寒酥-
寒酥-

Https的加密机制

Https的加密机制

1：对称加密

对称加密就是有一个密钥，他可以对一段内容进行加密，加密后只能用它才能解密看到内容

​ 使用对称加密可行吗？

如果通信双方各持有同一个密钥，且没有别人知道，这两方的通信安全当然可以是被保证的。

那么最大的问题是这个密钥怎么传输只让双方知晓，同时不被别人知道。如果浏览器生成一个密钥并传送给浏览器，这个传输过程种密钥被别人劫持到手了怎么办？之后他就可以用密钥解开双方传输的任何内容了，这样当然是不行的。

2：非对称加密

有两把密钥，一把公钥，一把私钥，用公钥加密的内容必须用私钥才能够解密；同样，用私钥加密的过程必须用私钥才能解密

​ 鉴于非对称加密的机制，我们可能会这样的思路：服务器先把公钥直接传输给浏览器，那么浏览器用公钥可以加密数据，这条数据的安全可以保证。但是如何保证服务器到浏览器的数据时安全的呢？如何服务器将数据通过私钥加密后传输给浏览器，那么浏览器可以通过公钥进行解密，而这个公钥一开始是通过明文传输的，这个公钥被谁劫持了，它就能用该公钥解密服务器传来的信息了。所以目前只能保证由浏览器向服务器传输数据的安全性

​ 改良的对称加密可不可以呢？

  1. 某网站有用于对于非对称加密的公钥A，私钥A-；浏览器拥有用于非对称加密的公钥B，私钥B-
  2. 浏览器向网站服务器请求，服务器把公钥A传给浏览器
  3. 之后浏览器向服务器传输的所有东西都采用公钥A加密，服务器收到后用私钥A-解密。由于只有服务器才有这个私钥A-，可以解密，所以能保证这条数据的安全
  4. 服务器向浏览器传输的所有东西都用公钥B加密，浏览器收到后用私钥B-解密，也可以保证这条数据的安全性

采用这样的方法确实可以。那么Https为什么不采用这种加密的当时方式。最主要的原因是非对称加密算法非常耗时，特别是加密一些比较大的数据的时候力不从心，所以必须要用对成加密。那我们是否可以采用对称加密+非对称加密的方式解决加密问题呢？

3：Https加密过程

非对称加密+对称加密

  1. 客户端发起Https请求：用户在浏览器输入一个Https网址，然后连接到服务端的443端口
  2. 服务端的配置：采用Https的服务器必须要有一套数字证书。这套证书其实就是一对公钥和私钥。
  3. 传送证书：传送的证书是公钥，只是包含了很多信息。例如：证书颁发的机构，过期时间等
  4. 客户端解析证书：这部分工作由客户端的SSL/TLS来完成的，首先会验证公钥是否有效。如果发现异常，则会弹出一个警示框，指示证书出现问题。如果证书没有问题，就生成一个对称加密的随机值val，然后用公钥对这个随机值进行加密
  5. 传送加密信息：此时传送的是用证书加密后的加密值，目的是为了能够让服务端得到这个加密值。以后服务端就可以通过这个随机值进行加密解密了。
  6. 服务端解密信息：服务端用私钥解密后，得到了客户端传过来的随机值val。此时客户端与服务端都拥有密钥随机值val，之后双方的所有数据都用密钥随机值val加密解密
  7. 传输加密后的信息：此时的信息就是被随机值val加密后的信息，可以在客户端进行解密
  8. 客户端解密：客户端使用密钥随机值val进行解密

4：中间人攻击

这里我们假设公钥A，私钥A-，浏览器生成的密钥B(随机值val)

中间人无法直接拿到密钥B，因为密钥B本身被公钥A加密了，只有服务器的私钥A-揭开才能拿到他。那么中间人完全不需要拿到私钥A-就能够干坏事

  • 某网站拥有用于非对称加密的公钥A，私钥A-
  • 浏览器向网站服务请求，服务器把公钥A明文传给浏览器
  • 中间人劫持到公钥A，保存下来，把数据包中公钥A替换为自己的伪造公钥B
  • 浏览器随机生成一个用于对称加密的密钥X，用公钥B（浏览器不知道公钥被替换了）加密后传给服务器
  • 中间人劫持后用私钥B-，解密得到密钥X，再用公钥A加密后传给服务器
  • 服务器拿到后用私钥A-，解密得到密钥X

这种在双方都不知道的情况下，中间人得到了密钥B。根本原因是：浏览器无法确认自己收到的公钥是不是网站自己的

1：如何证明浏览器收到的公钥一定是该网站的公钥
数字证书

网站在使用Https前，需要向CA机构申请颁发一份数字证书，数字证书里有证书持有者，证书持有者的公钥等信息，服务器把证书传给浏览器，浏览器从证书里取出公钥就行了。那么数字证书在传输的过程中如何防止被篡改？

如何防止数字证书被篡改

我们把证书内容生成一份“签名”，比对证书内容与签名是否一致就能察觉到是否被篡改。这种技术叫做数字签名

数字签名
  1. 数字签名的制作过程
    1. CA拥有非对称加密的私钥和公钥
    2. CA对证书明文信息进行hash
    3. 对hash后的值用私钥加密，得到数字签名
  2. 浏览器验证过程
    1. 拿到证书，得到明文T，数字签名S
    2. 用CA机构的公钥对S进行解密，得到S-
    3. 用证书内的hash算法对明文T进行hash得到T-
    4. 比较S-与T-是否相等，相等则表示证书可信

你可能感兴趣的:(面试,计算机网络)

  • 2025前端最新面试题-网络篇 大麦大麦 前端网络面试网络安全网络协议
    1.现代浏览器为何要禁用第三方cookie为了用户的安全(安全和隐私是浏览器永恒的话题)第三方cookie会记录用户的行为和数据,方便做广告有些浏览器默认禁止,Chrome增加了SameSite(谷歌有广告)cookie可以实现不同域共享吗同一主域名下的子域名，cookie可以共享2.实现心跳检验-用于断线重连functionHeartbeaet(){lettimer=0functionfn(){
  • C C++最全Linux下TCP IP编程--TCP实战_linux tcp，2024最新网易C C++面试题目 2401_84973304 程序员c语言c++学习
    网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化的资料的朋友，可以添加戳这里获取一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！printf("====waitingforcl
  • 计算机网络基础：网络标准相关知识介绍 IT技术分享社区 电脑技巧数据库软考网络大数据人工智能java编程语言
    1、常见的制定网络标准的机构国际标准化组织、国际电信联盟、电子工业协会、电气和电子工程协会、因特网活动委员会2、常见的网络标准2.1电信标准国际电信联盟（ITU）1947年成为联合国的一个组织，包括ITU-R、ITU-T、ITU-D组成。ITU-R:无线通信部门。主要工作是确保无线电频率的卫星轨道被所有国家平等、有效和经济地利用。ITU-T：电信标准部门。下设很多研究小组主要是网络管理、网络维护、
  • 计算机网络实验一：对等网络的构建 蓝多多的小仓库 CS专业课实验及秋招实录计算机网络网络对等网络构建TCP/IP
    实验一：对等网络的构建1、实验要求（1）掌握TCP/IP协议的配置；（2）掌握常见网络命令的使用；（3）掌握组建windows对等网络并配置文件共享。2、实验内容（1）以MicrosofeWinodws系统为例，对TCP/IP协议进行安装和配置；（2）学习使用常见的网络命令，并了解相关的参数；（3）组建windows对等网络。
  • 京东Hive SQL面试题实战：APP路径分析场景解析与幽默生存指南 数据大包哥 #大厂SQL面试指南hivesqlhadoop
    京东HiveSQL面试题实战：APP路径分析场景解析与幽默生存指南“数据开发工程师的终极浪漫，就是把用户路径写成诗——用HiveSQL押韵。”——某不愿透露姓名的SQL诗人一、题目背景：来自京东的真实需求假设你是京东APP的数据工程师，现在需要分析用户在APP中的访问路径特征。原始日志表user_behavior结构如下：字段名类型说明user_idBIGINT用户ID（脱敏）session_id
  • 腾讯SQL面试题解析：如何找出连续5天涨幅超过5%的股票 数据大包哥 #大厂SQL面试指南sql大数据数据库
    腾讯SQL面试题解析：如何找出连续5天涨幅超过5%的股票作者：某七年数据开发工程师|2025年02月23日关键词：SQL窗口函数、连续问题、股票分析、腾讯面试题一、问题背景与难点拆解在股票量化分析场景中，"连续N天满足条件"是高频面试题类型。本题要求在单表stock_data中，筛选出连续5天以上（含）每日涨幅≥5%的股票，并输出连续天数及起止日期。其核心难点在于：涨幅计算：需通过时间窗口函数获取
  • 清华计算机网络所教授张,清华大学计算机网络 科研木头 清华计算机网络所教授张
    《清华大学计算机网络》由会员分享，可在线阅读，更多相关《清华大学计算机网络(16页珍藏版)》请在人人文库网上搜索。1、计算机网络原理网络层,主要内容,Internet网络层概述IP协议IP协议概述IP数据报IP地址子网和掩码IP协议的主要功能无连接的数据报传输数据报路由差错处理ICMP协议ARP/RARP协议ARP协议RARP协议地址转换举例,路由协议概述内部网关路由协议RIPOSPF外部网关路由
  • 灵犀互娱游戏测试开发一面面经 wezzzzzz 游戏
    阿里的子公司,做的是游戏业务,所以投递的时候把简历上加上了自己的游戏经历.面试官大哥也围绕着游戏问了一些问题,面试体验很好~~1.介绍一下自己(巴拉巴拉一顿说)2.看你的简历上有写关于用友的实习,可以介绍一下那边的业务吗?还有为什么那边用的c#来写自动化脚本,很好奇.大概说了一下之前实习的组,业务是做什么的,以及c#来做为测试开发语言是因为那边的产品就是c#来写的,猜测是因为方便开发帮忙写自动化~
  • 架构师面试（七）：评论消息 棕生 架构师面试架构师面试评论消息信箱模型方案电话模型方案BP机模型方案
    问题在抖音客户端实时获取评论消息业务中，从用户体验和实现成本考虑，下面最优方案是哪一个？A.客户端发送心跳时拉取评论消息；B.服务端收到评论消息后，直接推送评论消息数据到当前客户端；C.客户端定时拉取评论消息；D.服务端收到评论消息后，推送通知到当前客户端，触发客户端立即拉取评论消息。解析A选项和C选项，都属于定时拉取方案，属于信箱模型，实时性低，不过实现简单（心跳方案实现更简单）；B选项，服务端
  • 【QT开发教程】使用Qt进行跨平台（Windows、macOS、Linux、iOS和Android）开发的最佳实践 I'mAlex QT开发教程qt开发语言跨平台
    Qt是一个强大的跨平台C++框架，使得开发者可以编写一次代码并在多个平台上运行，包括Windows、macOS、Linux、iOS和Android。在跨平台开发过程中，遵循一些最佳实践可以帮助我们提高开发效率和代码质量。本文将介绍使用Qt进行跨平台开发的最佳实践。博主简介：现任阿里巴巴嵌入式技术专家，15年工作经验，深耕嵌入式+人工智能领域，精通嵌入式领域开发、技术管理、简历招聘面试。CSDN优质
  • Maven依赖问题排查 坎坷er Mavenmavenjava
    前言：大家好，我是小熊，25届毕业生，目前在一家满意的公司实习。本篇文章为Maven依赖问题排查，刚开始应该是不全面的，但文章会一直更新的。个人简介：大家好，我是小熊，一个想吃鱼的男人目前状况：25届毕业生，在一家满意的公司实习欢迎大家：这里是CSDN，我用来快速回顾知识准备面试的地方，欢迎来到我的博客背景刚进公司实习，使用svn(类似git代码管理工具）拉取公司项目的时候，遇到找不到依赖的问题，
  • 字节跳动后端日常实习一二+hr面面经（已OC） 桜翊 字节跳动面试字节跳动
    北航计算机大三，这学期打算找个实习，看了一圈大厂发现字节实习生给的薪资最高，福利也挺不错的，就通过内推投了字节的后端实习，很快就收到了面试邀约，从一面到收到offer一共6天，以下是本次面试的面经（部分题目可能记不太清了）一面：上来先是自我介绍，大概介绍了一下学校年级所学课程和做过的项目，然后开始提问面试官先是让我从做过的项目里挑一个来讲，我就挑了之前小学期的一个Spring项目“用户登录状态如何
  • Kettle 实战面试题及参考答案（完整版） 一杯小周 etl大数据
    Kettle实战面试题及参考答案（完整版）以下是几个Kettle（PentahoDataIntegration）项目实战面试题及参考答案的完整Markdown格式整理，包含代码示例和优化方案。目录中文乱码处理增量数据抽取数据去重方案亿级数据同步作业失败排查1.Kettle抽取数据时遇到中文乱码，如何解决？答案：原因：数据库客户端默认编码与Kettle设置不一致（如UTF-8与GBK）。解决方案：在
  • react原理面试题 前端react
    以下是一些关于React原理的面试题：一、虚拟DOM（VirtualDOM）请简要解释React中的虚拟DOM是如何工作的？答案：当组件的状态发生变化时，React首先会在内存中创建一个新的虚拟DOM树来表示更新后的UI结构。然后，React会将这个新的虚拟DOM树与旧的虚拟DOM树进行比较（这个过程称为Diff算法）。Diff算法会找出两个虚拟DOM树之间的差异，例如哪些节点被添加、删除或者修改
  • C语言：多组输入a+b 爱学习的小孩啦 C_编程c语言开发语言
    链接：登录—专业IT笔试面试备考平台_牛客网来源：牛客网计算a+b输入描述:输入包含多组数据，每组数据输入一行，包含两个整数输出描述:对于每组数据输出一行包含一个整数表示两个整数的和示例1输入1234输出37#includeintmain(){inta,b;//读取输入，直到文件结束while(scanf("%d%d",&a,&b)!=EOF){//计算两个整数的和intresult=a+b;//
  • 字节后端面试面经综合分析 阿贾克斯的黎明 javajava开发语言go
    目录一、字节豆包后端一面面经解析（一）自我介绍（二）实习项目拷打（三）手撕代码（四）C++多态相关问题（五）智能指针相关问题（六）malloc相关问题（七）mmap相关问题（八）多线程相关问题（九）MySQL存储引擎相关问题（十）Redis持久化相关问题（十一）前沿知识相关问题（十二）反问环节二、字节广告后端一面面经解析（一）自我介绍（二）实习项目拷打（三）文件系统相关问题（四）LinuxIO多路
  • 2021年最新社招字节跳动 go 后端开发工程师一二三四五面面经 AI乔治 java面试架构Java架构面试程序人生编程语言
    因为公司原因，所以就换了工作，第一目标就是字节，12月份找朋友内推的上海教育部门，朋友让我多准备准备，过了两周才开始一面。附上新鲜的一二三四五面面经。写在前面面试字节一定要提前复习，能提前多久就提前多久。尤其是算法，绝对是重中之重，因为我已经刷了3年LeetCode了，所以算法没怎么复习，三次面试一共6题也全写出来了，基本上都是原题。然后就是数据库、网络、消息中间件、架构等等。校招的话架构可以不用
  • 计算机网络学编程吗,网络安全要学编程吗 啊倩 计算机网络学编程吗
    网络编程从大的方面说就是对信息的发送到接收，中间传输为物理线路的作用。网络安全要学编程吗?佰佰安全网看看吧。网络安全的任何一项工作，都必须在网络安全组织、网络安全策略、网络安全技术、网络安全运行体系的综合作用下才能取得成效。首先必须有具体的人和组织来承担安全工作，并且赋予组织相应的责权;其次必须有相应的安全策略来指导和规范安全工作的开展，明确应该做什么，不应该做什么，按什么流程和方法来做;再次若有
  • 前端面试100问！！ 一只松 javascriptes6
    面试造火箭，工作拧螺丝！在技术圈毕竟只有百分之一的人能进入BAT，百分之九九的小伙伴只能在普通公司做这普通的事情，厌烦哪些标题党，我们抛开那些高大上的台词，回归到面试的本质。本课程帮助小伙伴们快速梳理知识，不会涉及到具体的很细节的知识点，关注面试本身。公司一般会从以下5个方面考察一个人的能力，本课程的100问是总结了最近2-3年常问的面试题，适合初中级前端工程师。1、HTML(5)和CSS3方面1
  • 前端面试题---2022 每日一小知识 前端htmlnpmvscodenode.js
    *集大成之面试题，我们不做面试题的创作者，只做面试题的搬运工（侵必删）〇理论一个完整的URL解析过程1用户输入URL地址。2对URL地址进行DNS域名解获得IP地址。3建立TCP连接（三次握手）。4浏览器向web服务器发送一个HTTP请求报文。5服务器返回HTTP响应报文给客户端。6关闭TCP连接（四次挥手）。7浏览器解析文档资源并渲染页面。解析过程：浏览器解析的资源（html，svg,Xhtml
  • 面试必问之缓存击穿、穿透、雪崩及常用解决方案 就要学Java RedisSpringMysql缓存面试redis数据库java
    缓存击穿、穿透、雪崩及解决方案Redis是一种高性能的键值型数据库，它可以用来实现缓存功能，提高应用的响应速度和承载能力。但是，使用Redis缓存也会遇到一些常见的问题，比如缓存击穿、缓存穿透、缓存雪崩。这些问题都会影响缓存的效率和稳定性，所以需要了解它们的原因和解决方案，保障Redis能够正常运行。击穿、穿透、雪崩的意思击穿、穿透、雪崩这三个词语很容易混淆，本文先对词语进行理解，再讲解技术击穿：
  • 中科院C语言应聘机试编程题6,中科院计算所保研笔试+机试+面试经验分享 力气气 中科院C语言应聘机试编程题6
    计算所JDL(先进人机交互)实验室9月10号开始联系计算所导师，12号收到导师的回复，大致意思是老师让我提供三位本校推荐老师的联系方式，又问了是否有读博的打算，让我准备到计算所JDL面试，16号收到了他们的正式通知。老实说我这次的复试基本属于裸面，时间很仓促，后来才知道很多同学在暑假之前就开始联系导师了，提前见了导师，咨询清楚了复试内容，暑假有针对性性地复习了一遍。这样的话录取的可能性就很大了，所
  • es 生产集群的部署架构是什么？每个索引的数据量大概有多少？每个索引大概有多少个分片？ 忍者算法 elasticsearch架构大数据
    Elasticsearch生产集群部署架构及面试解析在后端面试中，Elasticsearch（ES）是一个经常被问到的技术点，尤其是涉及到生产环境的部署架构。面试官往往希望通过这个问题来验证你是否有真正的生产经验，而不仅仅是玩过一些Demo。如果你对ES的生产环境一无所知，可能会在这个问题上暴露短板。因此，提前了解并掌握一些基本的生产环境参数，对于面试至关重要。一、为什么面试官会问这个问题？面试官
  • Java面试题整理 Amberish java
    exist和in有什么区别select*fromAwhereidin(selectidfromB)有两点区别：（1）使用上的区别：exists中放一个子查询有记录返回true，无记录返回false（NULL也算有记录），in中查询结果集只能有一个字段（2）性能上的区别：in要把缓存到内存中，exists不需要缓存结果in()适合B表比A表数据小的情况exists()适合B表比A表数据大的情况当A表
  • [持续更新]八股速通之Java基础面试题答案精简速记版! 八股文领域大手子 java数据库mysqljvmsqlspring
    问题1：请解释Java中ArrayList和LinkedList的区别？回答思路：数据结构：明确底层实现（数组vs双向链表）。性能对比：从查询、插入/删除、内存占用三方面分析。适用场景：根据性能特点给出使用建议。补充细节：扩容机制、线程安全性等。示例回答：ArrayList基于动态数组实现，支持快速随机访问（时间复杂度O(1)），但在中间插入或删除元素时，需要移动后续元素，性能较差（平均O(n)）
  • 设计模式概要介绍 Good Note 设计模式设计模式
    大家好，这里是编程Cookbook，关注公众号「编程Cookbook」，获取更多面试资料。本文是对设计模式的概要介绍，包括23种设计模式和一些设计原则。文章目录优秀代码的特点设计模式基础概念设计模式及其作用什么是设计模式？设计模式的作用一句话概括简要概括23种设计模式1.创建型模式（CreationalPatterns）目的常用模式单例模式（SingletonPattern）工厂模式（Factor
  • SQL 大厂面试题目（由浅入深） egekm_sefg 面试学习路线阿里巴巴sql面试数据库
    今天给大家带来一份大厂SQL面试覆盖：基础语法→复杂查询→性能优化→架构设计，大家需深入理解执行原理并熟悉实际业务场景的解决方案。1.基础查询与过滤题目：查询employees表中所有薪资（salary）大于10000且部门编号（dept_id）为5的员工姓名（name）和入职日期（hire_date）。SELECTname,hire_date?FROMemployees?WHEREsalary>
  • PCEP介绍 有趣的我 网络协议
    PCEP（PathComputationElementProtocol）是一种网络协议，用于在计算机网络中计算路径，特别是在多协议标签交换（MPLS）和通用网络中。PCEP允许路径计算元素（PCE）与路径请求者（如路由器或网络管理系统）之间进行通信，以计算和分发最优路径。PCEP的主要特点：路径计算：PCEP允许网络设备请求路径计算，PCE根据网络状态和约束条件计算出最佳路径。灵活性：支持多种网络
  • 三分钟掌握 TCP/IP：揭示互联网飞速互联的奥秘！ 跑起来总会有风 tcp/ip网络
    TCP/IP模型详解本文基于经典的TCP/IP模型原理，结合常见实践进行深入解读，适用于对计算机网络或互联网协议栈感兴趣的读者。希望能帮助大家更好地理解现代网络通信的核心框架。一、什么是TCP/IP？TCP/IP是互联网的基础协议栈，英文全称为TransmissionControlProtocol/InternetProtocol。它由美国国防部（DoD）在20世纪60年代发展起来，并在ARPAN
  • Spring boot定义LocalDateTime序列化 梦幻D开始 工作记录技术杂记springboot后端java
    刚刚开通了一个公众号，会分享一些技术博客和自己觉得比较好的项目，同时会更新一些自己使用的工具和图书资料，后面会整理一些面试资料进行分享，觉得有兴趣的可以关注一下。文章目录前言解决打完收工！前言在开发需求过程中，定义字段为LocalDateTime,返回的序列化字段是按照LocalDateTime.toString返回的，返回的字符串带一个’T’，在application.properties里面统
  • 多线程编程之存钱与取钱 周凡杨 javathread多线程存钱取钱
      生活费问题是这样的：学生每月都需要生活费，家长一次预存一段时间的生活费，家长和学生使用统一的一个帐号，在学生每次取帐号中一部分钱，直到帐号中没钱时 通知家长存钱，而家长看到帐户还有钱则不存钱，直到帐户没钱时才存钱。   问题分析：首先问题中有三个实体，学生、家长、银行账户，所以设计程序时就要设计三个类。其中银行账户只有一个，学生和家长操作的是同一个银行账户，学生的行为是
  • java中数组与List相互转换的方法 征客丶 JavaScriptjavajsonp
    1.List转换成为数组。（这里的List是实体是ArrayList) 　　调用ArrayList的toArray方法。 　　toArray 　　public T[] toArray(T[] a)返回一个按照正确的顺序包含此列表中所有元素的数组；返回数组的运行时类型就是指定数组的运行时类型。如果列表能放入指定的数组，则返回放入此列表元素的数组。否则，将根据指定数组的运行时类型和此列表的大小分
  • Shell 流程控制 daizj 流程控制if elsewhilecaseshell
    Shell 流程控制 和Java、PHP等语言不一样，sh的流程控制不可为空，如(以下为PHP流程控制写法)： <?php if(isset($_GET["q"])){ search(q);}else{// 不做任何事情} 在sh/bash里可不能这么写，如果else分支没有语句执行，就不要写这个else，就像这样 if else if if 语句语
  • Linux服务器新手操作之二 周凡杨 Linux 简单 操作
    1.利用关键字搜寻Man Pages    man -k keyword  其中-k 是选项，keyword是要搜寻的关键字 如果现在想使用whoami命令，但是只记住了前3个字符who，就可以使用 man -k who来搜寻关键字who的man命令       [haself@HA5-DZ26 ~]$ man -k
  • socket聊天室之服务器搭建 朱辉辉33 socket
    因为我们做的是聊天室，所以会有多个客户端，每个客户端我们用一个线程去实现，通过搭建一个服务器来实现从每个客户端来读取信息和发送信息。    我们先写客户端的线程。 public class ChatSocket extends Thread{ Socket socket; public ChatSocket(Socket socket){ this.sock
  • 利用finereport建设保险公司决策分析系统的思路和方法 老A不折腾 finereport金融保险分析系统报表系统项目开发
    决策分析系统呈现的是数据页面，也就是俗称的报表，报表与报表间、数据与数据间都按照一定的逻辑设定，是业务人员查看、分析数据的平台，更是辅助领导们运营决策的平台。底层数据决定上层分析，所以建设决策分析系统一般包括数据层处理（数据仓库建设）。   项目背景介绍 通常，保险公司信息化程度很高，基本上都有业务处理系统（像集团业务处理系统、老业务处理系统、个人代理人系统等）、数据服务系统（通过
  • 始终要页面在ifream的最顶层 林鹤霄
    index.jsp中有ifream，但是session消失后要让login.jsp始终显示到ifream的最顶层。。。始终没搞定，后来反复琢磨之后，得到了解决办法，在这儿给大家分享下。。 index.jsp--->主要是加了颜色的那一句 <html> <iframe name="top" ></iframe> <ifram
  • MySQL binlog恢复数据 aigo mysql
    1，先确保my.ini已经配置了binlog：   # binlog log_bin = D:/mysql-5.6.21-winx64/log/binlog/mysql-bin.log log_bin_index = D:/mysql-5.6.21-winx64/log/binlog/mysql-bin.index log_error = D:/mysql-5.6.21-win
  • OCX打成CBA包并实现自动安装与自动升级 alxw4616 ocxcab
    近来手上有个项目,需要使用ocx控件 (ocx是什么? http://baike.baidu.com/view/393671.htm) 在生产过程中我遇到了如下问题. 1. 如何让 ocx 自动安装?     a) 如何签名?     b) 如何打包?     c) 如何安装到指定目录? 2.
  • Hashmap队列和PriorityQueue队列的应用 百合不是茶 Hashmap队列PriorityQueue队列
      HashMap队列已经是学过了的,但是最近在用的时候不是很熟悉,刚刚重新看以一次,   HashMap是K,v键 ,值     put()添加元素      //下面试HashMap去掉重复的 package com.hashMapandPriorityQueue; import java.util.H
  • JDK1.5 returnvalue实例 bijian1013 javathreadjava多线程returnvalue
    Callable接口： 返回结果并且可能抛出异常的任务。实现者定义了一个不带任何参数的叫做 call 的方法。 Callable 接口类似于 Runnable，两者都是为那些其实例可能被另一个线程执行的类设计的。但是 Runnable 不会返回结果，并且无法抛出经过检查的异常。        ExecutorService接口方
  • angularjs指令中动态编译的方法(适用于有异步请求的情况) 内嵌指令无效 bijian1013 JavaScriptAngularJS
            在directive的link中有一个$http请求，当请求完成后根据返回的值动态做element.append('......');这个操作，能显示没问题，可问题是我动态组的HTML里面有ng-click，发现显示出来的内容根本不执行ng-click绑定的方法！     
  • 【Java范型二】Java范型详解之extend限定范型参数的类型 bit1129 extend
    在第一篇中，定义范型类时，使用如下的方式：   public class Generics<M, S, N> { //M,S,N是范型参数 }  这种方式定义的范型类有两个基本的问题：   1. 范型参数定义的实例字段，如private M m = null;由于M的类型在运行时才能确定，那么我们在类的方法中，无法使用m，这跟定义pri
  • 【HBase十三】HBase知识点总结 bit1129 hbase
    1. 数据从MemStore flush到磁盘的触发条件有哪些？    a.显式调用flush，比如flush 'mytable'    b.MemStore中的数据容量超过flush的指定容量，hbase.hregion.memstore.flush.size,默认值是64M 2. Region的构成是怎么样？ 1个Region由若干个Store组成
  • 服务器被DDOS攻击防御的SHELL脚本 ronin47
    mkdir /root/bin vi /root/bin/dropip.sh #!/bin/bash/bin/netstat -na|grep ESTABLISHED|awk ‘{print $5}’|awk -F:‘{print $1}’|sort|uniq -c|sort -rn|head -10|grep -v -E ’192.168|127.0′|awk ‘{if($2!=null&a
  • java程序员生存手册-craps 游戏-一个简单的游戏 bylijinnan java
    import java.util.Random; public class CrapsGame { /** * *一个简单的赌*博游戏，游戏规则如下： *玩家掷两个骰子，点数为1到6，如果第一次点数和为7或11，则玩家胜， *如果点数和为2、3或12，则玩家输， *如果和为其它点数，则记录第一次的点数和，然后继续掷骰，直至点数和等于第一次掷出的点
  • TOMCAT启动提示NB: JAVA_HOME should point to a JDK not a JRE解决 开窍的石头 JAVA_HOME
    当tomcat是解压的时候，用eclipse启动正常，点击startup.bat的时候启动报错; 报错如下：   The JAVA_HOME environment variable is not defined correctly This environment variable is needed to run this program NB: JAVA_HOME shou
  • [操作系统内核]操作系统与互联网 comsci 操作系统
         我首先申明：我这里所说的问题并不是针对哪个厂商的，仅仅是描述我对操作系统技术的一些看法       操作系统是一种与硬件层关系非常密切的系统软件，按理说，这种系统软件应该是由设计CPU和硬件板卡的厂商开发的，和软件公司没有直接的关系，也就是说，操作系统应该由做硬件的厂商来设计和开发
  • 富文本框ckeditor_4.4.7 文本框的简单使用 支持IE11 cuityang 富文本框
    <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <title>知识库内容编辑</tit
  • Property null not found darrenzhu datagridFlexAdvancedpropery null
    When you got error message like "Property null not found ***", try to fix it by the following way: 1)if you are using AdvancedDatagrid, make sure you only update the data in the data prov
  • MySQl数据库字符串替换函数使用 dcj3sjt126com mysql函数替换
    需求：需要将数据表中一个字段的值里面的所有的  .   替换成  _   原来的数据是  site.title  site.keywords  .... 替换后要为     site_title  site_keywords   使用的SQL语句如下：   updat
  • mac上终端起动MySQL的方法 dcj3sjt126com mysqlmac
    首先去官网下载: http://www.mysql.com/downloads/ 我下载了5.6.11的dmg然后安装,安装完成之后..如果要用终端去玩SQL.那么一开始要输入很长的:/usr/local/mysql/bin/mysql 这不方便啊,好想像windows下的cmd里面一样输入mysql -uroot -p1这样...上网查了下..可以实现滴. 打开终端,输入: 1
  • Gson使用一（Gson） eksliang jsongson
    转载请出自出处：http://eksliang.iteye.com/blog/2175401 一.概述 从结构上看Json，所有的数据（data）最终都可以分解成三种类型： 第一种类型是标量（scalar），也就是一个单独的字符串（string）或数字（numbers），比如"ickes"这个字符串。 第二种类型是序列（sequence），又叫做数组（array）
  • android点滴4 gundumw100 android
    Android 47个小知识 http://www.open-open.com/lib/view/open1422676091314.html Android实用代码七段（一） http://www.cnblogs.com/over140/archive/2012/09/26/2611999.html http://www.cnblogs.com/over140/arch
  • JavaWeb之JSP基本语法 ihuning javaweb
      目录   JSP模版元素  JSP表达式  JSP脚本片断  EL表达式  JSP注释  特殊字符序列的转义处理  如何查找JSP页面中的错误   JSP模版元素    JSP页面中的静态HTML内容称之为JSP模版元素，在静态的HTML内容之中可以嵌套JSP
  • App Extension编程指南（iOS8/OS X v10.10）中文版 啸笑天 ext
             当iOS 8.0和OS X v10.10发布后，一个全新的概念出现在我们眼前，那就是应用扩展。顾名思义，应用扩展允许开发者扩展应用的自定义功能和内容，能够让用户在使用其他app时使用该项功能。你可以开发一个应用扩展来执行某些特定的任务，用户使用该扩展后就可以在多个上下文环境中执行该任务。比如说，你提供了一个能让用户把内容分
  • SQLServer实现无限级树结构 macroli oraclesqlSQL Server
    表结构如下： 数据库id path titlesort 排序 1 0 首页 0 2 0,1 新闻 1 3 0,2 JAVA 2 4 0,3 JSP 3 5 0,2,3 业界动态 2 6 0,2,3 国内新闻 1 创建一个存储过程来实现，如果要在页面上使用可以设置一个返回变量将至传过去   create procedure test as begin decla
  • Css居中div，Css居中img，Css居中文本，Css垂直居中div qiaolevip 众观千象学习永无止境每天进步一点点css
    /**********Css居中Div**********/ div.center { width: 100px; margin: 0 auto; } /**********Css居中img**********/ img.center { display: block; margin-left: auto; margin-right: auto; }
  • Oracle 常用操作(实用) 吃猫的鱼 oracle
    SQL>select text from all_source where owner=user and name=upper('&plsql_name');  SQL>select * from user_ind_columns where index_name=upper('&index_name');  将表记录恢复到指定时间段以前
  • iOS中使用RSA对数据进行加密解密 witcheryne iosrsaiPhoneobjective c
      RSA算法是一种非对称加密算法,常被用于加密数据传输.如果配合上数字摘要算法, 也可以用于文件签名. 本文将讨论如何在iOS中使用RSA传输加密数据. 本文环境 mac os  openssl-1.0.1j, openssl需要使用1.x版本, 推荐使用[homebrew](http://brew.sh/)安装. Java 8 RSA基本原理 RS
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他