Chacha_
Chacha_

密码学安全の复习

密码编码学与网络安全 review

lecture01 经典加密技术

什么是安全，如何认识信息安全? 安全性是绝对的，还是和其它因素相关联的?

信息安全涉及到CIAC信息的保密性(confidentiality)、完整性 (integrity)、可用性(availability)、可控性(controllability)
主要的安全需求：CDANA:
confidentiality/ data integrity/authenticity/ non-repudiation/access control

什么是安全威胁，有哪些攻击行为?

威胁，是对安全的潜在破坏，不一定要实际发生。
截获（被动）/中断/伪造/篡改（主动）

什么是安全服务?安全策略?安全机制?
confidentiality/ data integrity/authenticity/ non-repudiation/access control/

认识网络安全模型、访问控制安全模型
了解、使用、熟悉一些实际使用的安全(密码)应用系统 ......

lecture02 古典加密技术

Cryptology: Cryptography & Cryptanalysis

密码系统五元组（PCKED）明文空间 密文空间 密钥空间 Encryption函数 Decryption函数

对称与非对称密码（即密码体制）：单钥体制（对称算法K1=K2或者可以互相推导）双钥体制（公钥算法）

密码分析：唯密文攻击/已知明文攻击/选择明文攻击

密码分析中的统计方法
原因:存在语言的统计特性

  • 人类语言是有冗余度的
  • 字母使用的频率是不相同的
  • 在英语中，e 的使用率是最高的 其次，T,R,A,O,N,I,S
  • 其它字母使用的较低

Kerckhoff假设：密码系统的安全性应该基于密钥的安全性，而不是基于算法细节的安全性

无条件安全在唯密文攻击下，密文与明文之间的互信息是0.
计算安全：破译密码的代价超过密文信息的价值，破译密文的时间超出密文信息的有效生命周期。

古典加密技术：代换（substitution）置换（transposition）

古典加密技术范例：

  • 基于代换技术的古典密码体制及密码分析

    • Caesar密码（移位为3的移位密码）
    • 单表代换密码 （密钥是一个长度为K的代换表）
    • Playfair密码
    • Hill密码
    • 多表代换密码与一次一密

  • 基于置换技术的古典密码体制及密码分析

    • 栅栏技术
    • 其他

  • 转轮机

  • 隐写术

lecture 03 常用密码算法

分组密码 流密码 DES AES

分组密码常见工作模式及各自优缺点

工作模式 流加密 并行加解密 解密函数 差错扩散 应用
电码本模式 N Y Y N 单个数据的安全传输（如密钥）
密文分组链接模式 N N Y Y 面向分组的通用传输&认证
输出反馈模式 Y Y N N 面向数据流的通用传输&认证
密文反馈模式 Y N N Y 噪声信道上的数据流传输
计数器模式 Y Y N N 面向分组的通用传输（高速需求）

伪随机数

  • 与真随机数的区别：使用确定的但能经受随机性检测的算法。PRG
  • 评价标准：分布均匀性/独立性
  • 典型生成方式：线性同余法/分组密码（计数器/输出反馈）产生（如ANSI X9.17）/BBS（基于公钥算法）

ANSI 应用于金融&PGP BBS 仅适用于密钥生成（太慢了）

分组密码相关概念 分类及特点

概念：信息进行分块加密解密，连续明文元素使用相同密钥
分类：DES/AES
特点：将一个明文分组作为整体加密且通常得到的是与明文等长的密文分组/使用最广泛的加密算法之一/可以提供安全性-认证性的安全服务/典型DES AES/5种标准工作模式

Feistel类密码

基于可逆的乘积密码。目标是逼近简单代换密码
设计元素：分组长度/密钥长度/轮数/轮函数/子密钥产生算法/快速软件加解密/简化分析难度
基本思路：将一个明文分组对分，代换左半部分，轮函数F作用于右半部分，再与左半部分进行异或，交换数据左右两半。密钥ki作为轮函数的输入，每轮密钥不一样，进行多轮迭代。

扩散与混淆：扩散使密文和明文的统计关系更复杂，使明文的统计特征尽量消散在密文中；混淆使密文和密钥的统计关系尽量复杂，阻止攻击者发现密钥。

DES算法的主要构成
明文64位 密钥56位
初始置换IP-->16轮轮函数（置换和代替）-->逆初始置换

对DES的主要评价
已被攻破

  • 暴力破解可行
  • 差分密码分析 2^47 选择明文密文
  • 线性密码分析 2^43 已知明文密文
    是最成功的商用密码算法，广泛用于金融系统、计算机系统、Kerboros……

分组密码的设计准则

  • 大部分对称分组密码基于Feistel密码结构
    可逆变换:若n位明文产生n位密文，共有2^n个不同明文组。 要求每一个明文组唯一的对应一个密文组。
    是必要条件，因为必须能够从加密后的密文中有效的恢复出明文。总共有2^n!个可逆变换
  • 分组加密可以被看作是一个巨大的代换(理想分组密码体制)
    对一个64bit的分组，需要映射表长度为264≈1021 ，不实际
    取而代之，使用较小的部件
  • 使用乘积密码的思想来逼近简单代换函数—by Feistel

分组密码的应用模式

lecture 04

三重DES

构造 EDE
特点

  • 优点
    • 密钥112bit够长
    • 底层算法DES经受住了时间的考验，对密码分析攻击有很强抵抗力
    • 仅考虑安全性，3DES会成为未来数十年加密算法的合适选择
  • 缺点
    • DES的设计主要针对硬件实现，而今在许多领域，需要用软件方法来 实现它，在这种情况下，DES效率相对较低。
    • 分组长度64，似乎应该更长
    • 因此，理论上，3DES不能成为长期使用的加密算法标准

IDEA算法

特点：

  • 明文64 密钥128 明文分成4组，八轮迭代/加密解密算法一致/看穷举抗拆分
  • IDEA 的混淆和扩散来自三种运算：逐位异或/模216整数加/模216+1整数乘
  • 易于软硬件实现

AES算法

AES基本要求：

  • 比三重DES快
  • 至少和三重DES一样安全
  • 分组长度128比特
  • 支持密钥长度为128/192/256比特

NIST评估标准：
第一第二轮：安全性/成本/算法和执行特征
最终评估标准：一般安全性/RAM、ROM受限环境/软件实现/硬件实现/对执行的攻击（计时攻击&能量攻击）/加密解密算法一致/密钥灵活性/多功能性和灵活性/ILP指令级并行能力的潜力

具体结构：

  • 不是Feistel结构，加密解密算法不同
  • 对于加密和解密，均以轮密钥加作为开始
  • 9轮迭代，每轮包括
    • 字节代换:S盒子 (代换，之前有密钥，属于混淆，非线性)
    • 行移位:简单置换 (属于扩散，线性)
    • 列混淆:利用域GF(28)上的算术特性(属于扩散，线性)
    • 轮密钥加:当前分组 XOR 轮密钥 (Vernam密码，线性)
  • 第10轮只包含 字节代换、行移位、轮密钥加 目的是满足算法的可逆性
  • 仅在轮密钥加阶段使用密钥  每个阶段均可逆
  • 具有非常明晰的代数结构

群环域定义（不要求吧）

TCP 负责应用软件（比如你的浏览器）和网络软件之间的通信。
IP 负责计算机之间的通信。

IP地址
每个计算机必须有一个 IP 地址才能够连入因特网。
每个 IP 包必须有一个地址才能够发送到另一台计算机。

IP 地址包含 4 个数字： 112.65.223.50
TCP/IP 使用 4 个数字来为计算机编址。每个计算机必须有一个唯一的 4 个数字的地址。
数字在 0 到 255 之间，并由点号隔开，像这样：192.168.1.60

lecture 06

通信保密的位置，各自特点

链路加密：在链路两端加上加密设备，链路上信息传输安全。
逻辑位置在物理层或者链路层

  • 每条链路两端都需要加密设备，要求许多加密设备
  • 共享链路的每一节点共享唯一密钥
  • 每次分组交换都需要解密消息，报文在传输中多次加解密
  • 报文在交换机处以明文形式存在，易受攻击
  • 用户对报文的安全无法控制
  • 可以鉴别主机
  • 通讯模式是安全的

端对端加密：在各源主机或终端加密数据，密文通过网络传给目的主机或者终 端。目的主机与源主机共享一个密钥。
逻辑位置在网络层或传输层 表示层或应用层

  • 一般是加密数据，而非信息头，以实现包的路由。用户数据安全，传输过程不安全。
  • 加密过程由两个端系统完成(+)
  • 报文在传输中只进行一次加解密(+)
  • 报文在交换机处仍然是安全的?(+)
  • 不能隐蔽通信量(-)
  • 能够鉴别用户(+)

通信流量分析攻击和预防措施
监控成员间的通信量、消息数目、消息长度等，从数据传输分析中得到通信双方的身份、通信双方通信的频率、报文模式、报文长度、报文数量、特定的通信之间交谈所关联的事件。

预防措施：
链路加密 分组首部加密/通信量填充
端对端加密 填充数据单元/发送空白报文

主密钥 vs. 会话密钥

  • 会话密钥:用于数据加密，临时
  • 主密钥:由KDC和用户共享，长期

具有可信第三方的安全密钥生成
密钥使用方式控制 校验码/控制向量

chapter 07

Euler函数及其计算
Euler定理，Fermat小定理

chapter 08

  • 计算困难性 求解问题的困难与否应该是客观的
  • 可计算，计算复杂度，P-NP-NPC问题
  • 公钥密码概念：每个用户拥有一个公私钥对，用于加解密&数字签名
  • 单向函数（离散对数
  • 单向陷门函数
  • 背包公钥密码(不要求)
  • RSA公钥密码
    • 原理：Euler定理&求大整数因子的困难
    • 简单的攻击
      • 数学攻击：pq过于接近/共模攻击n相同/小e攻击
      • 物理攻击
      • 基于运行错误的攻击
      • 基于系统使用错误的攻击
  • 涉及的数论：欧拉函数 Fermat定理 素数测试……

chapter 09

  • 基于离散对数的密码
    • Diffie-Hellman密钥交换：基于公钥的密钥分配算法
      • 需要用到Fermat小定理
      • 中间人攻击
    • ElGamal公钥加密算法
      • 需要用到Fermat小定理
  • 椭圆曲线密码
    • 用较短的参数长度实现同样的安全 级别
  • 公钥系统的安全问题
    • 中间人攻击问题

chapter 10

  • 认证主要目的：实体认证/消息完整性认证

  • 消息认证的定义 ：验证所受到的消息确实是来自真正的发送方，且未被修改。可以看做两层：1）生成消息认证符的函数 2) 使用认证函数作为原语来验证消息真实性的协议

  • 网络中的攻击

    • 加密
      • 泄密
      • 流量传输攻击
    • 消息认证
      • 伪装
      • 消息内容篡改
      • 计时攻击：重放、演示
    • 数字签名
      • 发送方否认
      • 接收方否认

  • 三类认证函数各自的特点及作用

    • 报文加密：整个报文的密文为认证码
    • 报文认证码MAC：以一个报文的公共函数用于产生一个定长的密钥作为认证符
    • 散列函数：对任意长度报文以散列函数作为公共函数产生定长散列值作为认证符

  • Hash函数的定义、特点，及三大性质(重点)

    • 散列函数是将任意长度的消息映射成一个较短的定长输出消息的函数.
    • 用于任何大小的数据分组产生定长输出
    • 单向性 | 弱抗碰撞性（k=2m/2）| 强抗碰撞性(k=2m/2)

MAC与对称加密的区别，MAC的使用方式

  1. 消息认证是用于验证待传递消息的完整性（integrity）以及消息源的真实性(authentication)的密码学手段。
  2. 三类认证函数极其特点是：
    报文加密：把消息整个加密后形成的密文当做认证符。特点就是1）在提供部分认证服务的同时也提供了消息的保密性；2）需要某种冗余和结构，以识别合法明文；3）不提供签名，即收发双方都可以伪造和否认消息。
    哈希函数：把消息的哈希函数值作为认证符。
    消息认证码（MAC）。特点是1）收发双方需要一个秘钥来生成认证码以及验证认证码；2）消息认证码的输入可以是长度任意的消息，但是输出（认证码）是定长的。
  3. 哈希函数的定义：一个把任意长度的输入隐身成一个较短的定长的输出的函数（是一个多对一的函数）。
    哈希函数的特点：1）输入长度没有限制；2）输出是定长；3）有碰撞存在（既然它是一个多对一的映射）
    （密码学）哈希函数三大特性：
    First Preimage Resistance: Given a hash value h, it’s computationally hard to find a x such that H(x) = h.
    Second Preimage Resistance: Given a input x, it’s computationally hard to find another input y such that H(x) = H(y).
    Collision Resistance: It’s computationally hard to find two input values x and y such that H(x) = H(y).
  4. MAC与对称加密的区别：
    MAC的输出是定长的，而对称加密的输出是变长的；
    MAC仅给出一个认证符，不提供任何保密性服务，但对称加密同时提供了报名服务；
    MAC的认证符生成函数是不可逆的（即不能够从生成的验证符中推导出原文），但是对称加密的加密算法是可逆的（解密算法）；
    MAC的使用方式：
    CBC-MAC： 使用了DES加密算法以及CBC模式，用于对一个消息产生认证符（注意： CBC-MAC的明文必须是固定长度，而且不需要初始向量；但在单纯的CBC模式中是没有对输入有长度限制的，而且需要初始向量）
    HMAC：使用秘钥以及哈希函数产生认证符（使用两次哈希函数）

chapter 11

  1. 数字签名：数字签名是给以电子形式存储的消息进行签名，签名后的消息通过网络传输。
    数字签名的特征：
    不能伪造：收方能证实发方的签名，但不可以伪造
    不可否认：发方一旦对某条消息签名后便不能否认
  2. DSS签名原理及底层算法：（理解既可）
    详见PPT
  3. RSA签名方案：
    详见PPT（注意和RSA加密几乎一模一样，只是秘钥使用换了换顺序，并且在使用中的RSA签名是对消息的哈希值进行签名的）
  4. 公钥的分配途径：
    略，不重要

chapter 12

  1. Kerberos使用环境和基本模块
    Kerberos系统是用于分布式网络系统中安全的进行客户与服务器之间的认证服务。分为三个模块：用户（Client），服务器（Server）以及Kerberos（包含AS和TGS两部分）。
  2. Kerberos工作步骤（六步）：
  3. 用户在工作中登陆，发送一个获取服务的请求到AS。
  4. AS验证用户的权限，为用户生成一个票据（Ticket-granting ticket）以及会话秘钥(session key generated by AS and for Client and TGS)。
  5. 用户本地输入密码，打开消息拿到票据，并把该票据(Ticket-granting ticket)及验证码(Authenticator)发送给TGS。
  6. TGS解密票据，验证身份，并为用户生成一个票据(Ticket)以及会话秘钥(Session Key generated by TGS and for Client and Server)。
  7. 用户发送该票据及验证符给服务器。
  8. 服务器解密票据，并验证验证符和票据里的用户是否一致，同意访问请求。
  9. X.509协议的公钥证书使用方式
    A和B都到可信任的证书中心CA去，CA各为他们颁发一个证书，此后每当A和B想向对方验证身份时，只需要把自己的证书发给对方就可，对方看到这是我信任的CA颁发的证书，那么就用CA的公钥去验证这个证书的真实性，如果验证通过了，那么A也就相信B的身份了。

chapter 13

  1. 随着互联网的发展，企业、公司、组织在互联网上进行电子商务的活动量也就增加了，于是他们需要一个安全的网络传输，这就是Web安全的需求。
  2. SSL协议是在传输层。
    SSL由SSL握手协议、SSL修改密文协议、SSL告警协议以及SSL记录协议构成。
    SSL握手协议：（精髓：首先利用证书验证对方身份，其次用公钥加密传输预主秘钥，最后利用这个预主秘钥产生的各种秘钥，包括会话秘钥、初始向量以及验证秘钥，来利用对称加密加密数据）
  3. IPSec协议是在网络层。
    IPSec是由AH(仅用于提供认证服务)和ESP协议（可提供有限的认证服务以及保密服务）构成。
    AH和ESP的传输模式和隧道模式：
    见PPT上的四幅图

chapter 14

  1. PGP的三种服务
    • 仅认证服务: （精髓：对消息的哈希值做签名，因为消息可能是变长的，而哈希值是较短的定长串）
    • 仅保密服务: （精髓：先用公钥加密加密一个会话秘钥，再用会话秘钥对消息进行对称加密，因为公钥加密较慢。）
    • 同时提供认证和保密服务: （精髓：把前两者结合起来，注意是先签名再加密）

你可能感兴趣的:(密码学安全の复习)

  • 2020－1－12 记今年/这学期在校的最后一天 张万森请跟我结芬
    今日完成之事：1.复习了《品牌管理实务》2.考了《品牌管理实务》3.陪婉娥去吃了b食堂一楼的肠粉(突然觉得还蛮好吃的)4.收拾了回家的行李(有些还没收拾)感悟：其实今天算是浪费了一天的时间吧，因为我直到现在都没有认真的阅读过，上午在复习备考，下午去考试，考完就回宿舍收东西，直到现在。但是今天很开心，因为明天就要放假了，我就不多说了，我要去阅读了，不然很愧疚的。
  • 治疗失眠的食疗法 和友育儿
    科学的食疗方法，不但有效对抗失眠，且无副作用，安全可靠。小米粥食材：莲子，桂圆，百合，小米；做法：将以上几种食材混合煮粥。功效：缓解习惯性失眠。2.莲藕食材：莲藕；做法：可食用藕粉，或以莲藕加蜂蜜煮熟食用；功效：适用于因身体虚弱而失眠者。3.猪心药膳食材：猪心，党参，当归；做法：将党参，当归2味中药，装入切开的猪心，炖后，食肉饮汤；功效：对多汗，心悸而睡眠不佳者有较好作用。4.芭蕉根猪肉汤食材：芭
  • 好老师的秘密 渑池3112王莉莉
    金先生带来了保镖，斯诺顿校长请来了警察保护孩子们的安全，孩子们都很享受校园里的时光。斯诺顿先生允许吉娅把小狗钱钱带在身边，他认为吉娅需要一只护卫犬。马赛尔和莫尼卡也被准许和吉娅一块去上课，他们在一起过得非常开心，学到了很多知识。吉娅的网球水平有了很大的提高，也学会了如何更好地面对他人演讲，而她最喜欢的还是好老师的伦理学课。每个人都在寻找属于自己的榜样，吉娅尊敬每一个人，并希望能学习到所有的人的优点
  • 【周总结】第六期第7周29叮当 29_叮当
    时间：2019.6.24——2019.6.30【本周计划/总结】一、职业发展注会复习备考。计划一天八小时复习。二、财务状况收支正常，还有账未收回，等段时间再催。三、健康每日1万步，7天完成；治疗白发，6天；平板支撑最近没坚持；每天锻炼完后拉伸，疏通经络；体重下降。图片发自App四、娱乐没什么娱乐活动。五、朋友与重要他人哥哥和侄子都回来了，家人团聚，老人很开心。一家人难得相聚六、家庭做好每周的清洁，
  • 构建常态化安全防线：XDR的态势感知与自动化响应机制 安胜ANSCEN 网络安全运维威胁分析自动化响应网络安全常态化安全运营
    当前，网络安全威胁日益复杂多变，企业正面临前所未有的严峻挑战。为有效应对这些挑战，态势感知与自动化响应机制在提升网络安全运营效率与防御效果中扮演着至关重要的角色。它们能够实时监测网络状态，智能分析潜在威胁，并在发现异常时立即触发自动化响应流程，从而迅速遏制安全风险，保障企业数字资产的安全。态势感知网络安全的“预警雷达”态势感知，作为网络安全运营的核心组件，犹如一张无形的“预警雷达”，全面监测网络环
  • 白嫖Gitee实现远程公告功能和小型文件上传下载 xu-jssy Python自动化脚本gitee
    备注：20240527更新：新增私人令牌下载模式一、准备工作1、打开Gitee网站：Gitee.comhttps://gitee.com/2、获取access_token，用于身份验证登录后点击右上角头像，在下拉菜单中进入个人主页点击左边的个人设置点击左边菜单中的安全设置->私人令牌点击右上角生成新令牌根据提示填写信息，点击提交在弹出的页面复制令牌，注意备份保存3、创建一个仓库用来存放文件可以把远
  • 强迫症患者 姚春虹
    1、你得去打那些你不敢打的电话。2、你得在你想赖床的时候强迫自己早起。3、你得付出比你当下获得的回报更多。4、你得比别人在乎你更在乎他们。5、哪怕你已经受伤、鲜血淋漓和疼痛难忍，你还是得继续奋斗。6、你得去体会所有不确定和不安全，虽然谨慎求稳会是你当下更聪明的选择。7、你得学会领导，哪怕还没有任何人在跟随你。8、就算别人不会，你也得投资自己。9、有时候你得看起来像个傻子，因为你要去追寻那些你没有的
  • 裸辞的第二天 狸离不开
    现在是2019.12.8，凌晨1:26。身边的人已经入睡很久，可是我不想睡。偷偷跑去旁边的房间哭了几分钟，前公司的领导说我穿着一身厚厚的盔甲，说我缺乏安全感。我看着身边熟睡的男人，我确实很缺乏安全感，害怕自己不够优秀，有天他会离我而去。我真的很想很想让自己变得优秀，让他对我刮目相看，或者在他离开我的时候我能坦然面对。有时候又想假如我是一个人多好，我不必有太多顾虑，去做自己想做的事情就好，不会有人来
  • python抓取网页内容401应该用哪个库_python3使用requests模块爬取页面内容入门 坂田月半
    python的爬虫相关模块有很多，除了requests模块，再如urllib和pycurl以及tornado等。相比而言，requests模块是相对简单易上手的。通过文本，大家可以迅速学会使用python的requests模块爬取页码内容。1.Requests唯一的一个非转基因的PythonHTTP库，人类可以安全享用。官网：http://cn.python-requests.org/zh_CN/
  • HTTPS 安全最佳实践（一）之SSLTLS部署 SHENHUANJIE HTTPSSSLTLS
    SSL/TLS是一种简单易懂的技术，它很容易部署及运行。但想要部署的安全通常是不容易的。这也使系统管理员和开发者不得不去了解SSL和TLS相关的技术，掌握如何配置一个安全的web服务器或应用。无疑会耗费很大的精力去看相关的技术文档，乏味且宽泛。受理SSL数字证书客户问题，包括产品咨询、技术支持、投诉受理、建议反馈，以及购买帮助等。1证书和私钥在TLS中，所有的安全性都从服务器的密码标识开始；需要一
  • 华为云分布式缓存服务DCS与开源服务差异对比 hcinfo_18 redis使用华为云Redis5.0分布式缓存服务Redis客户端
    分布式缓存服务DCS提供单机、主备、集群等丰富的实例类型，满足用户高读写性能及快速数据访问的业务诉求。支持丰富的实例管理操作，帮助用户省去运维烦恼。用户可以聚焦于业务逻辑本身，而无需过多考虑部署、监控、扩容、安全、故障恢复等方面的问题。DCS基于开源Redis、Memcached向用户提供一定程度定制化的缓存服务，因此，除了拥有开源服务缓存数据库的优秀特性，DCS提供更多实用功能。一、与开源Red
  • uniapp实现IM即时通讯仿微信聊天功能 即构开发者
    本文介绍如何基于UNIAPP使用即时通讯SDKZIMSDK快速实现基本的消息收发功能。1uniappim即时通讯功能方案介绍即时通讯SDKZIMSDK提供了如下接入方案：image.png在此方案中，您需要通过您自己的业务系统实现以下业务逻辑：搭建客户端的用户管理逻辑，并下发用户ID用于客户端登录。鉴权Token，建议由您的业务后台自行实现，保证鉴权数据安全。uni-appSDK是一个基于原生iO
  • 服务器状态监控php源码,服务器状态监控_监控Linux服务器网站状态的SHELL脚本 温糯米 服务器状态监控php源码
    摘要腾兴网为您分享:监控Linux服务器网站状态的SHELL脚本，蜗牛集市，同花顺，探客宝，手柄助手等软件知识，以及日期倒计时插件，云南省教育资源公共，rui手机桌面，小屁孩桌面便签，合金装备崛起复仇，朝夕日历，photoshop图像处理软件,一年级学生每日计划表，悟空找房，饿了吗外卖商家版，逃生，中国民宿网，realpolitiks，交通安全知识竞赛，雅思流利说等软件it资讯，欢迎关注腾兴网。1
  • 华为USG6000E-S12防火墙Key exchange failed.无法SSH解决方案 redmond88 网络技术ssh华为运维
    由于目前防火墙算法太新，导致crt和xshell的版本无法登陆，按以下方法解决一、下载华为本地加载除弱安全算法组件包之外的组件包https://download.csdn.net/download/redmond88/89620664?spm=1001.2014.3001.5503二、先改后缀名为.cfg,上传文件到防火墙三、在用户视图下改后缀名为.mod四、move文件到$_install_mo
  • Jooq 框架介绍及其核心要点 木南曌 Javajava
    一、引言Jooq（JavaPersistenceforRelationalDatabases）是一个强大的类型安全的SQL查询构建器和ORM（Object-RelationalMapping）框架，专为Java和Kotlin设计。它为开发者提供了一种优雅的方式来编写SQL代码，同时还能享受到静态类型检查带来的好处。本文将详细介绍Jooq的核心功能，并通过一系列的代码示例来展示如何使用Jooq。二、
  • Tor Browser配置方法 淡水猫. 网络安全服务器
    密码学中有两种常见的加密方式：对称加密：加密和解密使用同一个秘钥，如AES、DES等算法。非对称加密：加密和解密使用不相同的密钥，这两个秘钥分别称为公钥（publickey）和私钥（privatekey）——也就是说私钥可以解开公钥加密的数据，反之亦然（很神奇的数学原理）。Tor是一个三重代理（也就是说Tor每发出一个请求会先经过Tor网络的3个节点），其网络中有两种主要服务器角色：中继服务器：负
  • Vector与Stack简述 Sun_Jingjing Java集合
    Vector：线程安全，默认容量为10，容量增长量默认为0，每次进行扩容是旧的容量乘以2。支持null的添加。基于数组实现。Stack：Stack继承Vector的栈结构。
  • 校车安全管理工作情况汇报 mayooly
    近年来，在省、市校车办和县政府的正确领导下，在相关部门的大力支持下，我县认真落实《校车安全管理条例》、《湖北省校车管理办法》和《关于在全市推行校车公司化改革的意见》（黄政办发[2016]54号）要求，构建“政府主导、属地管理、市场运作、公司运营、部门监管、财政补贴”校车运营管理模式，规范校车安全管理，强化领导落实责任，扎实开展校车安全专项督查治理工作，全县校车安全管理工作无重大责任事故发生，确保了
  • 京东快递个人寄件怎么操作？贵不贵？ 氧惠_飞智666999
    总所周知，如今的京东自营店快递已经成为行业的标杆的存在的，大家对于它的印象就是物流快而且安全，服务态度也好。而现在京东快递也可以个人寄件使用啦，那么下面介绍一下京东快递个人寄件怎么操作?贵不贵?氧惠APP，2022全新模式，0投资，最快63天做到月入十万。我的直推也会放到你下面，我曾经1年做到百万团队，现在加入我也会帮你做到百万团队。【氧惠】百度有几百万篇报道，也期待你的加入。飞智导师，氧惠首码邀
  • SpringSecurity初学总结 weixin_66442229 spring
    springSecurity安全框架基于Java的安全框架主要有:SpringSecurity和Shiro介绍基础概念安全框架是对用户访问权限的控制,保证应用的安全性。其主要的工作是用户认证和用户授权|鉴权主要应用于Spring的企业应用系统,提供声明式的安全访问控制解决方案。它提供了一组可以在Spring应用上下文中配置的Bean能很好的结合Spring的DI依赖注入和AOP面向切面编程功能应用
  • STM32 如何生成随机数 千千道 STM32stm32单片机物联网
    目录一、引言二、STM32随机数发生器概述三、工作原理1.噪声源2.线性反馈移位寄存器（LFSR）3.数据寄存器（RNG_DR）4.监控和检测电路：5.控制和状态寄存器6.生成流程四、使用方法1.使能随机数发生器2.读取随机数3.错误处理五、注意事项1.随机数的质量2.安全性3.性能考虑六、总结一、引言在嵌入式系统开发中，随机数的生成常常是一个重要的需求。无论是用于加密、模拟、游戏还是其他需要不确
  • 【 日本鲫鱼钓 】浮游矶钓不同目标鱼不同钓法，日本专业矶钓书籍 夏说钓鱼
    夏说钓鱼，聊海外钓鱼，助钓友钓技！浮游矶钓不同目标鱼不同钓法，翻译来自《日本図解釣り入門基礎から始める海のウキ釣り入門》说到浮钓，由于它的目标鱼类多种多样，因此针对不同类型的目标也会有不同的浮钓方式。下面介绍一下同种类的浮钓方法和目标鱼类。【伸缩竿的小型钓法】用4.5～5.3米的伸缩竿的钓鱼方法。与矶钓竿相比，这种钓鱼竿更加轻便，连儿童也可以使用。目标鱼类有鲰虎鱼、海鲫、沙氏下鱲、竹荚鱼、鲪鱼、小
  • php 实现JWT 每天瞎忙的农民工 phpphp
    在PHP中，JSONWebToken(JWT)是一种开放标准(RFC7519)用于在各方之间作为JSON对象安全地传输信息。JWT通常用于身份验证系统，如OAuth2或基于令牌的身份验证。以下是一个基本的PHP实现JWT生成和验证的代码示例。JWT的组成部分JWT包含三个部分：Header（头部）：说明算法和令牌类型。Payload（有效载荷）：包含声明（如用户数据、过期时间等）。Signatur
  • 2023年1月3日 星期二 天气晴 亲子日记（1483） love_happy
    昨天下午，豪宝发烧了，头疼，咳嗽，这是怕什么来什么，一直没敢出门，就想着平安健康的度过测试，寒假里再玩也不迟。没想到病毒偏偏这个时候来凑热闹，想想今天就要测试了，豪宝难免有些情绪波动，学了半年，复习接近一个月，就为这个测试做准备呢！如果不能以最佳状态投入其中，又怎甘心自己所做的努力！很快到了测试时间，七十分钟的时间，从开始到结束，我全程陪同，一个人坐在旁边，没人打扰，静静地做着题目，直到老师提醒还
  • 有故事的皮同学 小傻同学
    没有安全感真的是很多女生的通病。今天朋友跟我说，她最近总是会故意说一些气话，去试探男朋友心里到底还有没有自己。她说她总感觉男朋友会突然离开，心里很不踏实，也没多少信心走下去了。都说女生的第六感是最准的，尤其是在恋爱的时候，那些你感受到的不在乎可能都是真的。晚安真的当离开一个人以后，才发现原来自己的记忆力那么好，只记得他的好。死撑面子要自尊，等到聊天窗口再也跳不出他的消息才知道自己任性，其实谁都不想
  • 处理绿盟科技安全评估的系统漏洞 自我修炼的小石头 数据库运维开发工具
    如下图一次扫描,中度风险39个,这个是必须要处理的.其中mysql占了36个,一看这个感觉整个人都不好了.但是最后解决的办法也很简单,就是升级.系统版本Redhat7.31.telnet因为要升级openssh,openssl,为了避免意外,首先要开启telnet服务,并把所有相关的包上传到服务器.1.1确认是否安装了telnet和xinetd（默认是没有安装）rpm-qatelnet*rpm-q
  • python logging模块默认日志级别_一看就懂，Python 日志 logging 模块详解及应用 路易·罗莎 pythonlogging模块默认日志级别
    日志概述百度百科的日志概述：Windows网络操作系统都设计有各种各样的日志文件，如应用程序日志，安全日志、系统日志、Scheduler服务日志、FTP日志、WWW日志、DNS服务器日志等等，这些根据你的系统开启的服务的不同而有所不同。我们在系统上进行一些操作时，这些日志文件通常会记录下我们操作的一些相关内容，这些内容对系统安全工作人员相当有用。比如说有人对系统进行了IPC探测，系统就会在安全日志
  • 关于项目中使用shiro进行安全管理的总结 一颗大青柠 JavaShirojavaspring
    关于项目中使用shiro进行安全管理的总结关于SpringBoot下使用shiro进行用户认证与权限管理对于安全框架有一定了解的开发者一定对于shiro这款安全框架有一定的了解，这里我们不再对该框架进行其设计与知识的介绍，仅对于我的个人项目中所使用到的进行一个总结，并放上代码。使用该框架的第一步，进行配置：packagecom.libvirtjava.demo.vm.util.config;imp
  • springcloud — 微服务鉴权管理Spring Security原理解析(二) RachelHwang springcloudspringjavaspringsecurityoauth2springcloud
    引言：回顾之前介绍的OAuth2简单分析与介绍，微服务鉴权管理之OAuth2原理解析(一)，前面的部分，我们关注了SpringSecurity是如何完成认证工作的，但是另外一部分核心的内容：过滤器，一直没有提到，我们已经知道SpringSecurity使用了springSecurityFilterChain作为了安全过滤的入口，这一节主要分析一下这个过滤器链都包含了哪些关键的过滤器，并且各自的使命
  • 找寻出口 戴红霞
    我怎么如此幸运-重生5-戴红霞（2020-09-03）我怎么如此幸运-找寻出口1.我怎么如此幸运意想不到早上5点45直播前看到舅舅的咳血，确实挺紧张的。但是总觉得血的颜色不太对。一般生病的人咳血印象中是深红色，不是浅红色。而医院给危重病人输血也是深红色。舅舅这咳的血是不是受到空间挤压后，咽喉黏膜出的血呢？跟载体大循环“紊乱”有关，与微循环无关。真正决定生命安全的大多与微循环有关。而舅舅的微循环特别
  • ViewController添加button按钮解析。（翻译） 张亚雄 c
    <div class="it610-blog-content-contain" style="font-size: 14px"></div>//  ViewController.m //  Reservation software // //  Created by 张亚雄 on 15/6/2.
  • mongoDB 简单的增删改查 开窍的石头 mongodb
       在上一篇文章中我们已经讲了mongodb怎么安装和数据库/表的创建。在这里我们讲mongoDB的数据库操作       在mongo中对于不存在的表当你用db.表名 他会自动统计 下边用到的user是表明，db代表的是数据库       添加(insert):
  • log4j配置 0624chenhong log4j
    1) 新建java项目 2) 导入jar包，项目右击，properties—java build path—libraries—Add External jar，加入log4j.jar包。 3) 新建一个类com.hand.Log4jTest package com.hand; import org.apache.log4j.Logger; public class
  • 多点触摸(图片缩放为例) 不懂事的小屁孩 多点触摸
    多点触摸的事件跟单点是大同小异的，上个图片缩放的代码，供大家参考一下 import android.app.Activity; import android.os.Bundle; import android.view.MotionEvent; import android.view.View; import android.view.View.OnTouchListener
  • 有关浏览器窗口宽度高度几个值的解析 换个号韩国红果果 JavaScripthtml
    1 元素的 offsetWidth 包括border padding  content  整体的宽度。 clientWidth  只包括内容区 padding 不包括border。 clientLeft =  offsetWidth -clientWidth  即这个元素border的值 offsetLeft  若无已定位的包裹元素
  • 数据库产品巡礼：IBM DB2概览 蓝儿唯美 db2
    IBM DB2是一个支持了NoSQL功能的关系数据库管理系统，其包含了对XML，图像存储和Java脚本对象表示（JSON）的支持。DB2可被各种类型的企 业使用，它提供了一个数据平台，同时支持事务和分析操作，通过提供持续的数据流来保持事务工作流和分析操作的高效性。 DB2支持的操作系统 DB2可应用于以下三个主要的平台:   工作站，DB2可在Linus、Unix、Windo
  • java笔记5 a-john java
    控制执行流程： 1，true和false    利用条件表达式的真或假来决定执行路径。例：（a==b）。它利用条件操作符“==”来判断a值是否等于b值，返回true或false。java不允许我们将一个数字作为布尔值使用，虽然这在C和C++里是允许的。如果想在布尔测试中使用一个非布尔值，那么首先必须用一个条件表达式将其转化成布尔值，例如if(a!=0)。 2，if-els
  • Web开发常用手册汇总 aijuans PHP
    一门技术，如果没有好的参考手册指导,很难普及大众。这其实就是为什么很多技术，非常好，却得不到普遍运用的原因。 正如我们学习一门技术，过程大概是这个样子： ①我们日常工作中，遇到了问题，困难。寻找解决方案，即寻找新的技术； ②为什么要学习这门技术？这门技术是不是很好的解决了我们遇到的难题，困惑。这个问题，非常重要，我们不是为了学习技术而学习技术，而是为了更好的处理我们遇到的问题，才需要学习新的
  • 今天帮助人解决的一个sql问题 asialee sql
                今天有个人问了一个问题，如下： type     AD      value          A  
  • 意图对象传递数据 百合不是茶 android意图IntentBundle对象数据的传递
    学习意图将数据传递给目标活动; 初学者需要好好研究的       1,将下面的代码添加到main.xml中    <?xml version="1.0" encoding="utf-8"?> <LinearLayout xmlns:android="http:/
  • oracle查询锁表解锁语句 bijian1013 oracleobjectsessionkill
    一.查询锁定的表 如下语句，都可以查询锁定的表 语句一： select a.sid, a.serial#, p.spid, c.object_name, b.session_id, b.oracle_username, b.os_user_name from v$process p, v$s
  • mac osx 10.10 下安装 mysql 5.6 二进制文件［tar.gz］ 征客丶 mysqlosx
    场景：在 mac osx 10.10 下安装 mysql 5.6 的二进制文件。 环境：mac osx 10.10、mysql 5.6 的二进制文件 步骤：[所有目录请从根“/”目录开始取，以免层级弄错导致找不到目录] 1、下载 mysql 5.6 的二进制文件，下载目录下面称之为 mysql5.6SourceDir； 下载地址：http://dev.mysql.com/downl
  • 分布式系统与框架 bit1129 分布式
    RPC框架 Dubbo 什么是Dubbo   Dubbo是一个分布式服务框架，致力于提供高性能和透明化的RPC远程服务调用方案，以及SOA服务治理方案。其核心部分包含:    远程通讯: 提供对多种基于长连接的NIO框架抽象封装，包括多种线程模型，序列化，以及“请求-响应”模式的信息交换方式。    集群容错: 提供基于接
  • 那些令人蛋痛的专业术语 白糖_ springWebSSOIOC
    spring 【控制反转(IOC)/依赖注入(DI)】： 由容器控制程序之间的关系，而非传统实现中，由程序代码直接操控。这也就是所谓“控制反转”的概念所在：控制权由应用代码中转到了外部容器，控制权的转移，是所谓反转。 简单的说：对象的创建又容器(比如spring容器)来执行，程序里不直接new对象。 Web 【单点登录(SSO)】：SSO的定义是在多个应用系统中，用户
  • 《给大忙人看的java8》摘抄 braveCS java8
    函数式接口：只包含一个抽象方法的接口 lambda表达式：是一段可以传递的代码       你最好将一个lambda表达式想象成一个函数，而不是一个对象，并记住它可以被转换为一个函数式接口。 事实上，函数式接口的转换是你在Java中使用lambda表达式能做的唯一一件事。   方法引用：又是要传递给其他代码的操作已经有实现的方法了，这时可以使
  • 编程之美-计算字符串的相似度 bylijinnan java算法编程之美
    public class StringDistance { /** * 编程之美 计算字符串的相似度 * 我们定义一套操作方法来把两个不相同的字符串变得相同，具体的操作方法为： * 1.修改一个字符（如把“a”替换为“b”）; * 2.增加一个字符（如把“abdd”变为“aebdd”）; * 3.删除一个字符（如把“travelling”变为“trav
  • 上传、下载压缩图片 chengxuyuancsdn 下载
    /** * * @param uploadImage --本地路径(tomacat路径) * @param serverDir --服务器路径 * @param imageType --文件或图片类型 * 此方法可以上传文件或图片.txt,.jpg,.gif等 */ public void upload(String uploadImage,Str
  • bellman-ford(贝尔曼-福特)算法 comsci 算法F#
    Bellman-Ford算法(根据发明者 Richard Bellman 和 Lester Ford 命名)是求解单源最短路径问题的一种算法。单源点的最短路径问题是指：给定一个加权有向图G和源点s，对于图G中的任意一点v，求从s到v的最短路径。有时候这种算法也被称为 Moore-Bellman-Ford 算法，因为 Edward F. Moore zu 也为这个算法的发展做出了贡献。 与迪科
  • oracle ASM中ASM_POWER_LIMIT参数 daizj ASMoracleASM_POWER_LIMIT磁盘平衡
    ASM_POWER_LIMIT 该初始化参数用于指定ASM例程平衡磁盘所用的最大权值，其数值范围为0~11，默认值为1。该初始化参数是动态参数，可以使用ALTER  SESSION或ALTER  SYSTEM命令进行修改。示例如下： SQL>ALTER  SESSION  SET   Asm_power_limit=2;
  • 高级排序:快速排序 dieslrae 快速排序
    public void quickSort(int[] array){ this.quickSort(array, 0, array.length - 1); } public void quickSort(int[] array,int left,int right){ if(right - left <= 0
  • C语言学习六指针_何谓变量的地址 一个指针变量到底占几个字节 dcj3sjt126com C语言
    # include <stdio.h> int main(void) { /* 1、一个变量的地址只用第一个字节表示 2、虽然他只使用了第一个字节表示，但是他本身指针变量类型就可以确定出他指向的指针变量占几个字节了 3、他都只存了第一个字节地址，为什么只需要存一个字节的地址，却占了4个字节，虽然只有一个字节， 但是这些字节比较多，所以编号就比较大，
  • phpize使用方法 dcj3sjt126com PHP
    phpize是用来扩展php扩展模块的，通过phpize可以建立php的外挂模块,下面介绍一个它的使用方法,需要的朋友可以参考下 安装（fastcgi模式）的时候，常常有这样一句命令： 代码如下: /usr/local/webserver/php/bin/phpize   一、phpize是干嘛的？ phpize是什么？ phpize是用来扩展php扩展模块的，通过phpi
  • Java虚拟机学习 - 对象引用强度 shuizhaosi888 JAVA虚拟机
    本文原文链接：http://blog.csdn.net/java2000_wl/article/details/8090276 转载请注明出处！ 无论是通过计数算法判断对象的引用数量，还是通过根搜索算法判断对象引用链是否可达，判定对象是否存活都与“引用”相关。 引用主要分为 ：强引用(Strong Reference)、软引用(Soft Reference)、弱引用(Wea
  • .NET Framework 3.5 Service Pack 1（完整软件包）下载地址 happyqing .net下载framework
      Microsoft .NET Framework 3.5 Service Pack 1（完整软件包）  http://www.microsoft.com/zh-cn/download/details.aspx?id=25150 Microsoft .NET Framework 3.5 Service Pack 1 是一个累积更新，包含很多基于 .NET Framewo
  • JAVA定时器的使用 jingjing0907 javatimer线程定时器
    1、在应用开发中，经常需要一些周期性的操作，比如每5分钟执行某一操作等。 对于这样的操作最方便、高效的实现方式就是使用java.util.Timer工具类。 privatejava.util.Timer timer; timer = newTimer(true); timer.schedule( newjava.util.TimerTask() { public void run()
  • Webbench 流浪鱼 webbench
    首页下载地址 http://home.tiscali.cz/~cz210552/webbench.html Webbench是知名的网站压力测试工具，它是由Lionbridge公司（http://www.lionbridge.com）开发。 Webbench能测试处在相同硬件上，不同服务的性能以及不同硬件上同一个服务的运行状况。webbench的标准测试可以向我们展示服务器的两项内容：每秒钟相
  • 第11章 动画效果（中） onestopweb 动画
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • windows下制作bat启动脚本. sanyecao2314 javacmd脚本bat
    java -classpath C:\dwjj\commons-dbcp.jar;C:\dwjj\commons-pool.jar;C:\dwjj\log4j-1.2.16.jar;C:\dwjj\poi-3.9-20121203.jar;C:\dwjj\sqljdbc4.jar;C:\dwjj\voucherimp.jar com.citsamex.core.startup.MainStart
  • Java进行RSA加解密的例子 tomcat_oracle java
    加密是保证数据安全的手段之一。加密是将纯文本数据转换为难以理解的密文；解密是将密文转换回纯文本。 　　数据的加解密属于密码学的范畴。通常，加密和解密都需要使用一些秘密信息，这些秘密信息叫做密钥，将纯文本转为密文或者转回的时候都要用到这些密钥。 　　对称加密指的是发送者和接收者共用同一个密钥的加解密方法。 　　非对称加密(又称公钥加密)指的是需要一个私有密钥一个公开密钥，两个不同的密钥的
  • Android_ViewStub 阿尔萨斯 ViewStub
    public final class ViewStub extends View java.lang.Object android.view.View android.view.ViewStub 类摘要： ViewStub 是一个隐藏的，不占用内存空间的视图对象，它可以在运行时延迟加载布局资源文件。当 ViewSt
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他