一直以来，都在享受着SSH免密码登录的远端服务器的好处，但总觉得对背后的逻辑不是太清楚，或者说，根本没有细想过，因为网上充斥了大量的，如何做，却不告诉为什么，下一次再去做的时候，又费半天功夫，所以有必要熟悉完整的流程。近来有了“深入理解加密、解密、数字签名和数字证书”这篇文章做底子，SSH免密码登录背后的逻辑也容易理解很多。SSH协议的设计初衷是为rsh、rlogin、rcp等命令提供更佳安全的实 … 继续阅读
月份：2016年10月
数字签名在安卓包发布中的应用
安卓包发布前必须要有正式签名才能在应用商店发布，对照公开密钥基础设施的常规流程而言，安卓包签名仅是个子集，只有数字签名，不涉及加密。数字签名中核心的要素是私有密钥、公钥证书、原始摘要和签名摘要。涉及的参与者有应用开发者、应用商店和用户（操作系统）。逐一了解了每个核心要素和参与者也就清楚了整个签名的动机和操作步骤。数字签名是拿私有密钥对原始摘要（不管是文件还是对称密钥本质上都是字符串）进行加密，利用 … 继续阅读