密码学系列之:csrf跨站点请求伪造
简介 CSRF的全称是Cross-site request forgery跨站点请求伪造，也称为一键攻击或会话劫持，它是对网站的一种恶意利用，主要利用的是已授权用户对于站点的信任，无辜的最终用户被攻击...
2021-03-15
Tagged: 密码学
密码学系列之:内容嗅探
简介 内容嗅探，也被称为媒体类型嗅探或MIME嗅探，是检查一个字节流的内容，试图推断其中数据的文件格式的做法。内容嗅探通常用在媒体类型没有被准确指定的情况，用于补偿元数据信息。 本文将会讲解内容嗅探的...
2021-03-02
密码学系列之:明文攻击和Bletchley Park
简介 明文攻击就是指已经知道了部分明文和它对应的加密后的字段，从而可以推测出使用的加密手段或者密码本。明文攻击这个故事还要从二战时候说起。 crib和明文攻击 谈到明文攻击，就不能不讲到一个词crib...
2020-11-22
一篇文章让你彻底弄懂SSL/TLS协议
一篇文章让你彻底弄懂SSL/TLS协议 SSL/TLS是一种密码通信框架，他是世界上使用最广泛的密码通信方法。SSL/TLS综合运用了密码学中的对称密码，消息认证码，公钥密码，数字签名，伪随机数生成器...
2020-04-01
基于口令的密码（PBE）
基于口令的密码（PBE） 基于口令的密码(Password Based Encryption,PBE)是一种基于口令生成密钥，并使用该密钥进行加密的方法。其中加密和解密使用的是同一个密钥。 根据用户自...
2020-03-31
更加安全的密钥生成方法Diffie-Hellman
更加安全的密钥生成方法Diffie-Hellman 之前我们谈到了密钥配送的问题，这个世界是如此的危险， 一不小心通信线路就会被监听，那么我们怎么在这种不安全的线路中传递密钥呢？ 这里我们介绍一下Di...
2020-03-31
2020-03-31
一文读懂密码学中的证书
一文读懂密码学中的证书 之前的文章中，我们讲到了数字签名，数字签名的作用就是防止篡改和伪装，并且能够防止否认。但是要正确运用数字签名技术还有一个非常大的前提，那就是用来验证签名的公钥必须真正的属于发送...
2020-03-30
2020-02-17
2020-01-02