David.Turing's blog

           

          Security領域

          SSO, Java Security, Security Framework, SAML, JCE, Bouncycastle
          關于配置Weblogic的NodeManager服務
               摘要: 介紹如何配置Weblogic的Nodemanager服務  閱讀全文

          posted @ 2007-09-04 15:20 david.turing 閱讀(14239) | 評論 (2)  編輯

          [原創] Pass SSL Certificate to Weblogic Cluster through Apache Proxy under SSL
               摘要: This Paper will introduce how to pass certficate to Weblogic Cluster
          through Apache Proxy under SSL.
          Before you read this paper, please read another blog of mine( but not
          necessary).

          <>
          http://www.aygfsteel.com/security/archive/2007/01/07/WeblogicClusterWithApacheProxyUnderSSL.html  閱讀全文

          posted @ 2007-01-13 19:19 david.turing 閱讀(5415) | 評論 (0)  編輯

          [原創]Apache Proxy with Weblogic Cluster under SSL
               摘要: 如何配置Apache與Weblogic集群走SSL協議  閱讀全文

          posted @ 2007-01-07 14:34 david.turing 閱讀(9191) | 評論 (2)  編輯

          發布一個簡易版本的SecureXRCP
               摘要: 發布一個簡易的SecureXRCP,方便不使用Eclipse的管理員去處理證書庫以及產生/驗證XML數字簽名以及數字水印。  閱讀全文

          posted @ 2007-01-07 11:16 david.turing 閱讀(4053) | 評論 (3)  編輯

          [原創]國內大部分的USBKey通過B/S方式(CAPICOM)產生數字簽名的嚴重安全漏洞
               摘要: 國內所有的USBKey通過CAPICOM在Web頁面產生數字簽名的嚴重安全漏洞  閱讀全文

          posted @ 2006-11-13 11:06 david.turing 閱讀(14882) | 評論 (12)  編輯

          SecureX Eclipse Plugin Alpha2發布
               摘要: Alpha2,支持向導創建KeyStore;支持創建KeyPair;修正了Alpha1的Editor沒有Titile等Bug  閱讀全文

          posted @ 2006-11-11 13:56 david.turing 閱讀(7785) | 評論 (13)  編輯

          發布SecureX Eclipse Plugin 2.0.0 alpha版本
               摘要: 原先是一個Keytool Eclipse Plugin功能的SecureX,經過了一些小擴展,集成了Java各種安全功能,包括XML數字簽名,數字印章,CSP,USBKey等開源技術  閱讀全文

          posted @ 2006-11-08 16:45 david.turing 閱讀(4344) | 評論 (0)  編輯

          [轉載]推薦一下CSDN《程序員》的《開源大本營》
               摘要: 推薦僅僅因為自己編寫了安全那部分:) 時間很緊,如有紕漏,請指教  閱讀全文

          posted @ 2006-11-06 08:54 david.turing 閱讀(2953) | 評論 (3)  編輯

          Yale CAS as an Acegi Client in SpringSide
               摘要: 如何將SpringSide配置成一個基于Acegi的CAS Client
          環境是CAS Server 3.0+Acegi 1.0+Tomcat  閱讀全文

          posted @ 2006-10-15 23:53 david.turing 閱讀(8493) | 評論 (2)  編輯

          [原創] SSO(Single Sign-on) in Action(上篇)
               摘要: 介紹單點登陸(SSO)的原理與實踐經驗,包括Yale CAS, Kerberos SPNEGO, SAML SSO等方式,并深入SSO協議與原理,最后會介紹各種SSO的基本配置方法。  閱讀全文

          posted @ 2006-10-02 16:27 david.turing 閱讀(56366) | 評論 (33)  編輯

          Tomcat/Weblogic在SSL握手中,IE提交證書窗口為空的問題
               摘要: Explain why there is no certifcate Present in the IE windows during SSL HandShake.
            閱讀全文

          posted @ 2006-09-27 11:38 david.turing 閱讀(3516) | 評論 (1)  編輯

          發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷
               摘要: 懷疑GDCA的簽名實現存在缺陷  閱讀全文

          posted @ 2006-09-26 17:33 david.turing 閱讀(5669) | 評論 (6)  編輯

          9月23日成都WS-Security演講內容稿
               摘要: 在網上收集了不少WS-Security的資料,組織了一下成都BEA UserGroup之WS-Security演講的PPT初稿,不知道是否有遺漏,歡迎指點。  閱讀全文

          posted @ 2006-09-22 01:03 david.turing 閱讀(5718) | 評論 (4)  編輯

          Java安全概述
               摘要: 總結Java安全的5個重要方面  閱讀全文

          posted @ 2006-09-21 00:39 david.turing 閱讀(7099) | 評論 (2)  編輯

          [原創]實施WebService Security[WS-Security1.0]的Encrypt和Sign模式(XFire+WSS4J)
               摘要: 本文介紹如何讓XFire跟WebService Security結合起來,目前為止,XFire選擇了WSS4J(支持WS-Security1.0標準),我為SpringSide加入了WSS4J的3個認證例子(UsernameToken模式,Encrypt模式,Sign模式),大家可以到Springside SVN下載。  閱讀全文

          posted @ 2006-08-08 09:09 david.turing 閱讀(22413) | 評論 (42)  編輯

          在SpringSide實現XFire Webservice認證
               摘要: 本文介紹最簡單的XFire驗證的實現,基于Soap Header的Username/Password方式  閱讀全文

          posted @ 2006-07-25 23:48 david.turing 閱讀(8784) | 評論 (4)  編輯

          How to use Java produce Signature by USBKey under CryptoAPI/CSP
               摘要: How to use Java produce Signature by USBKey under CryptoAPI/CSP.  閱讀全文

          posted @ 2006-07-11 13:24 david.turing 閱讀(7016) | 評論 (1)  編輯

          A Java Sample For jCaptcha
               摘要: 一個簡單的jcaptcha例子  閱讀全文

          posted @ 2006-06-20 22:10 david.turing 閱讀(2633) | 評論 (1)  編輯

          CAS協議的抓包分析
               摘要: CAS抓包分析,簡單看看從login到serviceValidate的參數傳遞過程  閱讀全文

          posted @ 2006-05-26 11:27 david.turing 閱讀(4321) | 評論 (0)  編輯

          將郵件與PGP綁定,建立安全身份認證基礎
               摘要: 加入PGP行列,享受免費身份服務  閱讀全文

          posted @ 2006-05-10 22:24 david.turing 閱讀(6620) | 評論 (13)  編輯

          關于[深入Java 2平臺安全--體系架構、API設計和實現(第二版)]的翻譯質量

          posted @ 2006-05-03 16:26 david.turing 閱讀(3047) | 評論 (2)  編輯

          如何從pfx/p12文件中提取RSA密鑰長度及其他相關信息
               摘要: 本文介紹了如何(用BouncyCastle提供的SecurityProvider)從pfx/p12證書文件中提取信息(如算法類型,算法長度,Subject信息,Issuer信息等)  閱讀全文

          posted @ 2006-04-29 09:38 david.turing 閱讀(17356) | 評論 (13)  編輯

          剖析CAS Proxy的設計原理
               摘要: 本文簡要介紹如何CAS Proxy的原理及配置  閱讀全文

          posted @ 2006-04-26 23:54 david.turing 閱讀(14493) | 評論 (0)  編輯

          Confluence和AD的集成認證
               摘要: Use Confluence with AD authentication  閱讀全文

          posted @ 2006-04-24 22:42 david.turing 閱讀(4576) | 評論 (0)  編輯

          WeblogicServer綁定AD認證

          posted @ 2006-04-02 12:05 david.turing 閱讀(2081) | 評論 (0)  編輯

          CAS集成Weblogic的ServletAuthentication調用

          posted @ 2006-04-02 12:02 david.turing 閱讀(3051) | 評論 (1)  編輯

          Tomcat(直至5.5.9版本)不支持KeyStore和KeyEntry使用不同的password

          posted @ 2006-04-02 12:00 david.turing 閱讀(1611) | 評論 (0)  編輯

          JVM是怎樣進行授權控制的
               摘要: 如果不是從PirvilegedAction中擴展的類,那麼調用其中的方法JVM還會不會執行權限檢查?  閱讀全文

          posted @ 2006-04-02 11:53 david.turing 閱讀(1599) | 評論 (0)  編輯

          發布SecureX 2.0.0——KeyTool Eclipse Plugin+CryptoAPI Integrated+Java Watermark
               摘要: 發布Eclipse的Keytool Eclipse Plugin——代號SecureX
          版本1.0.0  閱讀全文

          posted @ 2006-03-17 10:38 david.turing 閱讀(5011) | 評論 (8)  編輯

          使用PGP你的文章進行簽名
               摘要: 介紹如何使用PGP對BLog文章簽名  閱讀全文

          posted @ 2006-03-09 17:24 david.turing 閱讀(4172) | 評論 (9)  編輯

          關于Java加密擴展的出口限制

          posted @ 2006-03-08 23:20 david.turing 閱讀(5566) | 評論 (3)  編輯

          CAS如何跟普通的Web系統融合認證和授權
               摘要: yujz提出關于如何讓CAS做認證授權的問題,我在這里簡要說說,
          更多的細節請去dev2dev 廣州UserGroup查看以往的帖子  閱讀全文

          posted @ 2006-02-09 13:50 david.turing 閱讀(4179) | 評論 (4)  編輯

          開發Eclipse Key Tool Plugin——代號SecureX

          posted @ 2006-02-08 09:30 david.turing 閱讀(2659) | 評論 (5)  編輯

          準備寫這樣一個安全客戶端工具SecureX

          posted @ 2006-01-18 11:18 david.turing 閱讀(739) | 評論 (0)  編輯

          RSA使用簡述

          posted @ 2006-01-11 11:24 david.turing 閱讀(10490) | 評論 (4)  編輯

          Ktpass和KTab的主要用法

          posted @ 2005-12-02 00:48 david.turing 閱讀(6383) | 評論 (1)  編輯

          Weblogic Security In Action

          posted @ 2005-11-28 02:04 david.turing 閱讀(6054) | 評論 (8)  編輯

          導航

          統計

          常用鏈接

          留言簿(110)

          我參與的團隊

          隨筆分類(126)

          隨筆檔案(155)

          文章分類(9)

          文章檔案(19)

          相冊

          搜索

          積分與排名

          最新隨筆

          最新評論

          閱讀排行榜

          評論排行榜

          主站蜘蛛池模板: 吉首市| 寿光市| 衡水市| 华蓥市| 南昌县| 杭锦后旗| 陇南市| 灌云县| 江孜县| 疏勒县| 综艺| 乐亭县| 商都县| 澳门| 阿巴嘎旗| 德格县| 昭平县| 澳门| 平罗县| 鞍山市| 乌鲁木齐县| 阿勒泰市| 岳池县| 穆棱市| 平罗县| 兴国县| 娱乐| 达州市| 静乐县| 名山县| 民和| 四会市| 蓝田县| 临江市| 浦县| 闵行区| 嘉鱼县| 荣昌县| 兴海县| 盘山县| 沙河市|