java RSA公钥被劫持的安全问题？

2016-07-08 03:50:47 3k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Java API加密从sign签名验证到RSA、AES数据加密的实际应用前言在新一轮需求中，我方系统需要与某一系统进行数据传输，由于这些数据需要保证安全不外泄，并在后期交付时要做等保检测，因此在设计接口实现时，需要保证数据传输的安全性。一般来说，API接口的安全性能一般要考虑以下几点： 1. 接口请求来源合法。 2. 数据传输途中不能被篡改。 A. 请求参数不能被篡改。 B. 返回结果不能被篡改。 3. 数据加密返回，保证数据安全。 4. 防重放攻击。即将拦截请求的参数，重新用于接口调用。 5. 防伪装攻击。这种情况一般是token被劫持时，攻击者伪. 阅读详情

RSA中公钥被被第三方知道后，第三方用公钥加密发送数据；
例如：
A要给B写信：
1.B给A发送公钥
2.A拿到公钥加密信内容，发送内容给B
3.B拿到A的信后用私钥解密。

那么问题来了：
问题一：在B给A公钥时，被第三方C知道了，那么C是不是也可以给B写信了？？
问题二：A怎么知道这个钥匙是B给的？？
问题三：B怎么知道信是A写的？？

求大神解答

...全文

Java实现U盘存储私钥的数字证书登录系统：从原理到实战在信息安全领域，数字证书和公钥基础设施（PKI）是实现强身份认证的核心技术。其原理基于非对称加密算法，通过公钥和私钥的配对，确保通信双方身份的不可抵赖性和数据的完整性。这项技术的核心价值在于，它能够替代传统的、易泄露的密码体系，为系统提供更高级别的安全保障，广泛应用于金融交易、内部管理系统、高权限后台等对安全要求极高的场景。本文聚焦于一个具体的工程实践：如何利用Java技术栈，构建一套自定义的数字证书登录校验系统。其关键创新在于，将最敏感的私钥存储在物理U盘中，实现了密钥的物理隔离，这极大地提升了系统的整体阅读详情

文哥xxx

J2ME 13,096 成员 26,491 内容

+ 关注 + 加入社区

切换为时间正序

okkk 2017-09-27

打赏
举报

错误的逻辑。 1.B给A发送公钥 --B的私钥需要保密，公钥公开，可以发送给A 2.A拿到公钥加密信内容，发送内容给B --错误，加密内容需要同时有公钥和私钥。如果A要发送内容，需要使用A自己的密钥，而不是使用B。 3.B拿到A的信后用私钥解密。 --错误，私钥只用来加密，不参与解密。公钥参与解密【准确说是验证】，同时也参与加密。回复于： 2017-09-27 22:24:53

okkk 2017-09-27

打赏
举报

错误的逻辑。 1.B给A发送公钥 --A私钥需要保密，公钥公开，可以发送给B 2.A拿到公钥加密信内容，发送内容给B --错误，加密内容需要同时有公钥和私钥。如果A要发送内容，需要使用A自己的密钥，而不是使用B。 3.B拿到A的信后用私钥解密。 --错误，私钥只用来加密，不参与解密。公钥参与解密【准确说是验证】，同时也参与加密。