随笔分类 -  安全研究

安全研究
Subject Alternative Names
摘要：https://www.digicert.com/subject-alternative-name.htm 阅读全文

posted @ 2015-10-21 20:10 Memdumper 阅读(206) 评论(0) 推荐(0)

Web Cryptography API
摘要：https://dvcs.w3.org/hg/webcrypto-api/raw-file/tip/spec/Overview.html 阅读全文

posted @ 2015-10-21 20:00 Memdumper 阅读(194) 评论(0) 推荐(0)

CNG Cryptographic Algorithm Providers
摘要：https://msdn.microsoft.com/en-us/library/windows/desktop/bb931354(v=vs.85).aspx 阅读全文

posted @ 2015-10-21 19:58 Memdumper 阅读(150) 评论(0) 推荐(0)

CryptoAPI Cryptographic Service Providers
摘要：https://msdn.microsoft.com/en-us/library/windows/desktop/bb931357(v=vs.85).aspx 阅读全文

posted @ 2015-10-21 19:57 Memdumper 阅读(164) 评论(0) 推荐(0)

https连接过程
摘要：http://www.infoq.com/cn/articles/HTTPS-Connection-Jeff-Moser/http://www.ruanyifeng.com/blog/2014/02/ssl_tls.htmlhttp://www.cnblogs.com/jifeng/archive/... 阅读全文

posted @ 2015-10-21 19:28 Memdumper 阅读(165) 评论(0) 推荐(0)

Array SSL VPN技术支持-2015-10-21
摘要：Array SSL VPN，实现客户端双向认证，需要做操作:1. 导入服务器和用户证书的证书链。2. 设备产生证书请求，CSR文件提交CA签发服务器证书文件。3.导入签发的服务器证书。4.使用客户端证书登录验证。 阅读全文

posted @ 2015-10-21 19:10 Memdumper 阅读(26) 评论(0) 推荐(0)

PKCS相关标准地址
摘要：http://www.emc.com/emc-plus/rsa-labs/standards-initiatives/pkcs-rsa-cryptography-standard.htm 阅读全文

posted @ 2015-10-20 20:41 Memdumper 阅读(128) 评论(0) 推荐(0)

我们应该开发怎么样的电子签章产品
摘要：国内专做电子签章的厂家有金格、百成、优泰、点聚、安证通等，从刚开始的office签章，到PDF签章，又从非标准化，到标准化，云端，一步一步的进化。 电子签章厂商和数字证书颁发机构的关系也奥妙，目前只有电子签名法，大家更多认同的是电子签名，而电子签章的没有颁发的正规文件，所以双方存在一定的合作，... 阅读全文

posted @ 2015-10-20 20:12 Memdumper 阅读(439) 评论(0) 推荐(0)

基于PKCS#11的应用架构
摘要：由于PKCS#11标准比较成熟，完全可以通过适配PKCS#11接口，然后向上层提供应用服务，抽象为加密、解密，签名，那样可以大大减轻集成多厂家USB KEY驱动的问题。 标准的接口，就可以才用标准的测试脚本来测试厂家的接口文件，稳定性也更好把控，实在没必要自己搞一套的标准，耗费人力。 实... 阅读全文

posted @ 2015-10-20 19:58 Memdumper 阅读(867) 评论(0) 推荐(0)

数字证书应用改造需求调研-2015-10-19
摘要：今天下午3点，到客户现场进行需求调研，一个商务，两个技术，用户需要实现的目标是对目前的一个应用系统实现数字证书的身份识别登录，替换目前的用户名和密码的方式。 如何在原应用基础上的账号关联到数字证书呢？对于单位用户，我们使用的是企业编码，数字证书通过扩展项，写入企业编码，应用登录，读取客户端的证... 阅读全文

posted @ 2015-10-19 21:34 Memdumper 阅读(235) 评论(0) 推荐(0)

签名验证工具Aloaha Sign
摘要：Aloaha Sign是一个验证PDF，p7m，D2D，xmldsig或PKCS 7签名极好的工具。此外，它几乎可以与任何原生支持智能卡的文件类型数字签名。文件格式与Adobe.PPKMS / adbe.pkcs7.detached签名PDF文件与Adobe.PPKMS / adbe.x509.rs... 阅读全文

posted @ 2015-10-18 09:21 Memdumper 阅读(590) 评论(0) 推荐(0)

PDF签名应用研究小结
摘要：一、客户端对PDF文件数字签名的开源软件 (1) 使用itext和itextsharp，服务端采用java或asp.net，客户端才用itextsharp。 (2) 使用PDFBOX，只有java的实现。 二、降低PDF文件签名的网络传输 采用可分离的方式来处理，该思路来自两年前医疗行业的... 阅读全文

posted @ 2015-10-17 20:09 Memdumper 阅读(621) 评论(0) 推荐(0)

无线网卡和有线网卡的嗅探模式的区别
摘要：无线网卡嗅探模式后就不能正常网络连接了(不是简单的抓取本网卡信息),但是有线网卡则可以既监听,网络也连接,这是在做无线嗅探的一些区别,好用的工具WildPackets OmniPeek 阅读全文

posted @ 2015-05-24 11:07 Memdumper 阅读(347) 评论(0) 推荐(0)

JKS证书库操作记录
摘要：(1)显示当前证书keytool --list -rfc -keystore trustedCert.jks(2)删除旧证书keytool -delete -aliasnet_server -keystore trustedCert.jks(3)导入更新以后的证书keytool -import -t... 阅读全文

posted @ 2015-05-24 11:00 Memdumper 阅读(360) 评论(0) 推荐(0)

windows和Solaris可执行文件的指令观察
摘要：windows下的PE文件在Solaris下不能执行,反之Solaris下的可执行文件在windows下不能运行.但是同样CPU,它的汇编指令是兼容的,比如window下的 PUSH EBP机器码是55在OpenSolaris中反汇编push %ebp,左边的机器指令也是55在不同操作系统使用自己的... 阅读全文

posted @ 2015-05-24 10:57 Memdumper

oracle加密代码解开
摘要：oracle里的PL/SQL代码，经过wrap程序后，就会变成不可阅读的密文,以前一直没找到办法解开，在oracle黑客手册里有简要描述，后来在google里找到,How to unwrap PL/SQL (https://www.blackhat.com/presentations/bh-usa-... 阅读全文

posted @ 2015-05-24 10:55 Memdumper 阅读(197) 评论(0) 推荐(0)

java ByteCode
摘要：(1).class文件直接修改工具 JBE - Java Bytecode Editorhttp://www.cs.ioc.ee/~ando/jbe/(2) java 汇编指令编译成.class文件工具http://jasmin.sourceforge.net/(3)Open Source Byte... 阅读全文

posted @ 2015-05-23 09:19 Memdumper

导航