使用Apache Directory 的LDPA连接JOSSO验证
使用Apache Directory 的LDPA连接JOSSO验证目 录一、安装Apache Directory Suite. 1二、Apache Directory Studio(Client)连接Apache Directory Server(Server) 5三、用Apache Directory Studio增加用户和角色信息的Entry. 8四、配置Josso的josso-gateway-config.xml 15[@more@]使用Apache Directory 的LDPA连接JOSSO验证目 录一、安装Apache Directory Suite. 1二、Apache Directory Studio(Client)连接Apache Directory Server(Server) 5三、用Apache Directory Studio增加用户和角色信息的Entry. 8四、配置Josso的josso-gateway-config.
椭圆曲线法在微软安全保护CDKey的应用
从Windows95起,Microsoft的产品安装key从原来的10位数字改为25位字符,这一改动,代表着Microsoft告别了简单的校验和,从此投入了椭圆曲线法的怀抱。从密码学的角度来看,这绝对是一个里程碑,因为当时椭圆曲线法仍在研究论证阶段,Microsoft是第一个将之实用以商业产品的厂家。那么在这25个字符里到底有什么呢? 1.Base24 这25个字符实际是114bits的数据用base24进行uucode后的结果,做为安装key,这个base必须绝对避免误认,所以Microsoft选择了以下这24个字符做为uucode的base:bcdfghjkmpqrtvwxy2346789,所以,如果你的安装key 有这
JavaSE 6基于JSR105的XML签名之实践篇
我们开始分析一个实际的XML签名示例应用程序。 一、 密码学密钥和证书 现在,我们已经准备好我们的XML签名示例应用程序。 让我们首先分析下列XML文档-./etc/invoice.xml:<?XML version="1.0" encoding="UTF-8" standalone="no"?><invoice XMLns="http://www.company.com/accounting"><items> <item> <desc>Applied Cryptography</desc> <type>book</type> <unitprice>44.50</unitprice> <quantity>1</quantity> </item></items><creditcar
保护系统 用数据库加密实现数据的安全
一位著名的信息安全专家曾经说过,信息安全无外乎三个方面。一是数据安全,二是系统安全,也就是时下较为热门的防火墙、入侵检测及VPN等边界安全,三是电子商务的安全。 数据加密、数据库加密的技术现状和未来的走向如何?这一领域的产品化解决方案是否可以满足行业和企业用户的需求? 防火墙不是问题的全部 以防火墙为代表的反入侵网络安全技术不等于信息安全的全部。在绝大多数信息系统中,核心数据和资料是以数据库的方式存储,没有加密的数据库就如同没有上锁的文件柜,对别有用心的人而言,剽窃、篡改易如反掌。因此,数据库的安全问题不容忽视。
支付密码系统系统解决方案
一、背景 帐户分散网络连接方式五、系统运行模式 支付密码的产生和核验是由两个不同的单位进行的,企业产生支付密码,由银行来进行支付密码的核验。因此,在产生和核验算法的应用机制上,企业和银行是不一样的。作为企业,使用支付密码器只能进行支付密码的产生;作为银行,对支付密码只能进行校验。而且,作为支付密码的产生和核验算法,均固化在专用的硬件中(企业方是自有的支付密码器,银行方是校验卡),无法通过软件进行跟踪和修改。这样,保证了银行无法产生客户的支付密码,因此杜绝了银行内部作案的可能。作为企业来说,也无法