1.前言1.1关于算法金庸武侠小说中的主人公在成为绝世高手之前，都会学习一门玄门内功。郭靖有了全真派的内功才能修炼九阴真经、虚竹得到了无崖子的毕生功力后，武学造诣日渐精进、张无忌苦练五年九阳神功，日后才能融合乾坤大挪移。对于程序员，算法就是小说中的内功，编程语言就是不同门派的武功。张无忌因为有九阳神功加持仅用一天就学会了阳顶天几十年都学不成的乾

一、什么是ssh?1、SSH是一种网络协议，用于计算机之间的加密登录。如果一个用户从本地计算机，使用SSH协议登录另一台远程计算机，我们就可以认为，这种登录是安全的，即使被中途截获，密码也不会泄露。SSH之所以能够保证安全，原因在于它采用了公钥加密。2、SSH是传输层和应用层上的安全协议，它只能通过加密连接双方会话

1.概述ssh是一种网络通信协议,用于计算机之间的加密登录.一般用ssh连接服务器有两种方式:密码认证与密钥认证.密码认证就是通过传统的输入密码的方式登录,密钥认证就是把产生的公钥注册到服务器后,用私钥登录,这样就可以不用每次登录输入密码.特别适合作者这种脑残记不住密码的懒人.2.密码认证密码认证登录直接在终端使用ssh

连接中转有时候你可能需要从一个服务器连接另外一个服务器，比如在两个服务器之间直接传输数据，而不用通过本地电脑中转：　　www1$scpprtemplateswww2:$PWD　　(顺便说一下，当你需要在两台服务器间拷贝文件时，$PWD变量是非常有用的)，因为即使你已经在两台服务器上添加了你本地电脑的公钥，scp默认仍然会提

Java进行RSA加解密时不得不考虑到的那些事儿博客分类：java1\.加密的系统不要具备解密的功能，否则RSA可能不太合适公钥加密，私钥解密。加密的系统和解密的系统分开部署，加密的系统不应该同时具备解密的功能，这样即使黑客攻破了加密系统，他拿到的也只是一堆无法破解的密

CA（CertificateAuthority）证书颁发机构主要负责证书的颁发、管理以及归档和吊销。证书内包含了拥有证书者的姓名、地址、电子邮件帐号、公钥、证书有效期、发放证书的CA、CA的数字签名等信息。证书主要有三大功能：加密、签名、身份验证。1.什么是CA认证？CA认证，即CA认证机构，为电子签名相关各方提供真实性、可靠性验证

一、两对公私钥1、CA公私钥：CA公钥：预装在操作系统，内置在浏览器中。备注：微软等公司会根据一些权威安全机构的评估选取一些信誉很好并且通过一定的安全认证的证书发布机构，把这些证书发布机构的证书默认安装在操作系统中，并且设置为操作系统信任的数字证书。CA私钥：由CA机构保管，不会外泄。2、服务公私钥：服

|版权声明：本文为博主原创文章，未经博主允许不得转载。最近尝试在STM32F4下用MBEDTLS实现了公钥导入（我使用的是ECC加密），整个过程使用起来比较简单。首先，STM32F4系列CUBE里已经集成了MBEDTLS,MBEDTLS是ARM公司的开源加密库，遵守APACHE协议，大家可以随便使用MBEDTLS到开源和闭源项目上。其次

|版权声明：本文为博主原创文章，未经博主允许不得转载。最近尝试在STM32F4下用MBEDTLS实现了公钥导入（我使用的是ECC加密），整个过程使用起来比较简单。首先，STM32F4系列CUBE里已经集成了MBEDTLS,MBEDTLS是ARM公司的开源加密库，遵守APACHE协议，大家可以随便使用MBEDTLS到开源和闭源项目上。其次

一、keytool的概念　　keytool是个密钥和证书管理工具。它使用户能够管理自己的公钥/私钥对及相关证书，用于（通过数字签名）自我认证（用户向别的用户/服务认证自己）或数据完整性以及认证服务。在JDK 1.4以后的版本中都包含了这一工具，它的位置为%JAVA\_HOME%\\bin\\keytool.exe，如下图所示：