如果没有 RSA 算法，现在的网络世界毫无安全可言，也不可能有现在的网上交易。众所周知的 ssh 协议也是基于 RSA 加密算法才能确保通讯是加密的，可靠的。...

hugegraph 是百度开源的基于tinkerpop的图数据库，支持通过gremlin进行查询。

POST http://localhost:8080/graphs/hugegraph/schema/indexlabels

非对称加密算法与对称加密算法的主要差别在于非对称加密算法用于加密和解密的密钥不相同，非对称加密算法密钥分为公钥和私钥，公钥加密只能用私钥解密，反之私钥加密只能用公钥解密。相比对称加密算法，非对称加密算法加/解...

采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。在对称加密算法中，DES算法最具有代表性，DESede是DES算法的变种，AES算法则作为DES算法的替代者。...

消息摘要算法又称为散列算法，其核心在于散列函数的单向性。即通过散列函数可获得对应的散列值，但不可通过该散列值反推其原始信息。这是消息摘要算法的安全性的根本所在。消息摘要算法主要分为三大类：MD（MessageDigest，消...

上一讲，我们学习了黄金法则的三部分核心内容：认证、授权、审计。它们描述了用户在使用应用的各个环节，我们需要采取的安全策略。

在过去的一年中，Maze勒索软件已成为企业和大型组织严重威胁之一。数十个组织已成为该恶意软件的受害者，包括LG，Southwire和Pensacola。该勒索软件始于2019年上半年，当时没有任何明显的特有标记，勒索中常包含标题0010 Syste...

从分布式认证流程中，我们不难发现，这中间起最关键作用的就是token，token的安全与否，直接关系到系统的健壮性，这里我们选择使用JWT来实现token的生成和校验。 JWT，全称JSON Web Token，官网地址https://jwt.io，是一款出色的分布...

自定义注解在开发中是一把利器，经常会被使用到。在上一篇文章中有提到了自定义校验注解的用法。然而最近接到这样一个需求，主要是针对某些接口的返回数据需要进行一个加密操作。于是很自然的就想到了自定义注解+AOP去实...