公钥密码学第23页

【密码学基础】Diffie-Hellman密钥交换协议

DH介绍Diffie-Hellman密钥协议算法是一种确保共享密钥安全穿越不安全网络的方法。这个机制的巧妙在于需要安全通信的双方可以用这个方法确定对称密钥，然后可以用这个密钥进行加密和解密。但是注意，这个密钥交换协议只能用于密钥的交换，而不能进行消息的加密和解密。双方确定要用的密钥后，要使用其他对称密钥操作加密算法实际加密和解密消息。这种秘钥交换技术的目的在于使两个用户安全的协商一个会话密钥。DH

Mr.zwX·2023-12-17 09:23

CTF网络安全大赛是干什么的？发展史、赛制、赛程介绍，参赛需要学什么？

CTF赛事通常包含多种类型的挑战，如密码学、逆向工程、网络攻防、Web安全、二进制利用等。发展史CTF的概念最早源于军事领域，用于描述夺取敌方旗帜的行动。

白帽子凯哥·2023-12-17 09:22

【密码学】RSA破解方法汇总（PYTHON实现）

源自于密码学的一次大作业~RSA破解Alice使用的RSA密码体制，有以下事项需要说明：1）模数=规模为1024比特，其中，为素数；2）每次加密最多8个明文字符；3）明文超过8个字符时，对明文分片，每个分片不超过

Mr_Fmnwon·2023-12-17 08:21

从200年前的金本位制度说起，第一个比特币死忠粉或许是牛顿

10年前，中本聪从密码学讨论组一个“聒噪的小学生”成长为如今比特币的匿名创造者以及一众主流币种的灵感来源，在他设计的系统中，信任依然是重点。他们都相信一个人应该成为自己的主人。

星球客民宿·2023-12-17 04:59

JWT详解(组成，工作原理，优缺点，续签问题，删除但有效问题）

JWT可以使用密钥（使用HMAC算法）或使用RSA或ECDSA的公钥/私钥对进行签名。JWT由三部分组成:Header（标头）,Payload（有效载荷）,Sig

levitgu·2023-12-17 00:52

java案例RSA分段加密解密，签名验签，公钥加密私钥解密，私钥加密公钥解密，解密乱码怎么解决

非对称加密算法需要两个密钥：公开密钥（publickey:简称公钥）和私有密钥（privatekey:简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。

年龄大就不能搬砖了吗·2023-12-16 23:34

非对称加密、数据加密、数据完整性、数字签名、证书

安全传输要素机密性完整性身份验证/操作不可否认公钥、私钥加密密钥和解密密钥不一致私钥仅自己保留，公钥提供给他人公钥私钥互为加解密关系公钥和私钥不可相互逆推加密传输、数据完整性、数字签名加密传输公私钥加密传输过程中

gjl_·2023-12-16 23:18

Redis未授权访问利用合集

文章目录Redis未授权访问利用1.利用ssh公钥登录目标服务器2.写入webshell3.定时任务反弹shell4.Redis4.x/5.x主从复制导致的命令执行5.CVE-2022-0543：redis

梦小惜·2023-12-16 23:47

jenkins gitlab 自动化构建

jenkinsgitlab自动化构建，参考：https://www.jianshu.com/p/6821e7941a4c第1步gitlab服务器上执行ssh-keygen-trsa把公钥复制到gitlab

一大海一·2023-12-16 23:15

redis未授权访问的利用方式

redis未授权访问的利用方式漏洞原理：Redisssh.txt将保存的公钥ssh.txt写入靶机2redis的key值ssh中cat/root/.ssh/ssh.txt|redis-cli-h靶机2-

Redredredfish·2023-12-16 23:42

Redis未授权访问利用

二.攻击目标1.通过redis未授权写ssh公钥（1）用攻击机生成ssh公钥私钥[[email protected]]#ssh-keyge

刘思仚·2023-12-16 23:11

Redis 未授权利用

在内网常见由于服务安装启动的时候默认不需要账户名密码认证，并且默认可以直接向服务器写入文件，也不需要进行额外的配置，这种情况下会造成任意文件的写入，此时攻击者可以向web目录下写一句话木马，也可以写入ssh公钥

gjl_·2023-12-16 23:39

Redis未授权访问漏洞引出的漏洞利用方式

未授权访问漏洞的成因和危害漏洞定义漏洞成因漏洞危害操作演示环境搭建redis未授权通过redis未授权写入webshell通过redis未授权写入计划任务反弹shell通过redis未授权实现ssh-keygen公钥登录服务器参考资料

suppose18·2023-12-16 23:39

区块链关键技术

拜占庭将军问题解决方案Paxos椭圆曲线密码学(ECC)椭圆曲线数字签名算法(ECDSA)时间戳技术电子文件安全交易追本溯源Hashcash(工作量证明算法)工作量证明机制(RPOW)区块链层协议层货币层数据层网络层共识层激励层合约层应用层数据层封装区块链的链式结构

Acnidouwo·2023-12-16 23:13

码云(gitee)配置ssh密钥

创建公钥的目的：使用SSH公钥可以让你在你的电脑和码云通讯的时候使用安全连接（git的remote要使用SSH地址）git中粘贴右击鼠标选择Paste步骤：打开终端（git）进入.ssh目录输入cd~/

小明同学喜欢熊·2023-12-16 22:43

古典密码学

古典密码及其设计思想置换密码(换位密码)不改变实际使用的字母，而是通过重新排列字母顺序来隐藏信息设S是一个有限集合，ϕ是从S到S的一个映射，如果对任意u,v∈S,当u≠v时，ϕ(u)≠ϕ(v)，则称ϕ为S上的一个置换(Permutation)设n为某个固定的正整数，“P,C,K”分别为明文空间、密文空间和密钥空间。且"P=C"均是长度为n的字符序列。“K”是定义在{1,2,⋯,n}的所有置换的集合

嗯哼？！。·2023-12-16 17:27

windows获取app备案的公钥和md5的值

app现在需要备案才能上架了但是备案却需要填app的公钥和md5值，无论是ios还是android都需要填，那么为什么我们以前没有了解过公钥是什么呢？

handsome0916·2023-12-16 14:27

Github仓库远程操作——简单版

Github远程操作github仓库简单的远程操作，更多复杂的功能请参考github官方文档标题Github远程操作添加公钥到githubGithub仓库远程操作远程操作之前，先添加本地的公钥到github

长白山下大绵羊·2023-12-16 13:40

kubernetes中apiserver认证有哪几种？

客户端使用证书来证明其身份，APIServer使用证书颁发机构（CA）的公钥来验证证书的有效性。这种认证方式常用于集群内部通信或较为安全的环境。基于静

lnsyyj·2023-12-16 13:44

RSA加密算法随记

1其中pqe全部是自己定义的，（加密部分）2私钥是需要计算的3一旦生成私钥公钥，记得及时销毁PQ，4公钥部分组成ne,私钥是dn5公钥是可以给每个客户端的，私钥只有一个，是留给服务端的，将p和q相乘得出乘积

山上的神仙·2023-12-16 11:51

详谈前端中常用的加/密算法

总的来说：前端加密无论使用哪个加密都一样是有可能性被他人获取到相关的公钥或密钥的（比如：拦截请求、查看源代码等），然后进行加密与后端通讯，所以前端加密所谓的安全性是有限的，最主要的还是在后端！

Ying（英子）·2023-12-16 10:20

Git&SourceTree

生成的公钥和私钥都在C:\Users\Administrator.ssh\下面打开公钥内容，复制好，配置在对应的git服务器的ssh下，此处以gitee为例：1-ssh-1.j

Vicent_Z·2023-12-16 09:22

ssm集成沙箱支付宝支付

2，点击设置并查看之后，让根据应用公钥生成支付宝公钥，我们需要下载**生成工具先来生成这个应用公钥。可以发现生成了一个应用公钥，一个应用私钥，这两个记住他们的位置，等会都会用到。3，使用应用公

傅妄书·2023-12-16 08:19

Linux 服务器使用 ssh 密钥登录

所以这次就来配置使用ssh密钥来登录服务器，员工在自己的本机上生成密钥和公钥，然后将公钥发给领导在服务器上

iblade·2023-12-16 08:43

OpenSSL 编程指南

目录前言初始化SSL库创建SSL上下文接口(SSL_CTX)安装证书和私钥加载证书(客户端/服务端证书)加载私钥/公钥加载CA证书设置对端证书验证例1SSL服务端安装证书例2客户端安装证书创建和安装SSL

行稳方能走远·2023-12-16 07:26

本地的Git如何设置配置，同时对接gitee与github

1.生成两个仓库账号各自的私钥和公钥密钥的路径：C:\Users\Administrator\.ssh如果该路径下没有文件，认为目前本机还没有生成git密钥执行如下操作：#生成key，将邮件地址替换为你

魔笛魔笛·2023-12-16 05:01

Git配置SSH到gitee\github

一、获取SSH密钥1、首先打开git命令窗口，然后输入下面的内容，生成密钥和公钥ssh-keygen-trsa-C'[email protected]'2、找到C:\用户\用户名\.ssh文件夹，查看里面的密钥

AIains·2023-12-16 05:30

一个简单的加密Web（vue 3 + Flask）（SM4、RSA、DES等五种加密算法）

前言学校开了一门密码学的课程，唯一比较感兴趣的是老师关于比特币的一些介绍，旷工、矿池、攻击，以及挖矿的原理，听起来真是不亦乐乎。

小小小秃头·2023-12-16 05:54

数圈-亲善担当的事业者8号人

线上生命密码学习D18天数字8是1-9中唯一一个完全封闭而又自成体系的数字，它看上去像一束丝线，既有弹性又有力量，如果把它平放，它就变成了数字中的无限符号，象征着潜力无限。

郭偲思·2023-12-16 04:30

CTF竞赛密码学题目解析

密码学是CTF竞赛中的核心元素之一，通常涉及解密、破译密码、理解加密算法等技能。以下是30个题目及答案，新入行的可以看看鸭。

白帽子凯哥·2023-12-16 02:15

Git克隆远程仓库SSH

Lei宝啊愿所有美好如期而遇首先我们需要创建SSHKey先进入用户主目录，在目录下查找有没有.ssh目录，没有则创建，然后进入目录，查看是否有id_rsa和id_rsa.pub两个⽂件，一个是私钥，一个是公钥

CV工程师-·2023-12-16 01:58

vscode 远程连接内网服务器和通过跳板机远程连接外网服务器

ssh-keygen，创建该文件，会提示输入该文件保存地址以及设置秘钥密码（最好不要设置密码，不然不方便免密登录，直接按回车键生成密钥），按需输入即可；详细方法见博客vscode通过跳板机远程服务器生成密钥和公钥后在

Totoro-wen·2023-12-16 01:08

openssl常用命令 pkey

opensslpkeyThepkeycommandprocessespublicorprivatekeys.Theycanbeconvertedbetweenvariousformsandtheircomponentsprintedout.pkey是用来处理公钥私钥的工具

杨小熊的笔记·2023-12-16 00:30

我的隐私计算学习——隐私集合求交（1）

（一）PSI的介绍隐私计算关键技术：隐私集合求交（PSI）原理介绍隐私计算关键技术：隐私集合求交（PSI）的性能扩展笔记分享|组队学习密码学——隐私求交的关键路径及其应用笔记分享|组队学习密码学——隐私求交之不经意的伪随机函数构造隐私集合求交

Ataraxia8088·2023-12-16 00:45

斯坦福Dan Boneh密码学——04 流密码

斯坦福DanBoneh密码学——04流密码密码学系列第四篇笔记流密码简单来说，流密码实现了我们构建使用合理短密钥的安全密码的目的。伪随机生成器回想一次性密码本，密钥、消息和密文都是L位字符串。

Ataraxia8088·2023-12-16 00:14

机器学习-隐私保护总览

这段时间有项目在进行，所以对斯坦福DanBoneh密码学的阅读进度有所放缓，之后会继续更新，这段时间对当前机器学习领域隐私保护的方向做了一点小总结。

Ataraxia8088·2023-12-16 00:14

斯坦福Dan Boneh密码学——01 香农密码与完美安全

斯坦福DanBoneh密码学——01香农密码与完美安全#网安专硕，在导师推荐下，本周开始学习斯坦福大学DanBoneh教授的密码学教材，全英文900页，密码学真的太难入门了。。

Ataraxia8088·2023-12-16 00:44

斯坦福Dan Boneh密码学——02 计算密码与语义安全

斯坦福DanBoneh密码学——02计算密码与语义安全语义安全这块内容实在是被书绕晕了，虽然模型就那么一个，但有各种各样的数学符号交织证明，还有官方深奥的语言表述。

Ataraxia8088·2023-12-16 00:44

【隐私计算】tf-encrypted隐私计算框架/库基础

TFEncrypted的目标是使保护隐私的机器学习变得可用，而不需要密码学、分布式系统或高性能计算方面的专业知识。同时，现在TFEncrypted已经完全支持te

Mr.zwX·2023-12-15 22:21

揭秘拍卖竞价源码的前沿技术：加密、智能合约与更多

它通过使用密码学技术，确保竞拍过程的安全性和匿名性。拍卖竞价源码使用分布式网络和去中心化的架构，使得竞拍过程公平透明，无法被篡改。在拍卖竞价

chenie0562·2023-12-15 20:52

如何生成SSH公钥私钥?

在装了git的情况下,先查看在C:\Users\win10文件夹下是否有一个.ssh文件夹,里面有3个文件(一般是这个地址)如果找不到的话,可以通过以命令查看:在弹出窗口中输入cd~/.ssh,然后输入ls查看秘钥列表如上图是已经配置过了就无需配置。如果没有看到id_ras.pub文件即没有配置，然后请看下面如何配置你可以按如下命令来生成sshkey:ssh-keygen-trsa-C"xxxxx

哒哒哒哒da·2023-12-15 19:39

【IEEE】2区SCI，接收领域广，稳定检索47年！

此外，区块链作为一门新兴的交叉学科,涉及密码学应用（加密，隐私等），分布式系统（共识，体系构架），计算机网络（P2P），数据库以及编程语言（智能合约）等，目前正在快速地发展。

欧亚学术·2023-12-15 19:09

智能合约漏洞系列--运行平台科普篇

蚂蚁安全实验室全新推出「区块链安全专栏」，持续更新有关智能合约安全分析、链平台、密码学等最

93f16f79c12e·2023-12-15 18:37

《每天一个Linux命令》 -- (5)通过sshkey密钥登录服务器

在本篇文章中，将介绍通过密钥生成，使用公钥连接管理服务器。概念SSH密钥是用于安全地访问远程服务器的一种方法。SSH密钥由一对密钥组成：公钥和私钥。公钥存储在远程服务器上，私钥存储在本地计算机上。

超凡脫俗·2023-12-15 17:11

在 Golang 中如何实现 RSA 算法的加解密操作？

目录生成公私钥对解析pem格式公私钥使用公钥模数生成公钥加解密数据签名和验签RSA是一种非对称加密算法，广泛使用于数据的安全传输。

路多辛·2023-12-15 17:01

Web 安全之公钥基础设施 PKI 详解

目录什么是公钥基础设施PKI加密基础数字证书PKI的核心组成部分PKI的工作原理PKI的安全性PKI的应用PKI的挑战小结什么是公钥基础设施PKI公钥基础设施（PublicKeyInfrastructure

路多辛·2023-12-15 16:53

沙滩上的一颗石头·2023-12-15 14:12

Linux免密实现文件拷贝（建立机器之间的SSH密钥认证）

步骤：1.在机器A或者机器B中执行命令：ssh-keygen-trsa这将生成一对密钥，包括公钥（id_rsa.pub）和私钥（id_rsa）。在执行的

Test_the_rookie·2023-12-15 11:47

记一次因未开启PubkeyAuthentication导致ssh无法免密登录

背景自己搭建了git服务器，想通过ssh免密登录，拉取代码一般情况只需在.ssh/authorized_keys中加入需要免密机子的ssh公钥，就可以免密拉取了自己手头处理过的服务器也有10来台了，但还是被这次的免密问题

aixh1985·2023-12-15 10:31

毕设之-Hlang后端架构-双系统交互

文章目录前言交互流程基本流程约定公钥人人中台携带公钥获取私钥私钥生成人人中台携带私钥访问私钥验证（博客系统）调试演示总结前言前天我们完成了基本的整合，但是还没有整合到我们的业务系统，也就是博客系统。

Huterox·2023-12-15 10:26

推荐频道

公钥密码学