信息网络安全，PKI推广和普及

摘要： 由于PKCS#11标准比较成熟，完全可以通过适配PKCS#11接口，然后向上层提供应用服务，抽象为加密、解密，签名，那样可以大大减轻集成多厂家USB KEY驱动的问题。 标准的接口，就可以才用标准的测试脚本来测试厂家的接口文件，稳定性也更好把控，实在没必要自己搞一套的标准，耗费人力。 实... 阅读全文

摘要： 今天下午3点，到客户现场进行需求调研，一个商务，两个技术，用户需要实现的目标是对目前的一个应用系统实现数字证书的身份识别登录，替换目前的用户名和密码的方式。 如何在原应用基础上的账号关联到数字证书呢？对于单位用户，我们使用的是企业编码，数字证书通过扩展项，写入企业编码，应用登录，读取客户端的证... 阅读全文

摘要： Aloaha Sign是一个验证PDF，p7m，D2D，xmldsig或PKCS 7签名极好的工具。此外，它几乎可以与任何原生支持智能卡的文件类型数字签名。文件格式与Adobe.PPKMS / adbe.pkcs7.detached签名PDF文件与Adobe.PPKMS / adbe.x509.rs... 阅读全文

摘要： 一、客户端对PDF文件数字签名的开源软件 (1) 使用itext和itextsharp，服务端采用java或asp.net，客户端才用itextsharp。 (2) 使用PDFBOX，只有java的实现。 二、降低PDF文件签名的网络传输 采用可分离的方式来处理，该思路来自两年前医疗行业的... 阅读全文

摘要： sql server用bcp来导出数据很方便,比如要导出pubs.dbo.sales的记录成excel格式,在命令提示符下输入:(1)指定表或视图名导出bcp pubs.dbo.sales out c:\exp.xls -w -S TestDB -U "sa" -P "password"(2)使用s... 阅读全文

摘要： 无线网卡嗅探模式后就不能正常网络连接了(不是简单的抓取本网卡信息),但是有线网卡则可以既监听,网络也连接,这是在做无线嗅探的一些区别,好用的工具WildPackets OmniPeek 阅读全文

摘要： 简易步骤:一、下载ant (1)解压到c:\ant (2) 设置环境变量 ANT_HOME=c:\ant二、下载tomcat6源代码 官方网站下，或svn下到本地三、eclipse (1)eclipse导入源代码(2)到第二步,Properties-->Libraries,删除只剩下jre(3)准备... 阅读全文

摘要： VPN1上#tcpdump -i eth0 host VPN2_IP -w vpn1_eth0.pcap隧道内的抓包#tcpdump -i ipsec0 host host1_ip -w vpn1_ipsec0.pcapVPN2上#tcpdump -i eth0 host VPN1_IP -w vp... 阅读全文

摘要： OpenLDAP2.4，实现主LDAP变更以后，从LDAP定时从主服务器拉数据，实现同步，1.主服务器slapd.conf配置文件增加overlaysyncprovsyncprov-sessionlog1002.从服务器slapd.conf配置文件增加syncreplrid=123provider=... 阅读全文

摘要： 虚拟机软件是VmwareWorkStation，运行虚拟机十分缓慢，监控CPU|内存|I/O，发现资源充足，就是很慢，有点怪异，后发现采取如下方式，速度有很大提升：（1）BIOS的CPU设置打开VT设置(2)想到系统内存10G，重装64位操作系统(3)VmwareWorkStation重装经测试，原... 阅读全文