<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>BizSmooth——企顺学校博客 &#187; 加密</title>
	<atom:link href="http://blog.bizsmooth.com/?feed=rss2&#038;tag=%E5%8A%A0%E5%AF%86" rel="self" type="application/rss+xml" />
	<link>http://blog.bizsmooth.com</link>
	<description>企顺学校老师和同学们的交流园地</description>
	<lastBuildDate>Wed, 04 Feb 2026 12:22:43 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0.1</generator>
		<item>
		<title>由&#8221;心脏出血&#8221;漏洞解读企业加密真正价值</title>
		<link>http://blog.bizsmooth.com/?p=1226</link>
		<comments>http://blog.bizsmooth.com/?p=1226#comments</comments>
		<pubDate>Thu, 28 Aug 2014 02:05:49 +0000</pubDate>
		<dc:creator>朱 峰</dc:creator>
				<category><![CDATA[网络安全]]></category>
		<category><![CDATA[计算机网络]]></category>
		<category><![CDATA[bizsmooth]]></category>
		<category><![CDATA[heartbleed]]></category>
		<category><![CDATA[加密]]></category>

		<guid isPermaLink="false">http://blog.bizsmooth.org/?p=1226</guid>
		<description><![CDATA[面对最近出现的Heartbleed漏洞，寻找具有成本效益、易于使用和可扩展的加密解决方案变得非常重要。企业日常IT管理中肯定使用过加密技术、架构和部署，面对Heartbleed和Dual_EC_DRBG事件，我们才会意识到正确加密的重要性，以及当加密部署很糟糕或受到攻击时需要付出的成本和代价。 <a href="http://blog.bizsmooth.com/?p=1226">Continue reading <span class="meta-nav">&#8594;</span></a>]]></description>
		<wfw:commentRss>http://blog.bizsmooth.com/?feed=rss2&amp;p=1226</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>SSL加密认证被攻破 数据安全如何保证</title>
		<link>http://blog.bizsmooth.com/?p=1131</link>
		<comments>http://blog.bizsmooth.com/?p=1131#comments</comments>
		<pubDate>Mon, 27 Jan 2014 01:46:44 +0000</pubDate>
		<dc:creator>朱 峰</dc:creator>
				<category><![CDATA[网络安全]]></category>
		<category><![CDATA[bizsmooth]]></category>
		<category><![CDATA[ssl]]></category>
		<category><![CDATA[加密]]></category>

		<guid isPermaLink="false">http://blog.bizsmooth.org/?p=1131</guid>
		<description><![CDATA[随着网络技术的快速发展，网络已经成为人们日常生活中的重要组成部分，网上购物、网上炒股、网上缴费都已非常普遍，而这些页面上的操作都需要输入一些敏感数据，例如银行账号、交易密码等，所以网络安全已经成为网民最关注的问题。 <a href="http://blog.bizsmooth.com/?p=1131">Continue reading <span class="meta-nav">&#8594;</span></a>]]></description>
		<wfw:commentRss>http://blog.bizsmooth.com/?feed=rss2&amp;p=1131</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>【安全专题】关于密码和加密的一些随想</title>
		<link>http://blog.bizsmooth.com/?p=542</link>
		<comments>http://blog.bizsmooth.com/?p=542#comments</comments>
		<pubDate>Mon, 14 Nov 2011 03:42:47 +0000</pubDate>
		<dc:creator>李 伟斌</dc:creator>
				<category><![CDATA[Linux]]></category>
		<category><![CDATA[操作系统]]></category>
		<category><![CDATA[网络安全]]></category>
		<category><![CDATA[计算机网络]]></category>
		<category><![CDATA[linux]]></category>
		<category><![CDATA[PAM]]></category>
		<category><![CDATA[solaris]]></category>
		<category><![CDATA[企顺]]></category>
		<category><![CDATA[内核]]></category>
		<category><![CDATA[加密]]></category>
		<category><![CDATA[安全]]></category>
		<category><![CDATA[密码]]></category>
		<category><![CDATA[摘要验证]]></category>
		<category><![CDATA[验证]]></category>

		<guid isPermaLink="false">http://blog.bizsmooth.org/?p=542</guid>
		<description><![CDATA[如题，我们每天都在不断的接触到一系列的密码，开机密码，登录密码，银行账户密码 and so on&#8230; 用的多了，总是会忽略一些管理细节，就如俗话说的，夜路走多了总会遇到鬼，很多人就因为管理自己的密码不善而导致了很多损失。因此我们今天就来讨论一下密码这个和安全息息相关的专题。 对于自己主机密码来说，尽量用复杂的有一定长度的并且不易猜解的密码为好。密码里面尽量包含数字，大小写字符，特殊符号等等。对于网络，至少要考虑使用摘要密码。摘要密码是从散列密码发展来的；一般服务器程序向客户程序发送一些数据（如日期、时间、服务器程序名称），客户程序把该数据与用户密码结合，再用散列处理该值（所谓的“摘要密码”）并把散列处理后的结果回答给服务器程序；服务器程序核实此散列值。这会起作用，因为实际上没有以任何形式发送密码；密码只是用来导出散列值。摘要密码不能被认为是通常意义上的“加密”，甚至在法律限制为了保密进行加密的国家一般也可以接受。摘要密码容易受到主动攻击的威胁，但可以抵御被动的网络窥探者。摘要密码的一个弱点在于服务器必须拥有所有未经散列处理的密码，这使得服务器成为攻击的一个非常诱人的目标。 在保证系统安全时，加密算法与协议通常是必需的，特别是在通过Internet 一类不可靠网络进行通信时。如果可能，使用过程加密来防止过程拦截，并隐藏认证信息，这样还同时支持了对隐私的保护。 在进行安全管理的时候应当使用现有的遵从标准的协议，如SSL、SSH、IPSec、GnuPG/PGP和Kerberos。只使用公开发表并经受了多年攻击考验的加密算法（比如三重DES，它还不受专利的困扰）。特别是不要去试图创建你自己的加密算法，除非你是密码学专家而且知道自己在做什么；创建这样的算法是专家才能胜任的工作，也许你想到的别人也想到了，所以安全性你自己也可以考量出来，呵呵，不是打击大家的积极性，只是真的不是那么容易搞定。另外与之相关的一个注意事项是，如果必须创建自己的通信协议，应该检查一下此前出现过什么问题。Bellovin [1989]对TCP/IP 协议族安全问题的评论一类的经典文献可能会有所帮助，在Linux系统下，可以参考Linux 特有的资源包括Linux 加密HOWTO，例如可以观摩一下这里：http://marc.mutz.com/Encryption-HOWTO/ 另外，今天正好有同事问到关于linux内核的问题，想起在linux下验证的PAM模块，可插入认证模块（PAM）可以说是一个用于认证用户的灵活机制。很多类Unix 系统都支持PAM，包括Solaris、几乎所有Linux 发行版（如Red Hat Linux、ubuntu、和2.2 版本以上的Debian）和3.1 版本以上的FreeBSD。通过使用PAM，你所编写的程序可以独立于确认计划（如密码、智能卡等）。从根本上来说，程序调用PAM，在运行时刻通过检查本地系统管理员设定的配置来决定需要哪一个“认证模块”。如果你所编写的程序要求认证（如输入密码），则应当包含对PAM 的支持。可以在 http://www.kernel.org/pub/linux/libs/pam/index.html 找到更多有关Linux-PAM 项目的资料。当然，这个站点也是linux内核的主站，可以通过下载内核和重新编译，安装，调整自己的linux系统，用最新的内核可以让你的系统更加的具有扩展性和安全性，对于一些rootkit的工具也可以有比较好的抵御效果，总之，跟上内核的更新，跟上时代的发展是很有必要的。 这些就是一些关于密码和加密的一些随想，有些散，但是希望能够对大家有用，也希望大家批评指正。]]></description>
		<wfw:commentRss>http://blog.bizsmooth.com/?feed=rss2&amp;p=542</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>用dos命令创建加密文件夹</title>
		<link>http://blog.bizsmooth.com/?p=308</link>
		<comments>http://blog.bizsmooth.com/?p=308#comments</comments>
		<pubDate>Thu, 09 Dec 2010 05:19:01 +0000</pubDate>
		<dc:creator>顾 振华</dc:creator>
				<category><![CDATA[Windows]]></category>
		<category><![CDATA[操作系统]]></category>
		<category><![CDATA[dos]]></category>
		<category><![CDATA[企顺]]></category>
		<category><![CDATA[加密]]></category>
		<category><![CDATA[安全]]></category>
		<category><![CDATA[打不开]]></category>
		<category><![CDATA[文件夹]]></category>

		<guid isPermaLink="false">http://blog.bizsmooth.org/?p=308</guid>
		<description><![CDATA[用dos命令创建加密文件夹-打不开也删不掉 目前各种加密软件层出不穷，每个人为了私人文件的保密和安全，千方百计地寻找加密软件对文件夹进行加密，却忽视了ＸＰ自身就能创建“打不开删不掉”文件夹。 １．单击“开始→运行”，在“运行”对话框中输入ＣＭＤ，回车进入ＤＯＳ窗口中。 ２．输入准备建立加密文件夹的磁盘盘符和冒号（如“Ｅ：”），回车进入该磁盘。 ３．输入ｍｄ加空格加新建文件夹名和．．\（如：E:\&#62; ｍｄ ａｆｄｓｉｆ．．\），并回车，这里的ｍｄ是创建目录（文件夹）命令。这样加密文件夹就创建完成了。 此时关闭ＤＯＳ窗口，在Ｗｉｎｄｏｗｓ界面下试着打开你新建的文件夹，会出现提示无法打开。而如果删除该文件夹，则提示无法删除。 ４．要想在加密文件夹中复制粘贴文件，则可以单击“开始→运行”，在“运行”对话框中输入该加密文件夹的地址加“．．\”（如Ｅ：\ａｆｄｓｉｆ．．\），并回车即可进入该文件夹。 因为新建立的加密文件夹名后会自带一个“．”，因此正确的输入应是“Ｅ：\ａｆｄｓｉｆ．．\”。 ５．首次进入该加密文件夹后，系统会在该文件夹所在盘符下自动生成一个文件名相同的文件夹（若不能自动生成，可手动建立），但此文件夹名后不带“．”。双击打开该文件夹，复制一些无关紧要的文件进去。然后单击“开始→运行”，在“运行”对话框中输入该加密文件夹的地址回车进入该加密文件夹，你会发现刚才复制的文件并没有显示出来，此时你再将自己的私人文件复制进来。关闭该加密文件夹，回到Ｗｉｎ－ｄｏｗｓ界面下双击打开该文件夹，你会发现刚才复制的秘密文件也没有显示出来。检查文件夹的属性也只显示了刚才在Ｗｉｎ－ｄｏｗｓ界面下复制的文件信息。 因为各版本ＸＰ系统漏洞不同，有时在加密文件中无法使用“复制”、“粘贴”命令，此时只需用鼠标左键单击要复制的文件并拖动该文件到目标位置即可完成复制、粘贴命令。 ６．想删除该加密文件夹，则可以单击“开始→运行”，在“运行”对话框中输入该加密文件夹的地址，回车进入该加密文件夹，在Ｗｉｎｄｏｗｓ界面下删除所有文件，然后再回到ＤＯＳ窗口下输入ｒｄ加空格加该加密文件夹的地址（如E:\&#62; ｒｄ Ｅ：\ａｆｄｓｉｆ．．\）并回车就可以了]]></description>
		<wfw:commentRss>http://blog.bizsmooth.com/?feed=rss2&amp;p=308</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
	</channel>
</rss>
