在日常开发时总是会遇到涉及加解密的场景，通常简单的字符串加解密我们会直接使用AES对称加密（密钥长度>=128bits）来实现，本文主要讲解如何使用CA证书实现对大文件的加解密。
如何使用CA证书公钥加密、私钥解密文件
发表评论
分类目录归档：安全safety
如何防止客户端的请求被嗅探/钓鱼
本文主要讲解物联网设备、手机APP等client如何避免被嗅探/钓鱼。
小猪教你实施CA证书双向认证
CA单向认证常用于https数据传输加密，避免在传输过程中被嗅探和篡改。而CA双向认证则更多的用于高安全场景的身份识别，它为每个client签发的证书内包含了各client的身份（例如银行证书的用户身份证号、车辆证书的车架号等），server在client请求时双向认证对方的证书有效性，同时server从有效client公钥中提取对方身份并与请求参数中的身份进行对比检查，以完成client身份的安全鉴别。下边简单介绍下CA证书双向认证原理和实施方法。
CA证书的单向认证、双向认证
单向认证
指的是只有一端校验证书合法性，通常都是client来校验服务器的合法性。
OAuth2.0认证流程
一、概述
简单说，OAuth 就是一种授权机制。数据的所有者告诉系统，同意授权第三方应用进入系统，获取这些数据。系统从而产生一个短期的进入令牌（token），用来代替密码，供第三方应用使用。
nginx配置https
最近做点小程序，服务端api必须是https域名，配置方法如下：
安全加密算法选择指南
| 用途 | 推荐使用的安全的密码算法 | 常见的不安全的密码算法 |
| 对称加密 | AES（密钥长度>=128bits） | DES、3DES、RC2、RC4 |
| 哈希算法 | SHA256或以上 | MD5、SHA1 |
| 非对称加密 | RSA（密钥长度>=2048bits） | RSA（密钥长度<=1024bits） |
| 数字签名 | RSA（密钥长度>=2048bits） | RSA（密钥长度<=1024bits） |
| 密钥交换 | DH（密钥长度>=2048bits） | DH(密钥长度<=1024bits) |
备注：
反作弊策略不要用IP做限制
昨天做了个摇号分享抽奖小活动，加了几道反作弊功能，其中第一道是通过IP进行过滤，通过对数据进行监控，发现有大量3G/4G用户的IP是相同的，估计是各移动运营商用户量暴增，公网IP有限。
如何安全的存储密码
层出不穷的类似事件对用户会造成巨大的影响，因为人们往往习惯在不同网站使用相同的密码，一家“暴库”，全部遭殃。
程序安全之——代码注入
很多程序上错误就 像人类世界的病毒一样，我们应该给我们的新入行的程序员普及一下程序安全知识，希望他们从入行时就对这些错误有抵抗力。
Nginx 使用 http auth basic 认证
使用 nginx 作为前端服务器。某些资源要保护。用 http auth basic 认证简单方便。
nginx 的 http auth basic 的密码是用 crypt(3) 加密的。具体可以参考：http://wiki.nginx.org/HttpAuthBasicModule
以我们做一个简单的后台管理为例， 地址：http://xxxx/admin/*, 对admin 下面的文件进行权限管理；
新浪微博的XSS攻击
2011年6月28日晚，新浪微博出现了一次比较大的XSS攻击事件。大量用户自动发送诸如：“郭美美事件的一些未注意到的细节”，“建党大业中穿帮的地方”，“让女人心动的100句诗歌”，“3D肉团团高清普通话版种子”，“这是传说中的神仙眷侣啊”，“惊爆!范冰冰艳照真流出了”等等微博和私信，并自动关注一位名为hellosamy的用户。