HTTPS(SSL之上的HTTP)是指结合HTTP和SSL来实现Web浏览器和web服务器之间的安全通信。HTTPS已经融合在当今的Web浏览器中了,而其使用与否还取决于Web服务器是否支持HTTPS通信。...

本文总结了在使用Web时将要面临的一些安全威胁的类别。一种归类的方式是将它们区分为被动和主动攻击:被动攻击包括在浏览器和服务器通信时窃听,获得原本被限制使用的权限;主动攻击包括伪装成其他...

密钥封装操作模式是NIST制定的最新的一类分组密码工作模式。密钥封装模式使用AES或三种DES作为底层加密算法。...

软件即服务(SaaS):它使得用户可以使用在云上提供者提供的应用程序。这些应用程序通过像浏览器这种用户接口使得多种用户可以访问。企业可以在云服务获得通常的功能,同时不需要软件产品所需的桌面...

认证加密(AE)是指在通信中同时提供保密性和认证(完整性)的加密系统。许多应用和协议中都同时需要这两种形式的安全性保证。对于消息M有四种同时提供认证和加密的通用方案。...

在这里我们将随机数的性质分为以下三类，三个性质中,越往下就越严格。具备随机性,不代表一定具备不可预测性。密码技术中所使用的随机数,仅仅具备随机性是不够的,至少还需要具备不可预测性才行。...

在网络安全的各种应用里,随机数在加密算法里扮演重要的角色。大量的基于密码学的网络安全算法和协议都使用了二进制随机数。...

如果说随机数和密码技术是相关的,可能有些读者还无法理解。实际上,和对称密码、公钥密码、数字签名等技术相比,生成随机数的技术确实不是很引人注意,但是,随机数在密码技术中却扮演着十分重要的...

随机序列存在很多不一样类型的应用,用来检查计算机程序设计中的随机化算法,更会被用来决策就像用来仿真很多自然现象。以下是在信息安全领域,随机序列主要应用的方面。 ①密码算法方面。 任何公...