密码学

简介 Memory hard function简称为MHF，在密码学中，内存困难函数(MHF)是一个需要花费大量内存来完成的函数。MHF主要被用在工作量证明中。因为需要花费大量的内存，所以MHF也会被

简介 IDEA的全称是International Data Encryption Algorithm，也叫做国际加密算法，注意，这里不是我们常用的那个开发工具IDEA。 今天给大家详细介绍一下IDEA

简介 SHA算法大家应该都很熟悉了，它是一个用来计算hash的算法，目前的SHA算法有SHA1，SHA2和SHA3种。这三种算法都是由美国NIST制定的。 NIST的全称是美国国家标准与技术研究所，主

CSRF的全称是Cross-site request forgery跨站点请求伪造，也称为一键攻击或会话劫持，它是对网站的一种恶意利用，主要利用的是已授权用户对于站点的信任，无辜的最终用户被攻击者诱骗提交了他们不希望的Web请求。 恶意网站可以通过多种方式来发送此类命令。 例如…

内容嗅探，也被称为媒体类型嗅探或MIME嗅探，是检查一个字节流的内容，试图推断其中数据的文件格式的做法。内容嗅探通常用在媒体类型没有被准确指定的情况，用于补偿元数据信息。 本文将会讲解内容嗅探的常用场景和可能出现的问题。 MIME的全称是Multipurpose Interne…

明文攻击就是指已经知道了部分明文和它对应的加密后的字段，从而可以推测出使用的加密手段或者密码本。明文攻击这个故事还要从二战时候说起。 谈到明文攻击，就不能不讲到一个词crib和它的发源地布莱奇利公园（Bletchley Park）。 布莱奇利公园（Bletchley Park）…

一切的一切都是从javac开始的。从那一刻开始，java文件就从我们肉眼可分辨的文本文件，变成了冷冰冰的二进制文件。 变成了二进制文件是不是意味着我们无法再深入的去了解java class文件了呢？答案是否定的。 机器可以读，人为什么不能读？只要我们掌握java class文件…

基于口令的密码(Password Based Encryption,PBE)是一种基于口令生成密钥，并使用该密钥进行加密的方法。其中加密和解密使用的是同一个密钥。 将步骤1生成的salt和步骤2生成的加密后的会话密钥保存起来，以供后面解密的时候使用。 使用步骤2中生成的会话密钥…

之前的文章中，我们讲到了数字签名，数字签名的作用就是防止篡改和伪装，并且能够防止否认。但是要正确运用数字签名技术还有一个非常大的前提，那就是用来验证签名的公钥必须真正的属于发送者。 如果你获取到的公钥是伪造的，那么不管你的签名算法多完美，也是会得到错误的结果。 那么我们怎么才能…

之前的文章我们讲了两种加密方式，一种是对称加密，一种是非对称加密。 对称加密可以解决通信的机密性的问题，但是不能解决密钥配送的问题。而非对称加密算法虽然可以解决密钥配送的问题，但是它的加密速度比较慢，并且无法抵御中间人攻击。 答案是肯定的，著名的SSL/TLS协议就是这样的加密…

前面我们讲过了DES和AES算法，他们每次都只能加密固定长度的明文，这样的密码算法叫做分组密码。 如果需要加密更长的明文则需要对分组密码进行迭代。而分组密码的迭代方法就称为分组密码的模式。 ECB模式的全称是Electronic CodeBook模式，ECB模式是将明文分组（分…