數字簽名
使用公鑰加密技術實現的用於鑑別數字資訊的方法，由資訊的傳送者產生的別人無法偽造的一段數字串，放鬆方用乙個雜湊函式從報文中生成報文摘要（digest）,然後使用自己的私鑰對該摘要加密，加密後的摘要即時該報文的數字簽名。接收方需要用和加密是一樣的雜湊函式從接收到的報文中算出報文摘要，然後再用傳送發的公鑰來對報文中的數字簽名進行解密，對比兩個摘要，如果相同，則該數字簽名就是傳送發的。
數字證書
數字證書是通訊雙方中持有公鑰和個人唯一資訊的由信任的第三方權威機構ca（certificate authority）頒發的授權證書，通訊中的另一方可以利用其中的簽名和宣告來識別對方身份，生成相對應的秘鑰，驗證有效期等。
網際網路安全加密
1.加密理解 加密型別 分為單向加密和雙向加密 加密演算法 演算法分為對稱性加密演算法和非對稱性加密 對稱性加密理解 對於對稱性加密演算法，資訊接收雙方都需事先知道密匙和加解密演算法且其密匙是相同的，之後便是對資料進行加解密了。非對稱性加密理解 非對稱演算法與之不同，傳送雙方a,b事先均生成一堆密匙...
網際網路安全 API 安全概述
申明 本筆記引用了 的一些內容，並結合自己的理解與思考，歡迎指正。1.1 什麼是api安全 api是系統提供服務的介面，外部 web mobile server等 請求api，經過一些業務邏輯後，返回響應。api安全主要涉及網路安全 應用安全 資訊保安。1.1.1 api 安全目標 api安全目標 ...
網際網路安全內容安全及防護
網路安全防護是一種網路安全技術，指致力於解決諸如如何有效進行介入控制，以及如何保證資料傳輸的安全性的技術手段，主要包括物理安全分析技術，網路結構安全分析技術，系統安全分析技術，管理安全分析技術，及其它的安全服務和安全機制策略。防護措施 訪問控制 對使用者訪問網路資源的許可權進行嚴格的認證和控制。例如...