對(duì)稱加密算法,非對(duì)稱加密算法 |
|
|
常見的加密算法可以分成三類,對(duì)稱加密算法,非對(duì)稱加密算法和Hash算法。 對(duì)稱加密 指加密和解密使用相同密鑰的加密算法。對(duì)稱加密算法的優(yōu)點(diǎn)在于加解密的高速度和使用長(zhǎng)密鑰時(shí)的難破解性。假設(shè)兩個(gè)用戶需要使用對(duì)稱加密方法加密然后交換數(shù)據(jù),則用戶最少需要2個(gè)密鑰并交換使用,如果企業(yè)內(nèi)用戶有n個(gè),則整個(gè)企業(yè)共需要n×(n-1) 個(gè)密鑰,密鑰的生成和分發(fā)將成為企業(yè)信息部門的惡夢(mèng)。對(duì)稱加密算法的安全性取決于加密密鑰的保存情況,但要求企業(yè)中每一個(gè)持有密鑰的人都保守秘密是不可能的,他們通常會(huì)有意無意的把密鑰泄漏出去——如果一個(gè)用戶使用的密鑰被入侵者所獲得,入侵者便可以讀取該用戶密鑰加密的所有文檔,如果整個(gè)企業(yè)共用一個(gè)加密密鑰,那整個(gè)企業(yè)文檔的保密性便無從談起。 常見的對(duì)稱加密算法有DES、3DES、Blowfish、IDEA、RC4、RC5、RC6和AES 非對(duì)稱加密 指加密和解密使用不同密鑰的加密算法,也稱為公私鑰加密。假設(shè)兩個(gè)用戶要加密交換數(shù)據(jù),雙方交換公鑰,使用時(shí)一方用對(duì)方的公鑰加密,另一方即可用自己的私鑰解密。如果企業(yè)中有n個(gè)用戶,企業(yè)需要生成n對(duì)密鑰,并分發(fā)n個(gè)公鑰。由于公鑰是可以公開的,用戶只要保管好自己的私鑰即可,因此加密密鑰的分發(fā)將變得十分簡(jiǎn)單。同時(shí),由于每個(gè)用戶的私鑰是唯一的,其他用戶除了可以可以通過信息發(fā)送者的公鑰來驗(yàn)證信息的來源是否真實(shí),還可以確保發(fā)送者無法否認(rèn)曾發(fā)送過該信息。非對(duì)稱加密的缺點(diǎn)是加解密速度要遠(yuǎn)遠(yuǎn)慢于對(duì)稱加密,在某些極端情況下,甚至能比非對(duì)稱加密慢上1000倍。 常見的非對(duì)稱加密算法有:RSA、ECC(移動(dòng)設(shè)備用)、Diffie-Hellman、El Gamal、DSA(數(shù)字簽名用) Hash算法 Hash算法特別的地方在于它是一種單向算法,用戶可以通過Hash算法對(duì)目標(biāo)信息生成一段特定長(zhǎng)度的唯一的Hash值,卻不能通過這個(gè)Hash值重新獲得目標(biāo)信息。因此Hash算法常用在不可還原的密碼存儲(chǔ)、信息完整性校驗(yàn)等。 常見的Hash算法有MD2、MD4、MD5、HAVAL、SHA 加密算法的效能通常可以按照算法本身的復(fù)雜程度、密鑰長(zhǎng)度(密鑰越長(zhǎng)越安全)、加解密速度等來衡量。上述的算法中,除了DES密鑰長(zhǎng)度不夠、MD2速度較慢已逐漸被淘汰外,其他算法仍在目前的加密系統(tǒng)產(chǎn)品中使用 |
千橡與我,一個(gè)公司與員工之間就像戀人一樣,從最早的相識(shí),相愛,拼搏,挽留,平淡,最終不再繼續(xù)走下去。
其實(shí)都還相愛,但必須面對(duì)現(xiàn)實(shí),不再會(huì)被記憶和離開時(shí)產(chǎn)生的痛苦蒙蔽自己的雙眼。
用法:javac <選項(xiàng)> <源文件>
其中,可能的選項(xiàng)包括:
-g 生成所有調(diào)試信息
-g:none 不生成任何調(diào)試信息
-g:{lines,vars,source} 只生成某些調(diào)試信息
-nowarn 不生成任何警告
-verbose 輸出有關(guān)編譯器正在執(zhí)行的操作的消息
-deprecation 輸出使用已過時(shí)的 API 的源位置
-classpath <路徑> 指定查找用戶類文件的位置
-cp <路徑> 指定查找用戶類文件的位置
-sourcepath <路徑> 指定查找輸入源文件的位置
-bootclasspath <路徑> 覆蓋引導(dǎo)類文件的位置
-extdirs <目錄> 覆蓋安裝的擴(kuò)展目錄的位置
-endorseddirs <目錄> 覆蓋簽名的標(biāo)準(zhǔn)路徑的位置
-d <目錄> 指定存放生成的類文件的位置
-encoding <編碼> 指定源文件使用的字符編碼
-source <版本> 提供與指定版本的源兼容性
-target <版本> 生成特定 VM 版本的類文件
-version 版本信息
-help 輸出標(biāo)準(zhǔn)選項(xiàng)的提要
-X 輸出非標(biāo)準(zhǔn)選項(xiàng)的提要
-J<標(biāo)志> 直接將 <標(biāo)志> 傳遞給運(yùn)行時(shí)系統(tǒng)
用法:jar {ctxu}[vfm0Mi] [jar-文件] [manifest-文件] [-C 目錄] 文件名 ...
選項(xiàng):
-c 創(chuàng)建新的存檔
-t 列出存檔內(nèi)容的列表
-x 展開存檔中的命名的(或所有的〕文件
-u 更新已存在的存檔
-v 生成詳細(xì)輸出到標(biāo)準(zhǔn)輸出上
-f 指定存檔文件名
-m 包含來自標(biāo)明文件的標(biāo)明信息
-0 只存儲(chǔ)方式;未用ZIP壓縮格式
-M 不產(chǎn)生所有項(xiàng)的清單(manifest〕文件
-i 為指定的jar文件產(chǎn)生索引信息
-C 改變到指定的目錄,并且包含下列文件:
如果一個(gè)文件名是一個(gè)目錄,它將被遞歸處理。
清單(manifest〕文件名和存檔文件名都需要被指定,按'm' 和 'f'標(biāo)志指定的相同順序。
示例1:將兩個(gè)class文件存檔到一個(gè)名為 'classes.jar' 的存檔文件中:
jar cvf classes.jar Foo.class Bar.class
示例2:用一個(gè)存在的清單(manifest)文件 'mymanifest' 將 foo/ 目錄下的所有
文件存檔到一個(gè)名為 'classes.jar' 的存檔文件中:
jar cvfm classes.jar mymanifest -C foo/ .
用法: java [-選項(xiàng)] 類 [參數(shù)...]
(執(zhí)行一個(gè)類)
或者 java [-選項(xiàng)] -jar jar文件 [參數(shù)...]
(執(zhí)行一個(gè)jar文件)
其中,可能的選項(xiàng)包括:
-client 選擇 "client" VM(ginger547:應(yīng)該是指Virtual Machine)
-server 選擇 "server" VM
-hotspot 與 "client" VM同義 [不贊成]
默認(rèn)情況的VM是client.
-cp <一個(gè)文件夾和zip/jar文件組成的類搜索路徑>
-classpath <一個(gè)文件夾和zip/jar文件組成的類搜索路徑>
一個(gè)由文件夾,JAR壓縮文件,或者ZIP壓縮文件組成的用來搜索類的列表
-D<名字>=<值>
設(shè)置一個(gè)系統(tǒng)屬性
-verbose[:class|gc|jni]
使詳細(xì)輸出變的可用
-version 打印產(chǎn)品版本然后退出
-version:<值>
只運(yùn)行指定版本
-showversion 打印產(chǎn)品版本后繼續(xù)
-jre-restrict-search | -jre-no-restrict-search
在版本搜索的時(shí)候,包含/排除用戶私人的JRE
-? -help 打印幫助信息
-X 打印非標(biāo)準(zhǔn)選項(xiàng)幫助
-ea[:<包名>...|:<類名>]
-enableassertions[:<包名>...|:<類名>]
使斷言可用
-da[:<包名>...|:<類名>]
-disableassertions[:<包名>...|:<類名>]
是斷言不可用
-esa | -enablesystemassertions
使系統(tǒng)級(jí)斷言可用
-dsa | -disablesystemassertions
使系統(tǒng)級(jí)斷言不可用
-agentlib:<庫名>[=<選項(xiàng)>]
加載本地代理庫<庫名>,例如. -agentlib:hprof
同時(shí)可查看, -agentlib:jdwp=help和 -agentlib:hprof=help
-agentpath:<路徑名>[=<選項(xiàng)>]
通過全路徑名來加載本地代理庫
-javaagent:<jar路徑>[=<選項(xiàng)>]
加載Java編程語言代理,可查看 java.lang.instrument
傳統(tǒng)我們都是定一個(gè)類型,帶T的