摘要：要使用安全随机数； Rand（）是不安全随机数，容易被预测，禁止使用。 一、对称加密算法 定义：加密和解密使用相同的密钥 包括：分组加密算法、流加密算法 公司禁止使用流加密算法，不安全。 分组加密算法：AES（公司推荐）、3DES算法 二、非对称加密算法 （1）RSA算法，是第一个既能用于数据非对称 阅读全文

摘要：会话：两者存在信息交换，就存在会话，又名Session，是一种机制。 网络协议，就是一种规则。 公司安全所关注的会话范围： 1、C/S架构中只考虑在应用层各产品自定义协议的会话管理； 2、B/S架构中的会话管理。 其中，C/S架构中，FTP TFTP这类由其组织机构来保证其会话的安全性。 会话的阶段 阅读全文