归作者所有

共有 人打赏支持
Java_Coder
粉丝 59
博文 159
码字总数 102864
作品 0
杭州
iOS加密总结

加密一般分为 对称加密和非对称加密。 —、对称加密 对称密码学分成分组密码和序列密码(流密码)两部分,他们差异较大易于区分。 序列密码 序列密码单独加密每个位。它是通过将密钥序列中的每...

wesk痕
2016/11/20
54
0
加密算法(DES,AES,RSA,MD5,SHA1,Base64)比较

转载自:http://www.cnblogs.com/sochishun/p/7028056.html 加密算法(DES,AES,RSA,MD5,SHA1,Base64)比较和项目应用 加密技术通常分为两大类:"对称式"和"非对称式"。 对称性加密算法:对称式加...

悬河
06/12
0
0
Asp.Net Core 2.0 项目实战(7)MD5加密、AES&DES对称加解密

Asp.Net Core 2.0 项目实战(1) NCMVC开源下载了 Asp.Net Core 2.0 项目实战(2)NCMVC一个基于Net Core2.0搭建的角色权限管理开发框架 Asp.Net Core 2.0 项目实战(3)NCMVC角色权限管理前...

郑州-在路上
04/26
0
0
Api接口加密策略

接口安全要求: 1.防伪装攻击(案例:在公共网络环境中,第三方 有意或恶意 的调用我们的接口) 2.防篡改攻击(案例:在公共网络环境中,请求头/查询字符串/内容 在传输过程被修改) 3.防重放...

2017/12/18
0
0
Android 数据加密和编码总结

最近正好在项目中用到数据加密,于是从网上查阅一些资料,了解各种加密方式并写代码验证,就在本篇文章中做个总结吧。 我将从这几个方面介绍 Android 中的加密方式以及相关的概念: 1. 异或加...

落英坠露
2017/11/15
0
0

没有更多内容

加载失败,请刷新页面

加载更多

Bash各类扩展详解

Bash各类扩展详解 Bash中主要包括大括号扩展、波浪号扩展、变量扩展、子命令扩展、文件名扩展和算数扩展。这些扩展组合在一起为Bash带来了极大的易用性。掌握这些扩展的用法和功能,能够为B...

小陶小陶
37分钟前
1
0
EventBus原理深度解析

一、问题描述 在工作中,经常会遇见使用异步的方式来发送事件,或者触发另外一个动作:经常用到的框架是MQ(分布式方式通知)。如果是同一个jvm里面通知的话,就可以使用EventBus。由于Event...

yangjianzhou
今天
5
0
OpenCV图像处理实例:libuv+cvui显示摄像头视频

#include <iostream>#include <opencv2/opencv.hpp>#define CVUI_IMPLEMENTATION#include <cvui.h>extern "C"{#include <uv.h>}using namespace std;#define WINDOW_NAM......

IOTService
今天
1
0
openJDK之JDK9的String

1.openJDK8的String 先来看下openJDK8的String的底层,如下图1.1所示: 图1.1 底层上使用的是char[],即char数组 每个char占16个bit,Character.SIZE的值是16。 2.openJDK9中的String 图2.1...

克虏伯
今天
1
0
UEFI 模式下如何安装 Ubuntu 16.04

作者:知乎用户 链接:https://www.zhihu.com/question/52092661/answer/259583475 来源:知乎 著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。 针对UEFI模式下安装U...

寻知者
今天
3
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部