前几日做支付对接时，被对方文档中的加密方式搞晕乎了一会。意识到证书加密方面的理解不够深入，事后查阅参考资料补习一波。本文是根据期间的学习，以及长期以来的实践做出的总结。 密码学是涉及数学、电子信息、计算机等多学科的一门重要学科，是现代互联网安全的基石，也是目前如火如荼的区块链技…

HTTPS经由HTTP进行通信，但利用SSL/TLS来加密数据包,而SSL/TLS的加密方式就是采用了对称加密与非对称加密的结合。 SSL/TLS考虑到非对称加密的性能较低，所以在初始协商对称加密密钥时，使用了非对称加密，当对称加密密钥协商完成后，则后续所有的通讯，全部采用对称…

6.满足接口安全需求（满足接口安全1,2,3），无过度设计。 设计原则是：使用HTTPS安全协议 或 传输内容使用非对称加密，目前我们采用的后者。 1.对除签名外的所有请求参数按key做的升序排列,value无需编码。 例如：有c=3,b=2,a=1 三个参，另加上时间戳后， …

当你在浏览器的地址栏上输入https开头的网址后，浏览器和服务器之间会在接下来的几百毫秒内进行大量的通信。InfoQ的这篇文章对此有非常详细的描述。这些复杂的步骤的第一步，就是浏览器与服务器之间协商一个在后续通信中使用的密钥算法。

HTTP、HTTPS在我们日常开发中是经常会接触到的。 我们也都知道，一般 Android 应用开发，在请求 API 网络接口的时候，很多使用的都是 HTTP 协议；使用浏览器打开网页，也是利用 HTTP 协议。看来 HTTP 真是使用广泛啊，但是，HTTP 是不安全的。利用网…

关于 HTTP 和 HTTPS 这个老生常谈的话题，我们之前已经写过很多文章了，比如这篇《从HTTP到HTTPS再到HSTS》，详细讲解了 HTTP 和 HTTPS 的进化之路，对的没错，就是 HTTP 兽进化 HTTPS 兽。 那么今天我们主要聊一聊 HTTPS 到底加密了些…

本文介绍一种简单高效、非常安全的加密方法：XOR 加密。

天下武功，唯快不破。但密码加密不同。算法越快，越容易破。

哈希算法中的典型代表 MD5 加密, MD5 加密具有不可逆和无冲突特性, 那么他到底安不安全呢?