-
commonsCodec實(shí)現(xiàn)Base64編碼方式 使用Base64類(lèi)的encodeBase64()靜態(tài)方法,將指定內(nèi)容通過(guò)base64算法進(jìn)行編碼,參數(shù)是字節(jié)數(shù)組,返回字節(jié)數(shù)組. 使用Base64類(lèi)的decodeBase64()靜態(tài)方法,將經(jīng)過(guò)base64算法加密的內(nèi)容進(jìn)行解碼,參數(shù)是字節(jié)數(shù)組,返回字節(jié)數(shù)組. 編碼(加密): Byte[] b1=Base64.encodeBase64("imooc".getBytes()); 解碼(解密): Byte[] b2=Base64.decodeBase64(b);查看全部
-
jdk實(shí)現(xiàn)Base64編碼方式(不建議) 使用BASE64Encoder類(lèi)的encode()方法,將指定內(nèi)容經(jīng)過(guò)Base64算法進(jìn)行編碼,參數(shù)是字節(jié)數(shù)組,返回字符串類(lèi)型. 使用BASE64Decoder類(lèi)的decodeBuffer()方法,將經(jīng)過(guò)Base64算法編碼的內(nèi)容進(jìn)行解碼,參數(shù)是字符串,返回字節(jié)數(shù)組類(lèi)型. 編碼(加密): BASE64Encoder encoder=new BASE64Encoder(); String encode=encoder.encode("imooc".getBytes()); 解碼(解密): BASE64Decoder decoder=new BASE64Decoder(); Byte[] b=decoder.decoderBuffer(encode);查看全部
-
Base64算法實(shí)現(xiàn)方式 jdk CommonsCodec BouncyCastle 使用cc、bc前需要導(dǎo)入相應(yīng)的jar包. bcprov-jdk15on-149.jar commons-codec-1.10.jar encoder:編碼器 encode:編碼 decoder:解碼器 decode:解碼查看全部
-
(第三方擴(kuò)展) Bouncy Castle是一種用于Java平臺(tái)的開(kāi)放源碼的輕量級(jí)密碼術(shù)包.它支持大量的密碼術(shù)算法,并提供JCE的實(shí)現(xiàn). Commons Codec(apache提供的包) 支持Base64、二進(jìn)制、十六進(jìn)制、字符集編碼、Url編碼/解密. JDK內(nèi)部也提供了Base64算法.但通常還是使用Commons Codec下提供的Base64算法. 使用第三方提供的加密算法可以在JDK目錄下的資源文件中添加,或者在程序中調(diào)用Security的addProvider()或者insertProviderAt()方法來(lái)添加,這樣可以為JDK添加新的算法.如果沒(méi)有此操作,可以直接導(dǎo)入第三方j(luò)ar包來(lái)使用即可.查看全部
-
JAVA安全相關(guān)的包. (JDK提供) java.security(消息摘要):為安全框架提供類(lèi)和接口.(簡(jiǎn)單加解密) javax.crypto:安全消息摘要,消息認(rèn)證碼.(嚴(yán)瑾復(fù)雜加解密) java.net.ssl:安全套接字包,主要作用是與網(wǎng)絡(luò)傳輸數(shù)據(jù)相關(guān)的一些加解密操作.查看全部
-
JAVA安全組成 1.JCA:JAVA加密體系結(jié)構(gòu) 2.JCE:JAVA加密擴(kuò)展包 3.JSSE:JAVA安全套接字?jǐn)U展包 4.JAAS:JAVA鑒別與安全服務(wù) JCE是在JCA基礎(chǔ)上的擴(kuò)展,JCE位于JDK的類(lèi)庫(kù)中,提供了基本的信息摘要(MD5)、DES、AES、RSA、數(shù)字簽名等加密算法,還提供密鑰的管理功能. 在網(wǎng)絡(luò)傳輸過(guò)程中,信息會(huì)經(jīng)過(guò)很多個(gè)主機(jī),在任何一個(gè)物理節(jié)點(diǎn)與時(shí)間節(jié)點(diǎn)上都可能被竊聽(tīng),也就是截取到傳遞的信息,所以在網(wǎng)絡(luò)中傳輸數(shù)據(jù)是很不安全的. JSSE提供基于SSL的加密功能,主要用于網(wǎng)絡(luò)傳輸,通過(guò)JSSE使用SSL加密的信息,能夠保證在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)是安全的. JAAS提供了在java平臺(tái)上進(jìn)行用戶(hù)身份驗(yàn)證的功能. JCA和JCE是java本身JDK就提供的.提供了一些算法的接口(即Api).查看全部
-
加解密算法查看全部
-
安全服務(wù)與安全機(jī)制的對(duì)應(yīng)關(guān)系.查看全部
-
TCP/IP傳輸控制協(xié)議,是一個(gè)協(xié)議族,它分為4層:網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層,每層又有各自的協(xié)議. 網(wǎng)絡(luò)接口層(以太網(wǎng)、令牌環(huán)網(wǎng)、FDDI、IEEE802.3等) 網(wǎng)絡(luò)層(IP/ICMP/IGMP) 傳輸層(TCP傳輸控制協(xié)議和UDP用戶(hù)數(shù)據(jù)報(bào)協(xié)議) 應(yīng)用層(Telnet/FTP/HTTP/DNS/SNMP/SMTP等) 各層協(xié)議完成不同功能查看全部
-
OSI模型是(Open System Interconnection): 開(kāi)放式系統(tǒng)互聯(lián),該模型定義了不同計(jì)算機(jī)互聯(lián)的標(biāo)準(zhǔn),是設(shè)計(jì)和描述計(jì)算機(jī)網(wǎng)絡(luò)通信的基本框架. OSI模型把網(wǎng)絡(luò)通信的工作分為7層,分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話(huà)層、表示層和應(yīng)用層. 安全服務(wù):安全服務(wù)指的是加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全性,對(duì)抗安全攻擊而采取的一系列措施. 安全機(jī)制:安全服務(wù)采取一系列措施使用的機(jī)制. 安全機(jī)制會(huì)對(duì)應(yīng)網(wǎng)絡(luò)通信的某一層,或某幾層.針對(duì)每一層的處理方式未必一樣.查看全部
-
散列函數(shù)(哈希),不屬于加密算法,作用不是完成數(shù)據(jù)的加解密,而是用來(lái)驗(yàn)證數(shù)據(jù)的完整性(是否存在相同對(duì)象). 特點(diǎn): 1.長(zhǎng)度不受限制,哈希值容易計(jì)算. 2.如果兩個(gè)散列值不同,則這散列值原始的信息也不同. 3.散列運(yùn)算過(guò)程是不可逆的(單向函數(shù)),即不可從散列值去獲得散列值的原始信息. 散列函數(shù)相關(guān)的算法: 1.消息摘要算法MD5等,因此MD5算法是無(wú)法解密的. 2.SHA-安全散列算法 3.MAC-消息認(rèn)證碼算法 數(shù)字簽名:主要是針對(duì)以數(shù)字的形式存儲(chǔ)的信息進(jìn)行的處理. 加密->明文轉(zhuǎn)為密文,加密過(guò)程使用到加密算法,加密算法使用到加密密鑰,密鑰分為公鑰、私鑰.查看全部
-
加密解密的第三方j(luò)ava擴(kuò)展查看全部
-
按明文處理方法來(lái)分類(lèi): 1.分組密碼:指加密時(shí)將明文分成固定長(zhǎng)度的組,用同一密鑰和算法對(duì)每一塊加密,輸出也是固定長(zhǎng)度的密文,多用于網(wǎng)絡(luò)加密. 2.流密碼:也稱(chēng)序列密碼,指加密時(shí)每次加密一位或者一個(gè)字節(jié)明文. 流密碼與分組密碼區(qū)別是,流密碼每次加密一位或一個(gè)字節(jié)明文,而分組密碼每次加密多位或多個(gè)字節(jié)明文.查看全部
-
按密碼體制分類(lèi): 1.對(duì)稱(chēng)密碼體制(也叫作單鑰密碼體制、秘密密鑰密碼體制、對(duì)稱(chēng)密鑰密碼體制): 指加密密鑰與解密密鑰相同,即消息的發(fā)送方使用的加密密鑰與接收方使用的解密密鑰是相同的 2.非對(duì)稱(chēng)密碼體制(也叫作雙鑰密碼體制、公開(kāi)密鑰密碼體制、非對(duì)稱(chēng)密鑰密碼體制): 指加密密鑰與解密密鑰不同,密鑰又分為公鑰(對(duì)外公開(kāi))、私鑰(保密). 3.對(duì)稱(chēng)密碼算法:應(yīng)用于對(duì)稱(chēng)密碼的加密、解密算法. 4.非對(duì)稱(chēng)密碼算法:應(yīng)用于非對(duì)稱(chēng)密碼的加密、解密算法. (這4種都是基于密鑰的算法,都是現(xiàn)代密碼) 密鑰(secret key)是一種參數(shù),是在明文轉(zhuǎn)換為密文或密文轉(zhuǎn)換為明文的算法中輸入的參數(shù). 非對(duì)稱(chēng)密碼體制的信息發(fā)送者用公開(kāi)密鑰去加密,而信息接收者則用私用密鑰去解密. 公鑰機(jī)制靈活,但加密和解密速度卻比對(duì)稱(chēng)密鑰加密慢得多. 通常將兩者結(jié)合在一起使用,如對(duì)稱(chēng)密鑰加密系統(tǒng)用于存儲(chǔ)大量數(shù)據(jù)信息,而公開(kāi)密鑰加密系統(tǒng)則用于加密密鑰. 非對(duì)稱(chēng)密碼體制運(yùn)用單向函數(shù)的數(shù)學(xué)原理,以實(shí)現(xiàn)加、解密密鑰的分離.加密密鑰是公開(kāi)的,解密密鑰是保密的. 每把密鑰執(zhí)行一種對(duì)數(shù)據(jù)的單向處理,每把的功能恰恰與另一把相反,一把用于加密時(shí),則另一把就用于解密. 用公鑰加密的文件只能用私鑰解密,而私鑰加密的文件只能用公鑰解密.公共密鑰是由其主人加以公開(kāi)的,而私人密鑰必須保密存放.查看全部
-
密碼分類(lèi) 按時(shí)間: 1.古典密碼:以字符為基本加密單元 2.現(xiàn)代密碼:以信息塊為基本加密單元 按加密使用的算法分類(lèi): 1.受限制算法,算法的保密性基于保持算法的秘密,即算法是不公開(kāi)的,因此外界無(wú)法進(jìn)行破解.屬于古典密碼. 2.基于密鑰算法,算法的保密性基于對(duì)密鑰的保密,算法是公開(kāi)的,但密鑰保密,屬于現(xiàn)代密碼. 對(duì)于對(duì)算法公開(kāi),密鑰保密是為了保證算法漏洞能夠得到及時(shí)的修正,外界能夠更好發(fā)現(xiàn)算法的缺陷.查看全部
舉報(bào)
0/150
提交
取消