韩who
韩who

信息安全复习(三)密钥分配和用户认证

信息安全(三)密钥分配和用户认证

  • 对称加密的密钥分配

    A选择密钥并采用物理方式传递给B
    可信第三方选择密钥并采用物理方式传递给A和B
    A或B可以采用旧密钥加密一个新密钥传递给对方
    如果A和B与可信第三方C共享了密钥，则可由C传递密钥给A和B

  • Kerberos

Kerberos过程： （使用对称加密）

1, 用户明文方式向AS（认证服务器）发送请求，获得TGS许可证

2，AS返回证书，证书包含TGS的许可证 和 用户与TGS间的会话密钥，会话密钥以用户密钥加密传输

3，用户通过解密得到TGS许可证 与 用户与TGS会话密钥，用户 使用TGS许可证与带时间戳的认证符（Authenticator） (认证符使用 用户与TGS会话密钥加密 )，拿这两个去访问TGS服务器申请应用服务器访问许可证

4，TGS服务器从许可证中取出会话密钥，解密认证符，验证认证符中时间的有效性，如果合法，则生成所要求的应用服务器许可证(Ticket)，许可证包含新产生的用户与应用服务器之间的会话密钥，传回给用户

5，用户向应用服务器提交应用服务器的许可证和用户新产生的带时间戳的认证符(使用用户与应用服务器之间的会话密钥加密)

6，应用服务器从许可证中取出会话密钥，解密认证符，取出时间戳并检验有效性，然后向用户返回一个带时间戳的认证符，改认证符使用用户与应用服务器之间的会话密钥加密

上图是6个会话过程

基于口令

单点登录

防止重放攻击

票据（Ticket） 和认证符（Authenticator）

基于对称密码体制，V4之前使用DES算法，V5使用3DES算法

  • 非对称加密的密钥分配

公钥的分发：公钥证书
公钥证书由公钥加上公钥所有者的ID以及可信第三方对其的签名组成
基于公钥密码的对称密钥分发
最简单形式的Diffie-Hellman不能为两个通信实体提供认证
使用公钥证书，用公钥加密会话密钥

  • X.509认证服务

    定义一个目录服务
    目录分布于若干个服务器中，保存了用户证书
    每个证书包含用户的公钥，并由CA对其签名
    广泛应用于S/MIME, IP Security, SSL/TLS和SET等网络安全协议中
    CA签名推荐用RSA

  • PKI （公钥基础设施）

​ 公钥基础设施是一个包括硬件、软件、人员、策略和规程的集合，用来实现基于公钥密码体制的密钥和证书的产生、管理、存储、分发和撤销等功能

X.509定义了公钥证书的格式， PKI实现中使用了X.509的认证格式

  • 身份认证

    what you know /have /are

  • 访问控制

自主访问控制

强制访问控制 ： 向下读，向上写

基于角色的访问控制

你可能感兴趣的:(信息安全)

  • 网络安全技术好就业吗? 黑客呀 计算机网络安全网络工程师网络web安全安全
    准确的告诉你，网络安全好就业!从目前情况来讲，网络安全是比较好就业的，人才缺口巨大。据了解，每年网络安全技术人才的缺口100-150万，网络安全形势严峻，需要有更多网络安全人才。据《网络信息安全产业人才发展报告》显示，目前我国网络安全专业人才缺口超过140万，2022上半年，网络安全产业人才需求总量较去年增长39.87%，正因如此网络安全薪资待遇也相对于较高。网络安全未来发展如何?1、网络安全就业
  • 密码学概述及其发展简史 【一】 smilejiasmile #密码学及其区块链应用密码学古典密码
    1密码学1.1什么是密码学密码学是保障信息安全的核心技术，信息安全是密码学研究与发展的主要动力和目的。密码学能做什么?机密性:如何使得某个数据自己能看懂，别人看不懂认证:如何确保数据的正确来源，如何保证通信实体的真实性完整性:如何确保数据在传输过程中没有被删改不可否认性:如何确保用户行为的不可否认性密码算法密码算法的基本概念和术语包括：明文(M)、密文©、密钥(k秘密参数)、加密(E)、解密(D)
  • lvs、nginx、haproxy区别和使用场景？ 企鹅侠客 linux聊聊运维lvsnginx运维
    0.运维干货分享软考系统架构设计师三科备考经验附学习资料信息安全管理体系（ISMS）制度模板分享免费文档翻译工具(支持word、pdf、ppt、excel)PuTTY中文版安装包MobaXterm中文版安装包pinginfoview网络诊断工具中文版LVS（LinuxVirtualServer）、Nginx和HAProxy都是常见的负载均衡工具，它们在不同的场景中各有优势。以下是它们的区别、特点及
  • 全国产飞腾+FPGA架构，支持B码+12网口+多串电力通讯管理机解决方案 深圳信迈科技DSP+ARM+FPGA 飞腾+FPGA电力新能源fpga开发架构电力通讯管理机全国产
    行业痛点:中国的电力网络已经成为当今世界覆盖范围最广、结构最为复杂的人造科技系统。随着国家和各部委颁布了一系列法律法规，如国家颁布的《中华人民共和国网络安全法》、工信部颁布的《工业控制系统信息安全防护指南》、发改委颁布的14号令《电力监控系统安全防护规定》、国家能源局颁布的《关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》，凸显了电力行业的网络安全防护工作的重要性。基于电力行业
  • Python使用pycryptodome库来进行AES加密解密 飞起来fly呀 Pythonpython
    在现代通信和数据存储中，加密技术是保障数据安全的核心手段。AES（AdvancedEncryptionStandard）是一种对称加密算法，广泛应用于各种信息安全领域。Python提供了丰富的加密库，其中PyCryptodome是一个功能强大且常用的库，它支持多种加密算法和模式。以下指南将详细介绍如何在Python中使用PyCryptodome库进行AES加密和解密。一、安装PyCryptodom
  • 密码学：网络安全的基石与未来 安全
    在数字化时代，网络安全已成为全球关注的焦点。无论是个人隐私的保护，还是国家关键基础设施的安全，都离不开密码学这一核心技术。密码学不仅是信息安全的基石，更是现代社会中数据保密性、完整性和可用性的守护者。本文将从密码学的基本原理出发，结合最新技术发展，探讨其在网络安全中的核心作用。一、密码学的基本原理密码学的核心目标是通过数学方法保护信息的机密性、完整性和真实性。它主要分为两大领域：对称加密和非对称加
  • OA协同办公软件为守护企业数据安全出的这套方案 oa协同软件即时通讯数据安全
    在信息化时代，安全性是每个企业都绕不开的话题。企业酷信通过多重安全防护，让你在处理日常业务时无需为信息安全担忧。这里没有复杂的技术术语，只有实实在在的保护。登录安全：给每次登录加把“锁”企业酷信不仅提供传统的用户名和密码保护，还结合多因子认证和图形校验码，给每一次登录都加了几把“锁”。更重要的是，采用了先进的RSA和MD5算法加密，确保即使密码泄露，数据依然安全。业务安全：小细节，大保障日常的业务
  • 网络安全运维手册 网安墨雨 web安全运维安全
    1网络安全概述1.1定义信息安全:为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。网络安全：防止未授权的用户访问信息防止未授权而试图破坏与修改信息1.2信息安全特性（CIA）可用性：确保授权用户在需要时可以访问信息并使用相关信息资产完整性：保护信息和信息的处理方法准确而完整机密性：确保只有经过授权的人才能访问信息1.3网络安全的威
  • 《信息系统安全》课后习题答案（陈萍） 1ce0range 系统安全安全
    第一章一、填空题1、机密性、完整性、可用性2、主动3、设备安全、数据安全、内容安全、行为安全4、通信保密、信息安全、信息安全保障5、保护、检测、响应、恢复二、选择题1、D2、C3、B4、A5、D6、A7、C8、B9、A10、B第二章一、填空题1、《保密系统的信息理论》，DES，RSA2、相同、存在确定的转换关系3、单向、机密性、不可否认性4、混淆、扩散5、完整性6、流密码7、密钥8、穷举法、分析法
  • 信创国产芯片如何推动自主可控生态建设 程序员
    信创国产芯片作为信息技术创新的核心领域，对于推动国家自主可控生态建设具有至关重要的意义。在全球科技竞争日益激烈的背景下，实现信息技术的自主可控，摆脱对国外技术的依赖，已成为保障国家信息安全和产业可持续发展的关键。国产芯片作为信创产业的基石，其发展水平直接影响着整个信创生态的构建与完善。通过不断提升国产芯片的技术实力、产业规模和应用水平，可以为自主可控生态建设提供坚实的支撑，推动我国信息技术产业实现
  • 金融行业信创落地：5大核心系统+3类项目管理工具选型 程序员
    随着信息技术的快速发展，金融行业的信息化建设已成为提升竞争力的关键。信创（信息技术应用创新）作为我国信息技术产业发展的重要战略，对于金融行业的安全、自主可控具有重要意义。本文将探讨金融行业信创落地的关键，包括5大核心系统以及3类项目管理工具的选型。金融行业信创的重要性金融行业作为国家经济的核心领域，其信息系统的安全性和稳定性至关重要。信创的实施有助于提升金融行业的信息安全水平，降低对国外技术的依赖
  • 附原文 |《2024年漏洞与威胁趋势报告》深度解读 漏洞
    在信息技术飞速发展的当下，网络安全已然成为全球瞩目的焦点。安全极客社区精心译制的《2024年漏洞与威胁趋势报告》明确指出，2023年堪称网络安全领域的重要分水岭。这一年，新发现漏洞的数量出现了前所未有的增长态势，其中高危或严重级别的漏洞占比高达一半，漏洞利用的时间线显著缩短，然而平均修复时间却过长。金融服务、制造业以及公用事业等行业面临的网络威胁愈发严峻，首席信息安全官所承担的法律责任也日益加重。
  • HTTPS 证书部署全解析 httpssslip
    1、在如今这网络发达的时代，咱网站的安全可太重要啦。HTTPS证书就是保障网站安全通信的好帮手，下面我就给大伙唠唠咋部署它。2、要部署HTTPS证书，首先得明白它是啥。简单说，HTTPS证书就是个数字证书，能在网站服务器和用户浏览器间搭起加密连接，把传输的数据加密，这样别人就偷不走、改不了，用户信息安全就有底了。3、接着要选个靠谱的证书颁发机构。选的时候，得瞅瞅证书价格、类型。比如，单域名证书就管
  • 网络信息安全与防护策略研究 阿典886 网络phpweb安全安全
    目录摘要I1.绪论11.1网络安全的概述、重要性及网络安全的不安全因素和在当今网络安全要考虑的几个方面21.1.1网络安全的概述21.1.2网络安全的重要性31.2.网络安全的不安全因素和在当今网络安全要考虑的几个方面41.2.1安全威胁网络的不安全因素41.2.2在当今网络安全要考虑的几个方面82.国内外的发展状况102.1国内外的发展状况103.网络安全的防范技术133.1防火墙技术133.1
  • 防火墙和系统安全防护和优化 赵雯柯 防火墙和系统安全防护和优化
    防火墙和系统安全防护和优化防火墙和系统安全防护和优化1.防火墙是什么2.防火墙策略优化有什么用3.防火墙的功能4.基于linux系统如何进行优化及安全防护呢？1）服务器操作建议2）Linux优化步骤防火墙是什么防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发
  • 国货国用信创如何推动产业升级 程序员
    信创，即信息技术应用创新产业，旨在实现信息技术领域的自主可控，摆脱对国外技术的依赖。近年来，国货国用信创正以前所未有的态势推动着产业升级，成为我国经济高质量发展的关键力量。这一趋势不仅关乎国家的信息安全，更在重塑产业格局、提升产业竞争力等方面发挥着重要作用。信创为产业升级提供技术支撑信创涵盖了众多关键技术领域，如芯片、操作系统、数据库等。在芯片技术上，国内企业不断加大研发投入，努力突破国外技术封锁
  • 加密软件真的有用吗 jinan886 网络中间件安全
    在这个数字化时代，信息如同血液般流淌在社会的每一个脉络中。加密软件，作为信息安全领域的守护神，其存在无疑为数据的保密性筑起了一道坚实的防线。然而，面对日益狡猾的网络攻击者和不断演进的黑客技术，我们不禁要问：加密软件真的有用吗？答案是肯定的，但前提是我们必须正确使用并持续更新这些软件。加密软件通过复杂的算法，将明文转化为难以解读的密文，即便数据在传输过程中被截获，攻击者也难以破解其内容。这种技术为个
  • 新手必看——ctf六大题型介绍及六大题型解析&举例解题 沛哥网络安全 web安全学习安全udp网络协议
    CTF（CaptureTheFlag）介绍与六大题型解析一、什么是CTF？CTF（CaptureTheFlag），意为“夺旗赛”，是一种信息安全竞赛形式，广泛应用于网络安全领域。CTF竞赛通过模拟现实中的网络安全攻防战，让参赛者以攻防对抗的形式，利用各种信息安全技术进行解决一系列安全问题，最终获得“旗帜（Flag）”来获得积分。CTF赛事一般分为两种形式：Jeopardy（解题模式）：参赛者通过解
  • 有没有开源的企业网盘，是否适合企业使用？ 网盘
    开源选项丰富、灵活定制能力强、需要额外运维投入、适合特定场景但不一定适合所有企业，是开源企业网盘的主要特征。从表面看，开源网盘往往具有免费或低成本优势，但企业要投入一定的人力与技术资源来完成安装、维护与升级，从而保障系统的稳定运行。我个人尤其建议在评估运维能力和长期需求后再行决定，因为开源网盘的可行性需要与企业的IT基础和信息安全策略相匹配。在这几点特征里，灵活定制能力强最具吸引力。企业可以根据自
  • 如何在Spring Boot中实现数据加密 后端springboot
    如何在SpringBoot中实现数据加密大家好，我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！一、数据加密的重要性与应用场景在当今信息安全日益受到重视的背景下，数据加密成为保护敏感信息不被未授权访问的重要手段。SpringBoot作为一种流行的Java开发框架，提供了多种方式来实现数据加密，适用于用户密码、数据库连接、敏感配置等场景。二、
  • 1433抓鸡工具_1433抓鸡工具在软件安全测试中的重要性及应用 网络安全（king） 网络工程师网络安全黑客web安全网络安全前端服务器
    在信息安全领域，“1433抓鸡工具”这一术语往往与网络安全测试紧密相关。虽然名字听起来有些戏谑，但这类工具在软件安全评估和渗透测试中扮演着重要角色。本文将从软考的角度出发，探讨1433抓鸡工具的基本概念、使用场景及其在软件安全中的作用。一、1433抓鸡工具概述1433抓鸡工具，通常指的是一类网络安全测试工具，用于检测网络系统中的潜在漏洞。这类工具能够模拟黑客的攻击行为，帮助安全专家发现系统可能存在
  • 信息安全基石：深入解析CIA三元组（机密性、完整性、可用性） 挣扎与觉醒中的技术人 网络安全入门及实战人工智能外包转型网络
    1.什么是CIA三元组？**CIA三元组（CIATriad）**是信息安全领域的核心模型，定义了信息保护的三大核心目标：Confidentiality（机密性）Integrity（完整性）Availability（可用性）该模型被广泛应用于网络安全架构设计、风险评估和合规性建设中（如ISO27001、GDPR等）。2.核心要素详解2.1机密性（Confidentiality）定义：确保信息仅被授权
  • 信息安全技术——渗透攻击 降江酱姜 安全web安全网络
    一、渗透攻击的介绍1.1渗透攻击是什么意思1.2渗透攻击的特点1.3渗透攻击的阶段二、渗透攻击的常用方法有哪些2.1获取口令入侵。2.2远程控制入侵2.3.木马入侵2.4电子邮件入侵2.5网络监听入侵2.6SQL注入攻击三、操作演示一、渗透攻击的介绍1.1渗透攻击是什么意思渗透攻击（Penetration，也称“渗透测试”）是一种在授权的情况下，使用技术攻击、破解、测试和安全评估网络系统的安全控制
  • 构建基于ASP.NET的教务管理系统 黃昱儒
    本文还有配套的精品资源，点击获取简介：教务管理系统是一个Web应用程序，利用ASP.NET技术为高校和教育机构提供全面的教务管理功能。它包括学生信息管理、课程管理、考试安排和成绩录入等核心模块。系统支持权限控制和数据管理，以确保信息安全和操作便捷。ASP.NET框架使用C#或VB.NET编程，结合.NETFramework、SQLServer或MySQL数据库以及前端技术（HTML、CSS、Jav
  • 超越经典：量子通信技术的发展与未来 Echo_Wish 人工智能前沿技术量子计算
    超越经典：量子通信技术的发展与未来在信息化高速发展的今天，我们习惯于在网上轻松分享消息、转账与数据。然而，随着数据传输变得越来越普遍，信息安全的挑战也与日俱增。当传统加密手段逐渐面对量子计算威胁时，量子通信技术以其独特的物理特性成为保障信息安全的下一个革命性方案。今天，我想和大家聊聊量子通信技术的核心发展脉络及实际应用，并通过Python代码模拟其部分基本原理。虽然“量子”这个词听起来高深莫测，但
  • 数据安全策略与实践：从理论到落地 Echo_Wish 大数据高阶实战秘籍大数据
    数据安全策略与实践：从理论到落地在大数据时代，数据早已成为企业和机构的核心资产，但随之而来的数据泄露、非法访问和滥用问题也屡见不鲜。从用户隐私到企业机密，再到国家级信息安全，无一不受到数据安全的影响。那么，如何构建高效的数据安全策略并在实际中落地实施？这是我们今天要探讨的核心话题。一、数据安全为何重要？数据泄露的影响在2021年某著名社交平台数据泄露事件中，超过5亿用户的个人信息被曝光，直接导致了
  • 信息安全与网络安全的区别_信息安全与网络安全之差异探析 Hacker_Oldv web安全网络安全
    在当今数字化时代，信息安全与网络安全成为了人们关注的热点话题。尽管这两个概念经常被提及，但它们之间存在着明显的区别。本文旨在探讨信息安全与网络安全的定义、范畴及应对策略，以帮助读者更好地理解和应对相关挑战。一、定义与范畴的差异信息安全主要是指保护信息系统及其中的数据免受未经授权的访问、使用、泄露、破坏、修改或者销毁等威胁。它侧重于保护信息的机密性、完整性和可用性。信息安全不仅关注数据存储和传输过程
  • element ui 中 Cascader 级联选择器实现 动态加载 动态禁用 入门_cascader动态加载(2) 2401_84619606 程序员前端面试学习
    专业技能一般来说，面试官会根据你的简历内容去提问，但是技术基础还有需要自己去准备分类，形成自己的知识体系的。简单列一下我自己遇到的一些题HTML+CSSJavaScript前端框架前端性能优化前端监控模块化+项目构建代码管理信息安全网络协议浏览器算法与数据结构团队管理开源分享：【大厂前端面试题解析+核心总结学习笔记+真实项目实战+最新讲解视频】最近得空把之前遇到的面试题做了一个整理，包括我本人自己
  • 哈尔滨二级等保环境下SON架构接口的设计与实现 哈尔滨伟祺科技 网络
    在当今信息化快速发展的时代，网络安全已成为企业和机构不可忽视的重要议题。哈尔滨作为东北地区的重要城市，其信息化建设和网络安全保护尤为重要。在二级等保（信息安全等级保护）环境下，SON（Service-OrientedNetworking）架构作为一种先进的网络架构理念，通过将网络服务与底层传输机制分离，提高了网络的灵活性、可扩展性和安全性。本文将探讨哈尔滨二级等保环境下SON架构接口的设计与实现。
  • ssm132医院住院综合服务管理系统设计与开发+vue(文档+源码)_kaic 开心毕设 vue.js前端javascript开发语言javaecmascript
    摘要互联网发展至今，无论是其理论还是技术都已经成熟，而且它广泛参与在社会中的方方面面。它让信息都可以通过网络传播，搭配信息管理工具可以很好地为人们提供服务。针对医院住院信息管理混乱，出错率高，信息安全性差，劳动强度大，费时费力等问题，采用医院住院综合服务管理系统可以有效管理，使信息管理能够更加科学和规范。医院住院综合服务管理系统在Eclipse环境中，使用Java语言进行编码，使用Mysql创建数
  • java短路运算符和逻辑运算符的区别 3213213333332132 java基础
    /* * 逻辑运算符——不论是什么条件都要执行左右两边代码 * 短路运算符——我认为在底层就是利用物理电路的“并联”和“串联”实现的 * 原理很简单，并联电路代表短路或（||），串联电路代表短路与（&&）。 * * 并联电路两个开关只要有一个开关闭合，电路就会通。 * 类似于短路或（||），只要有其中一个为true（开关闭合）是
  • Java异常那些不得不说的事 白糖_ javaexception
    一、在finally块中做数据回收操作 比如数据库连接都是很宝贵的，所以最好在finally中关闭连接。 JDBCAgent jdbc = new JDBCAgent(); try{ jdbc.excute("select * from ctp_log"); }catch(SQLException e){ ... }finally{ jdbc.close();
  • utf-8与utf-8(无BOM)的区别 dcj3sjt126com PHP
    BOM——Byte Order Mark，就是字节序标记   在UCS 编码中有一个叫做"ZERO WIDTH NO-BREAK SPACE"的字符，它的编码是FEFF。而FFFE在UCS中是不存在的字符，所以不应该出现在实际传输中。UCS规范建议我们在传输字节流前，先传输 字符"ZERO WIDTH NO-BREAK SPACE"。这样如
  • JAVA Annotation之定义篇 周凡杨 java注解annotation入门注释
        Annotation: 译为注释或注解 An annotation, in the Java computer programming language, is a form of syntactic metadata that can be added to Java source code. Classes, methods, variables, pa
  • tomcat的多域名、虚拟主机配置 g21121 tomcat
    众所周知apache可以配置多域名和虚拟主机，而且配置起来比较简单，但是项目用到的是tomcat，配来配去总是不成功。查了些资料才总算可以，下面就跟大家分享下经验。 很多朋友搜索的内容基本是告诉我们这么配置： 在Engine标签下增面积Host标签，如下： <Host name="www.site1.com" appBase="webapps"
  • Linux SSH 错误解析（Capistrano 的cap 访问错误 Permission ） 510888780 linuxcapistrano
    1.ssh -v [email protected] 出现 Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password). 错误 运行状况如下： OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013 debug1: Reading configuratio
  • log4j的用法 Harry642 javalog4j
    一、前言：     log4j 是一个开放源码项目，是广泛使用的以Java编写的日志记录包。由于log4j出色的表现，     当时在log4j完成时，log4j开发组织曾建议sun在jdk1.4中用log4j取代jdk1.4 的日志工具类，但当时jdk1.4已接近完成，所以sun拒绝使用log4j，当在java开发中
  • mysql、sqlserver、oracle分页，java分页统一接口实现 aijuans oraclejave
    定义：pageStart 起始页，pageEnd 终止页,pageSize页面容量 oracle分页： 　　　　select * from ( select mytable.*,rownum num from (实际传的SQL) where rownum<=pageEnd) where num>=pageStart sqlServer分页：  
  • Hessian 简单例子 antlove javaWebservicehessian
    hello.hessian.MyCar.java package hessian.pojo; import java.io.Serializable; public class MyCar implements Serializable { private static final long serialVersionUID = 473690540190845543
  • 数据库对象的同义词和序列 百合不是茶 sql序列同义词ORACLE权限
    回顾简单的数据库权限等命令; 解锁用户和锁定用户 alter user scott account lock/unlock; //system下查看系统中的用户 select * dba_users; //创建用户名和密码 create user wj identified by wj; identified by //授予连接权和建表权 grant connect to
  • 使用Powermock和mockito测试静态方法 bijian1013 持续集成单元测试mockitoPowermock
            实例： package com.bijian.study; import static org.junit.Assert.assertEquals; import java.io.IOException; import org.junit.Before; import org.junit.Test; import or
  • 精通Oracle10编程SQL(6)访问ORACLE bijian1013 oracle数据库plsql
    /* *访问ORACLE */ --检索单行数据 --使用标量变量接收数据 DECLARE v_ename emp.ename%TYPE; v_sal emp.sal%TYPE; BEGIN select ename,sal into v_ename,v_sal from emp where empno=&no; dbms_output.pu
  • 【Nginx四】Nginx作为HTTP负载均衡服务器 bit1129 nginx
     Nginx的另一个常用的功能是作为负载均衡服务器。一个典型的web应用系统，通过负载均衡服务器，可以使得应用有多台后端服务器来响应客户端的请求。一个应用配置多台后端服务器，可以带来很多好处：   负载均衡的好处 增加可用资源 增加吞吐量 加快响应速度，降低延时 出错的重试验机制 Nginx主要支持三种均衡算法： round-robin l
  • jquery-validation备忘 白糖_ jquerycssF#Firebug
    留点学习jquery validation总结的代码：   function checkForm(){ validator = $("#commentForm").validate({// #formId为需要进行验证的表单ID errorElement :"span",// 使用"div"标签标记错误， 默认:&
  • solr限制admin界面访问（端口限制和http授权限制） ronin47 限定Ip访问
    solr的管理界面可以帮助我们做很多事情，但是把solr程序放到公网之后就要限制对admin的访问了。 可以通过tomcat的http基本授权来做限制，也可以通过iptables防火墙来限制。 我们先看如何通过tomcat配置http授权限制。 第一步： 在tomcat的conf/tomcat-users.xml文件中添加管理用户，比如： <userusername="ad
  • 多线程-用JAVA写一个多线程程序，写四个线程，其中二个对一个变量加1，另外二个对一个变量减1 bylijinnan java多线程
    public class IncDecThread { private int j=10; /* * 题目:用JAVA写一个多线程程序，写四个线程，其中二个对一个变量加1，另外二个对一个变量减1 * 两个问题： * 1、线程同步--synchronized * 2、线程之间如何共享同一个j变量--内部类 */ public static
  • 买房历程 cfyme
        2015-06-21: 万科未来城，看房子   2015-06-26: 办理贷款手续，贷款73万，贷款利率5.65=5.3675   2015-06-27: 房子首付,签完合同   2015-06-28，央行宣布降息 0.25，就2天的时间差啊，没赶上。   首付，老婆找他的小姐妹接了5万，另外几个朋友借了1-
  • [军事与科技]制造大型太空战舰的前奏 comsci 制造
           天气热了........空调和电扇要准备好..........        最近,世界形势日趋复杂化,战争的阴影开始覆盖全世界..........        所以,我们不得不关
  • dateformat dai_lm DateFormat
    "Symbol Meaning Presentation Ex." "------ ------- ------------ ----" "G era designator (Text) AD" "y year
  • Hadoop如何实现关联计算 datamachine mapreducehadoop关联计算
        选择Hadoop，低成本和高扩展性是主要原因，但但它的开发效率实在无法让人满意。     以关联计算为例。     假设：HDFS上有2个文件，分别是客户信息和订单信息，customerID是它们之间的关联字段。如何进行关联计算，以便将客户名称添加到订单列表中？   &nbs
  • 用户模型中修改用户信息时，密码是如何处理的 dcj3sjt126com yii
    当我添加或修改用户记录的时候对于处理确认密码我遇到了一些麻烦，所有我想分享一下我是怎么处理的。 场景是使用的基本的那些(系统自带)，你需要有一个数据表(user)并且表中有一个密码字段(password),它使用 sha1、md5或其他加密方式加密用户密码。 面是它的工作流程: 当创建用户的时候密码需要加密并且保存，但当修改用户记录时如果使用同样的场景我们最终就会把用户加密过的密码再次加密，这
  • 中文 iOS/Mac 开发博客列表 dcj3sjt126com Blog
      本博客列表会不断更新维护，如果有推荐的博客，请到此处提交博客信息。 本博客列表涉及的文章内容支持 定制化Google搜索，特别感谢 JeOam 提供并帮助更新。 本博客列表也提供同步更新的OPML文件（下载OPML文件），可供导入到例如feedly等第三方定阅工具中，特别感谢 lcepy 提供自动转换脚本。这里有导入教程。
  • js去除空格，去除左右两端的空格 蕃薯耀 去除左右两端的空格js去掉所有空格js去除空格
    js去除空格，去除左右两端的空格 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>&g
  • SpringMVC4零配置--web.xml hanqunfeng springmvc4
    servlet3.0+规范后，允许servlet，filter，listener不必声明在web.xml中，而是以硬编码的方式存在，实现容器的零配置。 ServletContainerInitializer：启动容器时负责加载相关配置 package javax.servlet; import java.util.Set; public interface ServletContainer
  • 《开源框架那些事儿21》：巧借力与借巧力 j2eetop 框架UI
    同样做前端UI，为什么有人花了一点力气，就可以做好？而有的人费尽全力，仍然错误百出？我们可以先看看几个故事。 故事1：巧借力，乌鸦也可以吃核桃 有一个盛产核桃的村子，每年秋末冬初，成群的乌鸦总会来到这里，到果园里捡拾那些被果农们遗落的核桃。 核桃仁虽然美味，但是外壳那么坚硬，乌鸦怎么才能吃到呢？原来乌鸦先把核桃叼起，然后飞到高高的树枝上，再将核桃摔下去，核桃落到坚硬的地面上，被撞破了，于是，
  • JQuery EasyUI 验证扩展 可怜的猫 jqueryeasyui验证
      最近项目中用到了前端框架-- EasyUI，在做校验的时候会涉及到很多需要自定义的内容，现把常用的验证方式总结出来，留待后用。   以下内容只需要在公用js中添加即可。   使用类似于如下： <input class="easyui-textbox" name="mobile" id="mobile&
  • 架构师之httpurlconnection----------读取和发送(流读取效率通用类) nannan408
    1.前言.    如题. 2.代码. /* * Copyright (c) 2015, S.F. Express Inc. All rights reserved. */ package com.test.test.test.send; import java.io.IOException; import java.io.InputStream
  • Jquery性能优化 r361251 JavaScriptjquery
    一、注意定义jQuery变量的时候添加var关键字 这个不仅仅是jQuery，所有javascript开发过程中，都需要注意，请一定不要定义成如下： $loading = $('#loading'); //这个是全局定义，不知道哪里位置倒霉引用了相同的变量名，就会郁闷至死的 二、请使用一个var来定义变量 如果你使用多个变量的话，请如下方式定义： . 代码如下: var page
  • 在eclipse项目中使用maven管理依赖 tjj006 eclipsemaven
    概览: 如何导入maven项目至eclipse中 建立自有Maven  Java类库服务器 建立符合maven代码库标准的自定义类库 Maven在管理Java类库方面有巨大的优势，像白衣所说就是非常“环保”。 我们平时用IDE开发都是把所需要的类库一股脑的全丢到项目目录下，然后全部添加到ide的构建路径中，如果用了SVN/CVS，这样会很容易就 把
  • 中国天气网省市级联页面 x125858805 级联
    1、页面及级联js <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> &l
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他