RSA公司 是一种用于加密的算法。直到2000年，它在美国（不是全世界）获得了专利，现在可以自由使用。RSA有很多使用示例，但它主要用于加密密钥和数字签名等小块数据。RSA是基于整数分解的问题。...

在今天的IT世界里，所有的东西都是连接在一起的，很多数据都是从internet或通过网络下载的。这可能会产生一些小问题。下载的数据可能已损坏，或者网络中可能有入侵者，中间人攻击可能会更改我们...

我有一个应用程序，我对服务器有复杂的请求。有很多数据库操作。管理它们有时会变得非常困难。在这种情况下，如何防止对应用程序的sql注入攻击。 使用准备好的语句 准备语句是将客户端提供的值...

网络钓鱼是一种网络安全攻击，旨在说服目标用户提供有关他们或他们资产的一些有价值的信息。网络钓鱼主要针对人和与人相关的漏洞进行攻击。 网络钓鱼历史记录 第一个法律诉讼是在2004年完成的关...

匿名和隐私是这十年的重要话题。许多州、公司或个人试图破解或审查人们的匿名和隐私。有不同的方法来保护我们免受这些攻击。 Tail OS 是一个基于Linux的发行版，作为一个实时操作系统提供这些保...

DER和PEM是X509和其他证书中用于存储公钥、私钥和其他相关信息的格式。OpenSSL提供了许多用于操作PEM和DER证书的特性。我们可以使用OpenSSL将DER转换为PEM格式，反之亦然。 将RSA密钥的DER格式...

MD5是用于文件的校验和或哈希计算方法。MD5校验和由128位值组成，该值通常表示为由32个字符组成的十六进制格式。 MD5属性 MD5是一种密码算法 它提供了一些属性，这些属性使它在不同的情况下非...

像SSL、X.509这样的证书用于保护网络流量。但在分布式环境中，每个证书都有自己的生命周期 像互联网一样，我们应该管理它们。在线证书状态协议OCSP用于管理证书的有效性和生命周期。 OCSP标准...

SSL证书中通常使用公共名称或CN。CN用于定义将用于安全SSL连接的服务器名称。通常，此SSL证书用于保护HTTP/S服务器和客户端浏览器（如Chrome、Explorer、Firefox）之间的连接。 通用名（CN） 公...

Trusted Platform Module或TPM是安全加密处理器的国际标准。 本标准由可信计算集团制定，并由国际组织标准化组织（ISO）和国际电工委员会（IEC）标准化 2009年，编号为ISO/IEC 11889。 版本 T...

WordPress是非常流行的内容管理系统（CMS）。它被不同目的和领域的不同用户使用。这使得WordPress项目非常动态和丰富。由于wordpress的用户群，它的安全性非常重要。也有很多不同的插件可以在wo...

OpenPGP是很多人使用的电子邮件加密标准。本标准由互联网工程任务组（IETF）的OpenPGP工作组定义。本标准由rfc4880提出。OpenPGP源于Phil Zimmermann创建的PGP软件。 OpenPGP Windows工具 Gpg4w...