第一篇 密码协议 第二章 协议结构模块 2.1 协议介绍 密码学的用途是解决种种难题(实际上,很多人忘记了这也是计算机的主要用途)。密码学解决的各种难题围绕机密性、鉴别、完整性和不诚实的人。...
【文章】分布式协议 随机数发生 进一步工作
分布式协议 人死后,时间标记就会丢失。在时间标记和质询之间很多事情都可能发生,以使Alice不可能得到In-1的时间标记的副本,这个问题可以通过把前面10个人的时间标记嵌入Alice的时间标记...
【文章】应用密码学: 数据库的密码保护 协议
3.8 数据库的密码保护 任何组织的成员数据库都是有价值的。一方面,你想把数据库分配给所有成员,他们互相通信,交换想法,互相邀请吃黄瓜、三明治。另一方面,如果把成员数据库分配给每个人,副本必定...
【文章】应用密码学:中级协议 - 时间戳服务
第四章 中级协议 4.1时间戳服务 在很多情况中,人们需要证明某个文件在某个时期存在。版权或专利争端即是谁有产生争议的工作的最早的副本,谁就将赢得官司。对于纸上的文件,公证人可以对文件签...
野草内容管理系统 WeedCMS 5.0 写马漏洞
问题文件在:includes/admin_config.php。 这个程序登录验证是一个对每个方法来验证登录,而不是对整个文件来验证。还是那句,看代码。 “includes/admin...
【文章】应用密码学:一次一密乱码本 - 大数
1.5 一次一密乱码本 不管你是否相信它,有一种理想的加密方案,叫做一次一密乱码本,由Major Joseph Mauborgne和AT&T公司的Gilbert Vernam在191...
【文章】信道 阈下信道 应用 杜绝阈下的签名
4.2 阈下信道 假设Alice和Bob被捕入狱。他将去男牢房,而她则进女牢房。看守Walter愿意让Alice和Bob交换消息,但他不允许他们加密。Walter认为他们可能会商讨一个逃跑计划...
野草Weedcms v4.0sp1-5.0贺岁版盲注漏洞
野草 Weedcms v4.0 sp1 至最新 5.0 贺岁版 USER_AGENT 盲注漏洞 程序说明: 野草 Weedcms 基于PHP+MYSQL架构。创新型内容管理模式,建立频...
【文章】4.3 数字签名 - 不可抵赖的数字签名
4.3 不可抵赖的数字签名 一般的数字签名能够被准确复制。这个性质有时是有用的,比如公开宣传品的发布。在其它时间,它可能有问题。想象一下数字签名的私人或商业信件。如果到处散布那个文件的许多拷贝...
【文章】应用密码学: 裁决协议 自动执行协议
裁决协议 由于雇用仲裁者代价高昂,仲裁协议可以分成两个低级的子协议。一个是非仲裁子协议,这个子协议是想要完成协议的各方每次都必须执行的;另一个是仲裁子协议,仅在例外的情况下执行的,即有争议的时...
【文章】4.4 指定的确认者签名 4.5 代理签名
4.4 指定的确认者签名 Alice公司销售DEW软件的生意非常兴隆,事实上,Alice验证不可抵赖签名的时间比编写新的功能部件的时间更多。 Alice很希望有一种办法可以在公司中指定...
【文章】应用密码学:使用对称密码术的通信
2.2 使用对称密码术的通信 通信双方怎样安全地通信呢?当然,他们可以对通信加密。完整的协议比它更复杂,让我们来看看Alice发送加密的信息给Bob会发生什么情况吧: (1)Alice...
28445