- MorrisC - Gea-Suan Lin's BLOG
今年三月的時候，RSA Security 被攻破，攻擊者順利取得 SecurID 的資料，這些資料很有可能降低 SecurID 的安全性. 也因此有了 Lockheed Martin 被攻擊的事情. 在官方的說明「Anatomy of an Attack」中，有提到「2011 Recruitment plan.xls」是使用 Excel 檔案，加上 Adobe Flash vulnerability (CVE-2011-0609) 攻入，而這是個 0-day attack (在當時).
- - 阮一峰的网络日志
上一次，我介绍了一些 数论知识. 有了这些知识，我们就可以看懂 RSA算法. 这是目前地球上最重要的加密算法. 我们通过一个例子，来理解RSA算法. 假设 爱丽丝要与鲍勃进行加密通信，她该怎么生成公钥和私钥呢. 第一步，随机选择两个不相等的质数p和q. （实际应用中，这两个质数越大，就越难破解.
- - 阮一峰的网络日志
如果你问我，哪一种 算法最重要. 我可能会回答 "公钥加密算法". 因为它是计算机通信安全的基石，保证了加密数据不会被破解. 你可以想象一下，信用卡交易被破解的后果. 进入正题之前，我先简单介绍一下，什么是"公钥加密算法". 1976年以前，所有的加密方法都是同一种模式：. （1）甲方选择某一种加密规则，对信息进行加密；.
- - RSS - IT博客云
WSPasswordCallback的 passwordType属性和 password属性都为null，你只能获得用户名（identifier），一般这里的逻辑是使用这个用户名到数据库中查询其密码，然后再设置到 password属性，WSS4J会自动比较客户端传来的值和你设置的这个值. 你可能会问为什么这里CXF不把客户端提交的密码传入让我们在 ServerPasswordCallbackHandler中比较呢.
- ripwu - 张志强的网络日志
博客 » 记事本 » 密码学 ». WSJ报道：RSA承认其数据被偷，4000万SecureID token需要被更新. 中国银行银行密钥用的就是RSA生产，就是下图这玩意儿，手里有这玩意儿的同学们要小心了（当然，如果你的账户里的钱没有6位数以上，也不用太担心，毕竟网银的安全性不全依赖于这个设备）：.
- dunqiu - Solidot
在伦敦举行的RSA安全会议上，RSA执行总裁Art Coviello谴责某个国家对它发动网络攻击，RSA总裁Tom Heiser和首席技术官Eddie Schwartz则披露了攻击的更多细节. 协调合作的攻击者伪装成熟人对RSA雇员实施了一系列鱼叉式钓鱼攻击，目的是渗透进公司网络. 他们发送了内嵌有恶意Flash文件的Excel电子表格，利用0day漏洞建立一个入侵的据点，随后再进行组合攻击，获得SecurID数据的访问权限.
- - CSDN博客推荐文章
提供加密，解密，生成密钥对等方法. RSA加密原理概述 ：. RSA的安全性依赖于大数的分解，公钥和私钥都是两个大素数（大于100的十进制位）的函数. 据猜测，从一个密钥和密文推断出明文的难度等同于分解两个大素数的积 . 1.选择两个大素数 p,q ,计算 n=p*q; . 2.随机选择加密密钥 e ,要求 e 和 (p-1)*(q-1)互质 .
- 乌鸦 - 谷安——谷奥Android专题站
Norton（诺顿）可是在为你的安全担心哟，它可是可以给你带来“安全感”的哟. Symantec（赛门铁克）研究发现“Android 仍比 PC 安全…”，不过安防是免不了得特别是这样一个开放的系统中，于是乎他们发布了这个 Norton Mobile Security Lite 应用，这是一个免费的应用，具备一些基本的功能，包括通过短信远程锁定你的手机，扫描恶意文件和应用并删除它们，它还可以自动下载最新的安全库文件.
- - SSORC.twSSORC.tw
HSTS 是很久之前提出的技術，不過它現在也已成為國際標準了 ( RFC 6797). HSTS (強制安全傳輸) 是為加強瀏覽網站時多一層保護，它讓我們在無論瀏覽 HTTP 或 HTTPS 都是透過 SSL / TLS 協定溝通連線，其實 HSTS 跟數位憑證很相近，都是用來辨識我們瀏覽的網站是否安全.
- - CSDN博客推荐文章
之前讲了Shiro Security如何结合验证码，这次讲讲如何限制用户登录尝试次数，防止多次尝试，暴力破解密码情况出现. 要限制用户登录尝试次数，必然要对用户名密码验证失败做记录，Shiro中用户名密码的验证交给了 CredentialsMatcher. 所以在CredentialsMatcher里面检查，记录登录次数是最简单的做法.