2016年11月2日

身份验证、中间人攻击和数字签名：浅谈密码学（中）
摘要： 事情还没有结束呢！我们前面假设，大家公开公钥的方式是“发布在一个众人可信的网站上”，这种假设是有原因的。需要临时交换双方公钥的通话协议是不安全的，这里面存在一个戏剧性的漏洞。举个例子，假如A和B认为，任何网站都是不可靠的，他们从未并且今后也不会在网上公布自己的公钥。为了加密通信，A需要亲自告诉B他的 阅读全文
posted @ 2016-11-02 14:02 灰不溜秋 阅读(503) 评论(0) 推荐(0)
计算机身份认证和消息认证的区别
摘要： 一、基于秘密信息的身份认证方法　1、口令核对口令核对是系统为每一个合法用户建立一个用户名/口令对，当用户登录系统或使用某项功能时，提示用户输入自己的用户名和口令，系统通过核对用户输入的用户名、口令与系统内已有的合法用户的用户名/口令对（这些用户名/口令对在系统内是加密存储的）是否匹配，如与某一项用户 阅读全文
posted @ 2016-11-02 13:43 灰不溜秋 阅读(1932) 评论(0) 推荐(0)
基于http协议的api接口对于客户端的身份认证方式以及安全措施
摘要： 由于http是无状态的，所以正常情况下在浏览器浏览网页，服务器都是通过访问者的cookie(cookie中存储的jsessionid)来辨别客户端的身份的，当客户端进行登录服务器也会将登录信息存放在服务器并与客户端的cookie中的jsessionid关联起来，这样客户端再次访问我们就可以识别用户身 阅读全文
posted @ 2016-11-02 13:13 灰不溜秋 阅读(218) 评论(0) 推荐(0)

导航