20.1  ECC介绍 椭圆曲线算法可以看作是定义在特殊集合下数的运算,满足一定的规则.椭圆曲线在如下两个域中定义:Fp域和F2m域. Fp域,素数域,p为素数: F2m域:特征为2的有限域,称之为二元域或者二进制扩展域.该域中,元素的个数为2m个. 椭圆曲线标准文档如下: 1)    X9.62 Public Key Cryptography For The Financial Services Industry: The Elliptic Curve Digital Signature Al

用 OPENSSL 生成不同格式的密钥 密钥 key 值包括 加密算法: RSA/DSA/ECC 加密位数: 1024/2048/4096 密钥口令:加密方式有很多 在使用 DSA/ECC 加密算法时,首先需要生成算法参数文件 param-file 1. 生成 RSA 加密算法密钥 # openssl genrsa -out rsakey.pem 4096 或者是这个指令 # openssl genpkey -algorithm RSA -out rsakey.pem 4096 2. 生成 DS

Openssl编程 赵春平 著 Email: forxy@126.com 第一章 基础知识 8 1.1 对称算法 8 1.2 摘要算法 9 1.3 公钥算法 9 1.4 回调函数 11 第二章 openssl简介 13 2.1 openssl简介 13 2.2 openssl安装 13 2.2.1 linux下的安装 13 2.2.2 windows编译与安装 14 2.3 openssl源代码 14 2.4 openssl学习方法 16 第三章 堆栈 17 3.1 openssl堆栈 17 3

一.ECC的简介 椭圆曲线算法可以看作是定义在特殊集合下数的运算,满足一定的规则.椭圆曲线在如下两个域中定义:Fp域和F2m域. Fp域,素数域,p为素数: F2m域:特征为2的有限域,称之为二元域或者二进制扩展域.该域中,元素的个数为2m个. 以下只介绍素数域. 一些术语说明: 1)  椭圆曲线的阶(order of a curve) 椭圆曲线所有点的个数,包含无穷远点: 2)  椭圆曲线上点的阶(order of a point) P为椭圆曲线上的点,nP=无穷远点,n取最小整数,既是P的阶

openssl 算法基础 1.1 对称算法 : 密钥相同,加密解密使用同一密钥 1.2 摘要算法:无论用户输入的数据什么长度,输出的都是固定长度的密文:即信息摘要,可用于判断数据的完整性:目前常用的有 MD5(16字节), SHA1(20字节) 1.3 公钥算法:使用同一个公钥和算法加密(公开),使用各自的密钥解密; 主要有 RSA.DSA: 1.4 RSA算法:原理:将两个大素数相乘十分容易,但是想要对其乘积进行因式分解却极其困难,因此可以将乘积公开作为加密密钥,即是公钥(通常1024位):通

openssl内存分配 用户在使用内存时,容易犯的错误就是内存泄露.当用户调用内存分配和释放函数时,查找内存泄露比较麻烦.openssl提供了内置的内存分配/释放函数.如果用户完全调用openssl的内存分配和释放函数,可以方便的找到内存泄露点.openssl分配内存时,在其内部维护一个内存分配哈希表,用于存放已经分配但未释放的内存信息.当用户申请内存分配时,在哈希表中添加此项信息,内存释放时删除该信息.当用户通过openssl函数查找内存泄露点时,只需查询该哈希表即可.用户通过openssl回

https://blog.helong.info/blog/2015/09/06/tls-protocol-analysis-and-crypto-protocol-design/?from=timeline&isappinstalled=0 最近发现密码学很有意思,刚好还和工作有点关系,就研究了一下,本文是其中一部分笔记和一些思考. 密码学理论艰深,概念繁多,本人知识水平有限,错误难免,如果您发现错误,请务必指出,非常感谢! 本文禁止转载 本文目标: 学习鉴赏TLS协议的设计,透彻理解原理和重

TLS协议分析 本文目标: 学习鉴赏TLS协议的设计,透彻理解原理和重点细节 跟进一下密码学应用领域的历史和进展 整理现代加密通信协议设计的一般思路 本文有门槛,读者需要对现代密码学有清晰而系统的理解,建议花精力补足背景知识再读.本文最后的参考文献里有一些很不错的学习资料. 目录 : 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39

为了防止在支付通信过程中的参数数据被篡改或者伪造,采用RSA进行数据签名和验证签名. RSA算法是一种非对称密码算法,所谓非对称,就是指该算法需要一对密钥,使用其中一个加密,则需要用另一个才能解密. 生成公私钥: 生成 RSA 私钥 PEM 文件: openssl genrsa -out rsa_private_key.pem 2048 根据已经生成的私钥再生成公钥: openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.

Tengine 和 Nginx Tengine简介 从2011年12月开始:Tengine是由淘宝网发起的Web服务器项目.它在Nginx的基础上,针对大访问量网站的需求,添加了很多高级功能 和特性.Tengine的性能和稳定性已经在大型的网站如淘宝网,天猫商城等得到了很好的检验.它的最终目标是打造一个高效.稳定.安全.易用的Web平 台.(来自于http://tengine.taobao.org/) Nginx简介 Nginx是一个开源项目,是一个高性能的HTTP server 和 rever

这个是报的错[Composer\Downloader\TransportException] The . OpenSSL Error messages: error::SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed Failed to enable crypto 经过google 一翻以后 将证书安装到 ~$ mkdir ~/tools/https-ca ~$ cd ~/tools/https-ca ~$ cu

本文是上一篇文章的兄弟篇,上篇文章介绍了客户端的sdk中如何基于JAVA/PHP/C#使用RSA私钥签名,然后服务端基于JAVA使用RSA公钥验签,客户端签名/服务端验签的模式只能帮助服务端检查客户端来的请求数据是否被篡改,同样的,客户端也需要对服务端的返回结果检查是否被篡改,因此就引出了本片文章. Java版的验签和加签均已在上一篇文章中分析过,客户端和服务端的逻辑是一样的,此处不再赘述.下面重点分析如何基于RSA的PEM文件,使用php和c#进行验签. 1.php验签 function ve

/组合签名 $a=time(); $b=substr($a, 1); //生成随机订单号 $orderid= $b.mt_rand(10000,99999); //合作身份者id,以2088开头的16位纯数字 $mygoods['partner']="2088011744308664"; //商家账号 $mygoods['seller']="2088011744308664"; //订单号 $mygoods['out_trade_no']=$orderid; //主

v\:* {behavior:url(#default#VML);} o\:* {behavior:url(#default#VML);} w\:* {behavior:url(#default#VML);} .shape {behavior:url(#default#VML);} Apache POI 闫珂 2 27 2017-11-07T01:35:00Z 2017-11-07T01:35:00Z 1 2295 13084 109 30 15349 16.00 false false fal

Nginx模块介绍 核心模块:core module 标准模块:stand modules HTTP modules: Standard HTTP modules Optional HTTP modules Mail modules: Stream modules 第三方模块 使用示例 核心模块 #main block user www www; #进行用户的身份 pid logs/nginx.pid; #指定主进程号的文件路径 include vhost/*.conf #指明包含进来的其他配置

<?php /** * php.ios.Android 通用的AES加密.解密方法 */ namespace Common\Business; class AESCrypt { /** * 初始矢量 * @var string */ # converted JAVA byte code in to HEX and placed it here //private $hex_iv = '00000000000000000000000000000000'; private $key = ''; fu

加密解密: 对称加密:加密和解密相同秘钥.常见算法:AES, XTEA, 3DES. 非对称加密: 公钥加密 私钥加密. 加密和解密秘钥不同.常见算法:RSA OpenSSL> genrsa -out app_private_key.pem 1024 #生成私钥 OpenSSL> pkcs8 -topk8 -inform PEM -in app_private_key.pem -outform PEM -nocrypt -out app_private_key_pkcs8.pem #Java开

HTTPS简单介绍 HTTPS(Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单来讲就是HTTP的安全版.即HTTP下增加SSL层,HTTPS的安全基础是SSL.因此加密的具体内容就须要SSL. 它是一个URI scheme(抽象标识符体系),句法类同http:体系,用于安全的http传输数据.https使用的默认port是443. ssl证书 证书类型简单介绍 要设置安全server,使用公共钥创建一

原文:http://blog.51cto.com/arm2012/1977090 1. 性能相关配置 worker_processes number | auto: worker进程的数量:通常应该为当前主机的cpu的物理核心数 worker_cpu_affinity auto [cpumask] #将work进程绑定在固定cpu上提高缓存命中率  例: worker_cpu_affinity 0001 0010 0100 1000; worker_cpu_affinity 0101 1010;

nginx模块在编译文件下的odjs目录下 cat 查看ngx_modules.c文件 可以看到一些基本extern模块 常用标准模块 1. 性能相关配置 worker_processes number | auto:worker进程的数量:通常应该为当前主机的cpu的物理核心数worker_cpu_affinity auto [cpumask] #将work进程绑定在固定cpu上提高缓存命中率 例:worker_cpu_affinity 0001 0010 0100 1000;worker_c