张士玉小黑屋

java玩转区块链-基础篇--账户java环境配置基础概念账户maven包引用创建账户代码代码解释(1)(2)(3)(4)可以不让搞，但是不允许你不会java环境配置jdk版本，jdk1.8+；IDE环境，ideas；依赖包，web3；区块链网路，开发网，Ganache；基础概念区块链网络:提供区块链交易的网络

通信加密对称加密（私钥加密）概念指收发双方使用相同密钥的密码，既用于加密，也用于解密，传统的密码都属于私钥密码。优势加密和解密速度快，加密强度高，算法公开。不足实现密钥的秘密分发困难，在大量用户的情况下密钥管理复杂，无法完成身份认证，不便于应用在网络开放的环境中。算法数据加密标准DES、三重DES、国际数据加密算法IDEA和RC5算法。非对称

RSA算法RSA算法流程1.产生密钥2.分组加密解密实例RSA算法的计算问题加密和解密中的计算密钥产生过程的计算问题改进的RSA算法RSA的安全性RSA的攻击1.共模攻击2.低指数攻击RSA算法流程RSA算法是迄今为止理论上最为成熟的公钥密码体制，并且已经得到广泛的应用。1.产生密钥产生密钥的过程如下：选择两个保密的大素数P和q计算n=p×q，φ(n)=(p-1)(q-1)选择公钥e，e∈(1,φ(

写在前面笔记是报班整理的，适合温习，不适合新手。整理了一份，希望对小伙伴有帮助.生活加油,天天开心！博文主要围绕以几个方面：Linux基本防护：账户安全、文件系统安全、关闭不需要的服务用户切换与提权Vsu和sudo,sshdi访问控制加密与解密/对称加密、非对称加密、信息摘要AIDE入侵检测端口扫描一、Linux基本防护一、Linux基本防护账户安全:设置账户有效期,锁定与解锁账户密码,修改登陆信息文件系统安全

公钥密码体制公钥密码体制的概念公钥密码体制的原理使用公钥密码体制加密传送消息的过程使用公钥密码体制进行消息认证的过程使用公钥密码体制的加密和认证过程公钥密码算法要求公钥密码体制的攻击1.穷搜索攻击2.根据公钥计算密钥3.可能字攻击在公钥密码体制之前，所有的密码算法都是基于代换和置换这两个基本工具。公钥密码体制为密码学的发展提供了新的理论和技术基础：1.公钥密码算法的基本攻击不再是代换和置换，而是数学函数；2.公钥密码以非对称的形式使用两个

本文目标：精度论文“CRYLOGGER:DetectingCryptoMisusesDynamically”。针对密码算法的API误用，本文算是对上一篇CryptoGuard的改进版，实现了一个开源的动态和静态结合的自动检测工具。该论文发布于2020年的S&P，点击即可免费获取该工具，基准测试工具同CryptoGuard使用的论文相同，这里就放CryptoGuard实现的基准测试工具链接吧

HTTPS是常见的HTTP安全版本，得到了广泛的应用。HTTPS将HTTP协议与一组强大的对称、非对称和基于证书的加密技术结合在一起，使得HTTPS安全且灵活，很容易在处于无序状态的、分散的全球互联网上进行管理。HTTPS 在HTTP与TCP层之间加入了 SSL/TLS 协议。一、特点采用混合加密——达成信息加密——规避窃听风险——实现机密性，采用摘要算法——达成校验机制——规避篡改风险——实现报文完整性，采用数字证书——达成身份证书——规避冒充风险——实现端点鉴别，因为需要进行加密解密等过程，因此速度会更慢；需要

JWTJWT（jsonwebtoken），令牌以紧凑的形式由三部分组成，这些部分由点（.）分隔HeaderPayloadSignatureheader示例{'typ':'JWT','alg':'HS256'}#typ：声明类型#alg：声明加密的算法通常直接使用HMACSHA256需要

QUIC简介QUIC的全称是QuickUDPInternetConnection，叫做快速UDP网络连接，是Google提出的一个基于UDP的可靠的安全的传输协议。QUIC的改进相较于HTTP2+TCP+TLS，QUIC有以下优点：1、QUIC减少了TCP+TLS的握手时间2、QUIC减少了TCP的队头阻塞3、QUIC支持连接转移4、QUIC支持改进版的拥塞控制5、QUIC有着更精确的RTT时间Q

HTTPS可以从以下几方面优化：1、协议优化TLS1.3相较于TLS1.2从2个RTT缩短到了1个RTT，所以尽量使用TLS1.32、证书优化证书优化主要有两方面：1、证书传输证书越小，传输的就越快。选择不同的加密方法，生成的证书的大小也不一样。所以我们尽量选择加密损失空间小的方法。2、证书验证证书验证有的时候不仅需要验证证书是否被篡改，还需要验证证书是否被吊销。之前是由CA机构维护一个吊销证书列表C