其他

部署全球信任的 PKIJohn Morello本專欄包括預發布資訊，這些資訊可能會發生變更。公開金鑰基礎結構（或 PKI）是在不同應用程式、作業系統以及身份識別領域間建立信任的基礎元素。它建立於層次信任模型之上，在該模型中，最終實體信任最高根層級的公用密鑰，因而隱含信任由該根簽名的其他任何密鑰。鑒於此結構，通過添加附加的憑證授權單位 (CA)，很容易就能對設計周全的 PKI 加以擴充，而不用將更改引入最終實體。PKI 的實現方式通常有兩種。最為常見的方法是根據需要從某一個隱含信任的全球根供應商（

http://www.tekinginfo.com/coding/forum/cndevforum0209_0309/subject_31270.htm-最佳化-??/O1 最小化空間 minimize space /Op[-] 改善浮點數一致性 improve floating-pt consistency /O2 最大化速度 maximize speed /Os??優選代碼空間??favor code space /Oa 假設沒有別名 assume no aliasing /Ot

採用[ICONIX] 方法實踐BLOG設計之三 [需求複核]       需求複核旨在確保用例和領域模型同時滿足客戶的功能性需求。同時確保客戶知道開發小組將根據這些需求做何種設計。同時它也是系統分析階段的一個裡程碑(milestone)。      這一階段在ICONIX方法中的位置如：     

採用[ICONIX] 方法實踐BLOG設計之五 [初步設計複核]    

SSL 協議的握手和通訊 　　為了便於更好的認識和理解 SSL 協議，這裡著重介紹 SSL 協議的握手協議。SSL 協議既用到了公開金鑰加密技術又用到了對稱式加密技術，對稱式加密技術雖然比公開金鑰加密技術的速度快，可是公開金鑰加密技術提供了更好的身份認證技術。SSL 的握手協議非常有效讓客戶和伺服器之間完成相互之間的身份認證，其主要過程如下： 　　① 用戶端的瀏覽器向伺服器傳送用戶端 SSL 協議的版本號碼，密碼編譯演算法的種類，產生的隨機數，以及其他伺服器和用戶端之間通訊所需要的各種資訊。 　

出處：大成天下  作者：未知  時間：2006-02-27  網址：http://www.securitycn.net 　　根據 Mozilla 官方網站上的編譯步驟操作總會遇到各種各樣的錯誤提示，以下是在虛擬機器環境下驗證通過的編譯步驟。1、準備工作　　1) 依次安裝 Visual C++ 6, Visual C++ Service Pack 5, Visual C++ Processor Pack。　　　　2) 安裝 cygwin 至 C 盤根目錄，選擇 DOS 風格（預設為 UNIX

繼續更新晚上回家做個水冷電源線，（哇哢哢~~ 轉配線）主要材料：  航空插頭 威浦WS16-3       2隻  電線     16AWG 1米2       3根  蛇皮網   密織6mm（嵌藍帶）1根威浦的航空插頭品質不錯，手感很好。給個特寫！擰開後內部細節，末端的鋸齒是用來擰緊後蓋的。細節部分做的很好。另外母頭有內建墊片，一般差點的沒墊片。線材特寫（—_—曝光過度）！16AWG美標的軟心線，就是國標的1.5左右的線材。大概比一般的USB線細點。蛇皮網6mm的，有嵌藍帶會比單黑色好看點^^

BitLocker 和信任的複雜性Justin TroutmanWindows Vista。我在以前的文章中從未提到過這兩個詞，所以撰寫此專欄讓我感到有點茫然失措。該產品有很多值得一談的功能，有很多值得探索的東西，而且討論的可行途徑也有很多。前段時間，在我瀏覽安全專家 Bruce Schneier 的部落格時，碰巧讀到一篇關於 BitLocker 的文章，當時我對 BitLocker 還不熟悉。我很快搜尋了一下，瞭解到 BitLocker 的初衷是在 Windows Vista 中提供加密功能，

突然想搞個小的水草缸，看看你寧靜自然水景。小魚在水裡自由的遊弋（真的自由嗎^^），小蝦覓食的畫面。放鬆一下緊繃的神經。有了想法就要付諸實施。缸用亞克力製作，燈麼~~ 自然是LED。搞成啥樣子麼，先畫一下樣式作為後面製作的參考。 缸和燈要長得這麼難看嗎？ 算算尺寸^^, 300mm x 200mm 8mm厚 的小缸大概的用料  燈嗎，找個散熱片把它吊起啦？？還是怎麼搞！ 需要製冷木~~ 要木？~不要？ 要？ 嗯，發現一個問題，畫的太醜了。哈哈~~

 電子認證服務中心有關標準規範（參考） 一、認證系統主要技術標準 密碼演算法和標準： 加密： SSF33 密碼演算法 數位簽章： RSA 數位簽章，符合 PKCS#1 V2.0 散列函數： SHA － 1 ，符合美國 FIPS PUB 180 － 1 和 ANSI X9.30 ( 第二部分 ) 密鑰管理： RSA 密鑰傳輸，符合網際網路 RFC 1421 和 1423 (PEM) 和 PKCS#1 V2.0 資料格式和協議： RSA 演算法標識符和公開密鑰格式，符合 PEM 和 PKCS #1

防止中間人（MITM）攻擊 文檔選項層級： 初級Kenneth Ballard (kenneth.ballard@ptk.org), 自由程式員2005 年 5 月 23 日安全通訊端層（Secure Sockets Layer，SSL）會話中的安全握手非常重要，這是因為該串連中的所有安全性都是在握手過程中建立的。本文將介紹如何增強 SSL 握手的安全性，從而防止中間人（MITM）攻擊 —— 此時入侵的一方會偽裝成另外一個可信源。本文還會介紹數位憑證的概念，以及

SQL 資料類型 Microsoft Jet 資料庫引擎 SQL 資料類型 由13個基礎資料型別 (Elementary Data Type)組成，它們是由 Microsoft Jet 資料庫引擎和幾個驗證過的有效同義字定義的。 下面的表格列出了主要資料類型。這些同義字在 Microsoft Jet 資料庫引擎 SQL

重新把圖重新整理了一下，周末去搞材料。亞克力板容易變形，所以在缸的上面加了塊拉筋板，以防止變形。背濾分兩格，分別放濾材、泵和加熱棒。現在剛的高度改成230mm，這個高度是考慮到加熱棒能正常被放在背濾中。伊罕50W的高度是240mm，國產一般是200mm ，側一下就能放進去。^^

採用[ICONIX] 方法實踐BLOG設計之六 [時序圖]     在前幾篇文章中，我們分別進行了領域模型和用例建模，並使用 Robustness工具進一步分析驗證了相應用例的處理流程，並在相應模型（領域模型）的基礎上，通過Robustness方法引入相關的邊界對象，控制對象（控制器），並更新了相應領域模型中類的屬性（欄位）。下面就可以進入到互動建模階段了。如:    作為互動建模本身，就是要通過尋找對象之間的互動關係，進而進行方法（操作或行為）分配。   

第一章 存取控制的概念　存取控制分類　網路存取控制 　主機/作業系統存取控制 　應用程式存取控制　加密方式在存取控制系統中的應用第二章 強制存取控制與自主存取控制 　強制存取控制（MAC） 　自主存取控制（DAC）第三章 存取控制模型　BELL-LAPADULA保密性模型 　LATTICE安全模型　BIBA完整性模型　CLARK WILSON完整性模型 　CHINESE WALL模型緒論 　　存取控制，作為提供資訊安全保障的主要手段，及最為突出的安全機制,

採用[ICONIX] 方法實踐BLOG設計之二 [用例建模]      在上一篇文章中我們瞭解並進行了域建模，換言之我們有了一個好的開始，起碼開發人員對自己要開發的軟體已有了初步的認識，且也得到了進行交流時可以使用的術語表。     本章將會在前一篇的基本上進一步闡述使用ICONIX方法實踐用例建模，同樣在文章的最後還會有在這個階段最容易犯的10個錯誤，以給大家提醒或在分析過程中進行參照。     本文在ICONIX方法中所處的位置如（紅圈標記的地方）    

Kerberos是一個重要的認證協議,它為互不相識的通訊雙方做安全的認證工作。Kerberos這個名字的原義是希臘神話中守衛冥王大門的長有三頭的看門狗。下面這篇Kerberos的文章不知是哪位老大翻譯的，感謝先！這是MIT（Massachusetts Institute of

採用[ICONIX] 方法實踐BLOG設計之七 [關鍵設計複核]     關鍵設計複核 （CDR）指在確保（時序圖和相應的類圖指定的）詳細設計的“如何”同用例指定的“什麼”完全一致。 CDR還需要從多種不同的角度複核詳細設計的品質，這些角度包括模組性，類的內聚性，對象之間的耦合性以及被子統稱為“OO優良”的其他度量標準。    在這個階段，要求所有設計人員和開發人員都必須參加。而在

最近由於項目的需求，需要考察一些中介軟體，ICE，ACE和Globus都是考察的對象。ICE是由幾個天才，出於對CORBA過於繁瑣的厭倦，而重新開發出來的一套替代品，需要指出的是，CORBA是由上百個企業會員的組織OMG制訂出的規範，比較官僚，有很多實現，商業的有曾經的IONA，免費的有MICO，ACE TAO等等，繁雜的CORBA曾經使很多人望而卻步，記得當初自己看那本《CORBA

SSL VPN 之RAP“遙訪門”技術白皮書遠端存取辦公室內部網路資源是各個公司的IT部門最頭疼的一件事情，而且這樣的頭疼由來已久了。每天都有成千上萬的網路系統管理員會收到大量要求解決他們網路VPN 安裝設定問題的使用者電話。被搞得焦頭爛額的使用者在他們的機器上執行了一些操作，使機器突然之間不能與他們的IPSec VPN串連了。是因為他們外出所在酒店或旅館的NAT