本文介绍CVE-2022 0778漏洞及其复现方法，并精心构造了具有一个非法椭圆曲线参数的证书可以触发该漏洞。 本博客已迁移至CatBro's Blog，那是我自己搭建的个人博客，欢迎关注。本文链接 ...

Bouncycstle 是一款开源的密码包，其包含了大量的密码算法，其支持椭圆曲线密码算法。 首先，我们必须把BouncyCastle提供的jar包放到classpath中。这个jar包就是bcpr ...

一 非对称加密 　　非对称加密和解密花费的时间长 　　非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）,一般使用公钥进行加密，使用私钥进行解密。 　 ...

之前写过一篇文章搞懂密码学基础及SSL/TLS协议，主要介绍了加密学的基础，并从整体上对SSL协议做了介绍。由于篇幅原因，SSL握手的详细流程没有深入介绍。本文将拆解握手流程，在消息级别对握手进行详细 ...

签名算法 私钥加密得到的密文实际上就是数字签名，要验证这个签名是否正确，只能用私钥持有者的公钥进行解密验证。使用数字签名的目的是为了确认某个信息确实是由某个发送方发送的，任何人都不可能伪造消息，并且 ...

一，传统Cookie+Session与JWT对比 1， 在传统的用户登录认证中，因为http是无状态的，所以都是采用session方式。用户登录成功，服务端会保证一个session，当然会给客户端一 ...