RSA的文章有很多。原理性学术性的对于我这样普通的码农毫无意义，对于我来说，我只想知道为什么我们要用RSA，以及什么
情况下我们需要使用它？这是一篇粗浅且迅速入门的文章。
首先，我要介绍RSA验签的流程，稍后再分析为啥要这样做。
场景是存在（A）要传输数据给（B）。为方便起见，我们把数据称为（R）。
此时：A与B各自持有自己的privateKey，以及公之于众的publicKey（由RSA算法生成）。以下我们简称PVK（A）、PVK（B）、PUK（A）、PUK（B）。
A：
①使用某种算法给数据加密，通常会是MD5。我们得到密文M（R）。
②A对M（R）使用PVK（A）加密，得到RSA（M（R））。
③把RSA（M（R）） + R 这样的组合使用B公布的PUK（B）加密，得到最终的密文，简称F（R）。
B：
①B使用PVK（B）解密F（R）得到 RSA（M（R）） + R
到这一步，B已经拿到需要的R了，但是，他不知道R是否是A传来的，需要验签。
②B使用A公布的PUK（A）解密RSA（M（R））得到M（R）
③B使用MD5算法对R加密，得到M（R），比较两个M（R）是否一致，若一致，则验签成功。
那么假如上述方案去掉几步，会不会就不能成功验签了呢？
那我们不妨做一些假设。假如我就是不法分子C，伪造数据与B通信。
场景①：A只用了PUK（B）加密，B用PVK（B）解密。也就是所有操作阉割得只剩1步。
C：因为PUK（B）是公之于众的，所以我把伪造数据C也使用PUK（B）加密即可。
场景②：A使用PUK（B）加密（M（R）+R）的密文，用于MD5校验，是否能阻止C呢？
C：显而易见。我对（M（C）+C）使用PUK（B）加密，B解密后，依然无法验证C是否是正确的数据。
场景③：也就是按照上述流程，在M（R）上再套一层PVK（A）加密，会怎么样呢？
C：因为C没有PVK（A），只有PVK（C），所以B用PUK（A）无法解密RSA（M（C）），识破了C的阴谋。
假如只是系统内部验签，其实不用这么麻烦。服务器A与B只需要各自约定加密方式即可。
最简化版的是：
A：
①对R做一些约定好的操作，生成R2。
②使用MD5加密，得到M（R2）。
③发送M（R2）+R
B：
①对R做相同的操作，生成R2。
②使用MD5加密，得到M（R2）。
③验证M（R2）是否相同，若相同，则验签成功。
但是这样的系统存在一些问题。
假如只有两个系统，那么没问题。但是假如有A、B、C、D、E、F等等，系统很多的话，他们之间的加密规则会变混乱，也许EF通信错转发数据给了A，A也顺利验签通过。所以我们需要给AB、AC、AD、AE、AF、BC …都建立一套新R约定的规则，过于麻烦。因此RSA此时就是这样一个规范且不需要额外记忆的规则。
因此我们在上述步骤中，对M（R2）再使用PVK（AB）加密，得到RSA（M（R2））。（验签始终使用PVK加密，这样不法分子C无法对数据伪造。）
这样，B端就可以使用和A约定好的PUK（AB）解密数据，再使用MD5验签了。
我总结一下RSA：
①假如传输数据不能被第三方看见，则用PUK加密。反过来，用什么都行。
②验签只能使用PVK加密，这样才能防止伪造数据。
因此RSA很好理解，就是PVK加密用于防止伪造，再用PUK加密用来隐藏数据。
文章浏览阅读170次。2020/06/01 面向对象编程面向对象（object oriented programming，OOP）编程的思想主要是针对大型软件设计而来的。面向对象编程使程序的扩展性更强、可读性更好，使得编程可以像搭积木一样简单。Python中一切皆对象。Python支持面向过程、面向对象、函数式编程等多种编程范式。面向对象和面向过程的区别面向过程思维：更加关注的是“程序的逻辑流程”，是一种“执行者”思维，适合编写小规模的程序。面向对象思维：更加关注的是“软件中对象之间的关系”，是一种“设计者”思维_python从入门到入坟
文章浏览阅读4.1w次，点赞12次，收藏14次。案例：绘制多个同心圆代码如下：import turtlet = turtle.Pen()my_colors = ("red", "green", "yellow", "black")t.width(4)t.speed(1)for i in range(10): # 0 1 2 3 4 t.penup() t.goto(0, -i*10) # 0, -100,-2..._python利用负循环画10个同心圆
文章浏览阅读240次。精通PKI网络安全认证技术与编程实现从实战出发，介绍了PKI应用开发过程和细节。《精通PKI网络安全认证技术与编程实现》共32章，分6篇，主要内容包括PKI基础知识、OpenSSL开发、CrytoAPI开发、JavaSecurity开发、电子商务网站应用、PKI技术应用等，涉及C语言、Java语言、JSP、ASP/ASP.NET、PHP等开发语言。为了方便读者深入了解PKI，《精通PKI网络安全认..._api安全技术与实战pdf
文章浏览阅读644次。函数名: modf头文件：函数原型: double modf(double value, double *iptr);功 能: 求双精度数的小数部分参 数： double value 为要操作的双精度数 ，double *iptr 为要传回整数部分的变量指针返回值： 返回value的小数部分程序例: 分别求出双精度number的小数部分和整数部分，并将结果输出#include#includ..._c语言求一个双精度数的整数部分和小数部分
文章浏览阅读288次。最近在学习DDos相关知识，参考一些只是，做了摘要，供自己参考。 参考：http://blog.csdn.net/xlf13872135090/article/details/8059538SYN Flood 攻击原理 利用TCP协议缺陷，发送了大量伪造的TCP连接请求，使得被攻击方资源耗尽，无法及时回应或处理正常的服务请求。一个正常的TCP连接需要三次握手，首先客户端发送一个包含SYN标志的数_http存在synflood吗
文章浏览阅读775次。我们之前学习的都是针对一个表的操作。如果要进行多个表之间的操作，就要用到外键把他们关联起来。外键的作用：能够让多个表进行关联，使表与表之间有联系，实现共性抽取。如果数据项比较多的情况下，把所有数据都存放在一个表中，如果表太大，影响操作效率。解决办法就是把一个表拆分成多个表，并且用外键去关联。例子：如果要设计一个员工表1）员工表：编号、姓名、年龄、性别、所在分公司、所在部门2）部门表：编号、部门名称、部门经理、主要任务3）公司表：编号、分公司名，地址、电话、法人把公司和部门的数据抽取出来，形成_sql查询外键id的数据
文章浏览阅读220次。line-height: 设置元素当中的每行文本的行高（行间距） .test { width: 300px; height: 40px; margin-bottom: 20px; padding: 10px; background-color:..._段落元素设置样式
文章浏览阅读1.3k次。目标：使用OpenCV cv::inRange 函数进行基本的 阈值操作， 基于像素值在HSV色度空间的范围进行对象检测理论：前一篇文章中我们学习了如何使用cv::threshold 阈值函数进行阈值操作 本文我们将学习使用 cv::inRange 来进行处理 原理是一样的但是现在我们增加了一个我们所需要的 【像素值的范围】HSV色度空间 HSV colorspaceHSV ..._inrange和cv2.threshold一起使用
文章浏览阅读154次。 瑜伽培训课程层出不穷，但市面上都没有教授瑜伽老师们如何“教”的系统培训。瑜伽行业表面看似繁荣，但大多数老师缺失教学的“灵魂”。 为此，心合瑜伽学院王梓涵院长结合多年来积累的经验以及瑜伽老师的痛点，与心合教学团队不断打磨，开创瑜伽培训先河，首创贴合瑜伽老师的『瑜伽教学法』，教学法正是指导瑜伽老师们如何上课的法门！ 不少老师们，有时会有这样的问题： “我把正确的口令讲出来了，但是会员好像不听我的口令，并没有按照口令去做，需要我不停地辅助和做示范才能完成...” 一个优秀的老师，总可以_会员病了无法来上瑜伽课怎么说
文章浏览阅读2.2w次，点赞12次，收藏113次。随机森林概述随机森林是集成学习方法bagging类中的翘楚。与集成学习boosting类的GBDT分庭抗礼。bagging类集成学习采用的方法是：用部分数据 or 部分特征 or 多个算法 训练一些模型；然后再组合这些模型，对于分类问题采用投票多数表决，回归问题采用求平均。各个模型训练之间互不影响，天生就适合并行化处理。在如今大数据时代背景下很有诱惑力。 主要效果：重点关注降低方差，..._随机森林及其调参
文章浏览阅读1.5k次，点赞2次，收藏2次。解决Exception: org.apache.hadoop.io.nativeio.NativeIO$Windows.access0(Ljava/lang/String;I)Z和Error: JAVA_HOME is incorrectly set.Please update D:\Software\hadoop260\conf\hadoop-env.cmd‘-Xmx512m’ 不是内部或外部命令，也不是可运行的程序或批处理文件。这个错误目前我知道的有以下几种解决办法：一、查看hadoop安装是_org.apache.hadoop.io.nativeio.nativeio$windows.access0(ljava/lang/string;i)z
文章浏览阅读2.6k次。我的是linux系统，那么要怎么样才能查看防火墙有没有开启呢?下面由学习啦小编给你做出详细的linux查看防火墙是否开启方法介绍!希望对你有帮助!linux查看防火墙是否开启方法一：service iptables status可以查看到iptables服务的当前状态。但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置 iptables -L在此说一下关于启动和关闭防火墙的命令:1..._linux防火墙服务找不到