文章分类 -  通讯安全

摘要：1. TCP的三次握手与四次挥手理解及面试题（很全面） 2. HTTPS和TCP协议三次握手设计 3. http和https的区别？http与TCP/IP区别？http/TCP三次握手四次挥手 4. SSL交互(握手)过程详解 5. http及https详解 6. HTTPS的七次握手（TCP三次+ 阅读全文

摘要：1. 第一篇、MD5算法和SHA-1算法 2.第二篇：对称加密及AES加密算法 3.第三篇：从支付宝SDK的支付流程理解什么是公钥和私钥，什么是加密和数字签名 4.第四篇：非对称加密及RSA加密算法 5. 通俗理解数字签名，数字证书和https 阅读全文

摘要：[ 注：转载请注明来源：http://blog.csdn.net/zgwangbo , 也可关注微信： simplemain] 我们现在经常听说谁谁谁密码被盗了，谁谁谁信息又被劫持了。其中有一个原因：绝大部分网站用的是http这个明文协议。你以为很安全的在password框里填了隐藏的密码，他却一字 阅读全文

摘要：转自http://op.baidu.com/2015/04/https-s01a01/ 版权为百度运维部 大型网站的 HTTPS 实践（一）—— HTTPS 协议和原理 2015/04/21 admin 5条评论 1 前言 百度已经于近日上线了全站 HTTPS 的安全搜索，默认会将 HTTP 请求跳 阅读全文

摘要：转自http://www.jianshu.com/p/54dd21c50f21 最近想尝试基于Fiddler的录制功能做一些接口的获取和处理工作，碰到的一个问题就是简单连接Fiddler只能抓取HTTP协议，关键的登录请求等HTTPS协议都没有捕捉到，所以想让Fiddler能够同时抓取到HTTPS和 阅读全文

摘要：版权所有，转载请保留Jaminzzhang署名 转自http://oncenote.com/2015/09/16/Security-2-HTTPS2/ 上一篇《iOS安全系列之一：HTTPS》被CocoaChina转载，还顺便上了下头条: 打造安全的App！iOS安全系列之 HTTPS，但那篇文章只 阅读全文

摘要：版权所有，转载请保留Jaminzzhang署名 转自http://oncenote.com/2014/10/21/Security-1-HTTPS/ 如何打造一个安全的App？这是每一个移动开发者必须面对的问题。在移动App开发领域，开发工程师对于安全方面的考虑普遍比较欠缺，而由于iOS平台的封闭性 阅读全文

摘要：转自http://www.codeceo.com/article/https-knowledge.html 为什么需要https HTTP是明文传输的，也就意味着，介于发送端、接收端中间的任意节点都可以知道你们传输的内容是什么。这些节点可能是路由器、代理等。 举个最常见的例子，用户登陆。用户输入账号 阅读全文

摘要：转自http://www.jianshu.com/p/4b5d2d47833d 一、简介 HTTPS即 HTTP + SSL 层，具体介绍在这里。 二、HTTPS与HTTP的区别 这里用两张图来介绍两者的区别： HTTP：当客户端发送请求，那么服务器会直接返回数据。 HTTP.png HTTPS：当 阅读全文

摘要：转自http://www.cnblogs.com/langtianya/p/3726497.html iOS 终端请求服务端数据时，为了保证数据安全，我们一般会使用https协议加密，而对于iOS的网络编程，我们一般会使用开源框架：ASIHTTPRequest，但是如果使用传统的http方式，即使忽 阅读全文

摘要：转自http://my.oschina.net/non6/blog/290175 友情提示：本文使用的AFNetworking是最新git pull的2.3.1版本，如果想确认你机器上的AFNetworking版本，请打git tag命令查看。 绝大部分iOS程序的后台服务都是基于RESTful或者 阅读全文

摘要：转自http://www.cnblogs.com/jys509/p/5001566.html 一般来讲如果app用了web service , 我们需要防止数据嗅探来保证数据安全.通常的做法是用ssl来连接以防止数据抓包和嗅探 其实这么做的话还是不够的 。 我们还需要防止中间人攻击（不明白的自己去百 阅读全文

摘要：转自http://blog.chinaunix.net/uid-20484604-id-1941265.html 公私钥：公钥可以唯一解密私钥加密过的数据，反之亦然。SSL过程：需要两对公私钥(P1,V1),(P2,V2)，假设通信双方是A和B，B是服务器，A要确认和它通信的是B：A->B: hel 阅读全文

摘要：转自http://wangye.org/blog/archives/732/ 之前申请的StartSSL免费一年的证书到期了，考虑到我对SSL一般仅用于博客登录和后台管理上面，所以不打算续申请，自己创建一个就足够了。 本来想使用Windows下的makecert实用工具创建的，结果折腾了很久导入到L 阅读全文

摘要：转自http://www.tuicool.com/articles/MjAjMb 小引： 上周苹果release了iOS 7.1，用户升级至此版本，去下载企业级应用时，如果应用不是用https部署的，那么会提示服务器上的证书无效，如下图所示： 小引: 在iOS 7.1中需要将plists文件的url 阅读全文

摘要：转自http://www.oschina.net/translate/android-security-implementation-of-self-signed-ssl 英文原文：Android security - Implementation of Self-signed SSL certif 阅读全文

摘要：转自http://www.cnblogs.com/zhuqil/archive/2012/10/06/ssl_detail.html 背景介绍 最近在看《密码学与网络安全》相关的书籍，这篇文章主要详细介绍一下著名的网络安全协议SSL。 在开始SSl介绍之前，先给大家介绍几个密码学的概念和相关的知识。 阅读全文

摘要：转自http://www.cocoachina.com/ios/20150811/12947.html 版权归原作者 作者：Jaminzzhang 如何打造一个安全的App？这是每一个移动开发者必须面对的问题。在移动App开发领域，开发工程师对于安全方面的考虑普遍比较欠缺，而由于iOS平台的封闭性， 阅读全文

摘要：转自http://www.cnblogs.com/P_Chou/archive/2010/12/27/https-ssl-certification.html 版权归原作者 全球可信的SSL数字证书申请：http://www.shuzizhengshu.com 在互联网安全通信方式上，目前用的最多的 阅读全文

摘要：转自 http://blog.163.com/magicc_love/blog/static/185853662201321423527263/ 仅供学习，如有侵权，联系删除 1. HTTPS HTTPS（全称：Hypertext Transfer Protocol over Secure Sock 阅读全文