Dingjun Jia's Blog: IT

显示标签为“IT”的博文。显示所有博文

2009-04-17

IT职业规划

又在家休息了一段时间了，项目方面仍然没有消息。看看微软的人讲讲关于IT职业规划吧。
http://www.microsoft.com/china/technet/webcasts/class/career.mspx

2006-03-12

德国手机运营商的号码

在中国就移动和联通有自己的网络在经营手机业务，在德国我知道有D1，D2，O2，E-Plus等运营商。

通过手机号的前面几位数字能看出这个用户使用的那各网络商：

D1：
151，160，170，171，175

阅读更多博文 »

2005-09-25

加密和数字签名作为保护信息机密性、完整性和不可抵赖性的重要手段在各种信息通信场合得到广泛的应用。目前，已有不少商业加密和数字签名产品，比如商业软件PGP（Pretty Good Privacy）。

另外，在开放源代码库中也有一些免费的加密和数字签名软件，其中最被认可的是GPG（GNU Privacy Guard）。GPG是一个完全免费、源代码公开，并且与PGP完全兼容的软件产品。今天，GPG已经拥有众多的企业和个人用户。

阅读更多博文 »

2005-08-21

关于 Unicode 和字符集的最基础的知识（转载）

原文链接： http://www.joelonsoftware.com/printerFriendly/articles/Unicode.html

作者： Joel Spolsky

翻译、摘要：木野狐（ChenRong2003[at]hotmail.com）

阅读更多博文 »

2005-08-10

网络产品相关链接

2005-07-13

openssl简介--加密算法

发信站:BBS水木清华站(Fri Nov1020:24:102000)
引用请指明原作/译者fordesign@21cn.com

一加密算法的一些常识

要理解ssl先要知道一些加密算法的常识。

加密算法很容易理解，就是把明文变成人家看不懂的东西，然后送给自己想要的送到的地方，接收方用配套的解密算法又把密文解开成明文，这样就不怕在路上如果密文给人家截获而泄密。

加密算法有俩大类，第一种是不基于KEY的。举个简单的例子，我要加密"fordesign"这么一串字符，就把每个字符都变成它的后一个字符，那么就是 "gpseftjhm"了，这样的东西人家当然看不明白，接收方用相反的方法就可以得到原文。当然这只是个例子，现在应该没人用这么搞笑的加密算法了吧。

阅读更多博文 »

openssl简介- 指令介绍2

openssl简介－指令gendsa

用法：
openssl gendsa [-out filename] [-des] [-des3] [-idea] [-rand file(s)] [paramfile]

描述：
本指令由DSA参数来产生DSA的一对密钥。dsa参数可以用dsaparam来产生。

OPTIONS
-des|-des3|-idea
采用什么加密算法来加密我们的密钥。一般会要你输入保护密码。
如果这三个中一个也没set, 我们的密钥将不被加密而输入。
-rand file(s)
产生key的时候用过seed的文件，可以把多个文件用冒号分开一起做seed.
paramfile
指定使用的DSA参数文件。

阅读更多博文 »

openssl简介- 指令介绍

指令 verify
用法：

openssl verify [-CApath directory] [-CAfile file] [-purpose purpose] [-untrusted file] [-help] [-issuer_checks] [-verbose] [-certificates]

说明：
证书验证工具。

阅读更多博文 »

openssl简介－入门

实现了SSL的软件不多，但都蛮优秀的。首先，netscape自己提出来的概念，当然自己会实现一套了。netscape的技术蛮优秀的，不过我没用过他们的ssl-toolkit，甚至连名字都没搞清楚。

1995年，eric.young开始开发openssl, 那时候叫ssleay。一直到现在，openssl还在不停的修改和新版本的发行之中。openssl真够大的，我真佩服eric的水平和兴趣。这些 open/free的斗士的精神是我写这个系列的主要动力，虽然写的挺烦的。

ps: eric现在去了RSA公司做，做了一个叫SSL-C的toolkit, 其实和openssl差不多。估计应该比openssl稳定，区别是这个是要银子的，而且几乎所有低层的函数都不提供直接调用了。那多没意思。

阅读更多博文 »

openssl简介--证书

发信站：BBS水木清华站(FriNov1020:29:28 2000)
引用请指明原作译者fordesign@21cn.com

证书就是数字化的文件，里面有一个实体(网站，个人等)的公共密钥和其他的属性，如名称等。该公共密钥只属于某一个特定的实体，它的作用是防止一个实体假装成另外一个实体。

证书用来保证不对称加密算法的合理性。想想吧，如果没有证书记录，那么假设某俩人A与B的通话过程如下：

这里假设A的public key是K1，private key是K2，B的public key是K3，private key是K4

xxxxxx(kn)表示用kn加密过的一段文字xxxxxx

A-----〉hello(plaintext)-------------〉B
A〈---------hello(plaintext)〈---------B
A〈---------Bspublickey〈------------B
A---------〉spublickey(K1)--------〉B
......

阅读更多博文 »

openssl简介--协议

发信站:BBS水木清华站(FriNov1020:30:492000)
引用请指明原作/译者fordesign@21cn.com

SSL(Secure Socket Layer)是Netscape公司提出的主要用于web的安全通信标准，分为2.0版和3.0版。TLS (Transport Layer Security)是IETF的TLS工作组在SSL3.0基础之上提出的安全通信标准，目前版本是1.0，即 RFC2246。SSL/TLS提供的安全机制可以保证应用层数据在互联网络传输不被监听。伪造和窜改。

一般情况下的网络协议应用中，数据在机器中经过简单的由上到下的几次包装，就进入网络，如果这些包被截获的话，那么可以很容易的根据网络协议得到里面的数据。由网络监听工具可以很容易的做到这一点。

阅读更多博文 »