用戶名密碼加密傳輸
A. 互傳怎麼設密碼
隨著手機的功能越來越強大，現在手機也可以輕輕鬆鬆相互傳文件啦。一般來說，手機與手機之間互傳文件還是很方便的，只需將藍牙同時打開搜索設備並進行匹配，匹配成功後即可互傳文件了 。要實現手機與pc端的數據互傳需要數據線的支持，即用數據線將手機與電腦連接起來，同時還需要第三方軟體才能進行數據傳輸。vivo將這一切都簡單明了化，做到了輕鬆快捷使用。
vivo互傳採用的是行業領先的5G Wi-Fi傳輸技術，在5GHz頻段及802.11ac協議加持下傳輸速率大致可達到20M/s，是普通Wi-Fi網路的3倍。
文件傳輸，一鍵換機
手機更新換代越來越快，每當有新技術出現伴隨著就會有新手機的出現。當我們手機進行更換的時候，如何將舊手機裡面有用的數據保留下來並保存到新手機里，是我們最關心的事情。vivo的一鍵換機能夠輕松解決這一煩惱。
操作步驟如下：
1、兩台手機都先打開「互換」軟體
2、點擊「一鍵換機」，然後點擊「我是舊手機」，確認後舊手機將會生成一個二維碼
3、使用新手機點擊「一鍵換機」，找到「我是新手機」，然後掃描二維碼匹配成功即可進行數據備份傳輸。
vivo的一鍵換機功能的一大特色在於，無論是安卓與安卓、安卓與蘋果都能輕松搞定。不僅如此，互傳還會將舊手機中的App安裝包集中傳到新手機中，並自動幫您安裝這些App，無需手動操作；App在新手機上安裝完成後，互傳會調整桌面上的App圖標，讓桌面的布局與舊手機一致，保證了用戶方便查找原來自己的應用存放位置。這對於我們來說簡直就是福祉。
手機之間文件傳輸
安卓與安卓手機之間的文件傳輸，只需手機上有軟體互傳就行。兩個手機打開互傳軟體進行連接後即可進行文件的傳輸。可以傳輸文件、應用、圖片、媒體以及聯系人等等，一鍵輕松搞定。與iphone手機的文件傳輸，操作也很簡單。只需按照如圖所示操作，一切水到渠成。
B. oracle資料庫，使用pl/sql developer和JDBC連接，用戶名和密碼、sql語句等數據在網路中傳輸是加密的嗎
myDB =(DESCRIPTION =(ADDRESS_LIST =(ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.7.23)(PORT = 1521)))(CONNECT_DATA =(SERVER = DEDICATED)(SERVICE_NAME = testdb)))註：myDB為連接資料庫別名HOST = 192.168.7.23為你連接的資料庫ipPORT = 1521 為你數據的埠SERVICE_NAME = testdb 為你資料庫實例名
C. 工業無線路由器傳輸數據加密功能要怎麼實現
設置路由器wifi密碼方法：
1、首先打開系統自帶的IE瀏覽器，在地址欄鍵入192.168.1.1（或者設置另一個），按回車鍵。
搜狗問問
2、輸入用戶名和密碼（一般是賬號：admin，密碼：admin），單擊「確定」按鈕。
搜狗問問
3、進入水星 MW150R設置界面，點擊左邊的，無線設置——再無線安全設置。
搜狗問問
第一種是：WPA-PSK/WPA2-PSK
這種加密方式說白了就是WPA/WPA2的精簡版，比較適合普通用戶使用，安全性很高，配置也比較簡單。
認證類型：可以選擇自動、WPA-PSK、WPA2-PSK，選擇自動的好處在於設備之間會協商使用哪種。
加密演算法：可以選擇TKIP、AES或者自動，因為11n模式不支持TKIP演算法，所以推薦使用自動，設備之間會協商選擇到底使用哪種演算法。
PSK密碼：也就是常說的無線密碼了，最少8個字元。
組密鑰更新周期：這個密鑰跟上邊的PSK密碼不同，它是用於加密PSK密碼用的，經常會變，如果這里設置為0則表示不更新組密鑰。
搜狗問問
第二種：WPA/WPA2
這種加密方式雖然安全，但配置繁瑣，還需要有認證伺服器（RADIUS伺服器）的支持，所以一般人都不怎麼用。
認證類型：可以在WPA和WPA2或者自動之間選擇，自動的意思即為設備之間協商決定。
加密演算法：和WPA-PSK中的加密演算法介紹同，這里不再贅述。
Radius伺服器IP：顧名思義，填寫認證伺服器的IP地址。
Radius埠：填寫認證伺服器的認證埠（默認是1812，一般情況下無需更改）
Radius密碼：填寫訪問認證伺服器的密碼。
組密鑰更新周期：介紹同WPA-PSK中的相同配置。
搜狗問問
第三種：WEP（Wired Equivalent Privacy）
這種加密方式現在已經不怎麼用了，主要是安全性比較差，在破解工具面前可以說是不堪一擊，而且更要命的是802.11n模式不支持這種加密方式
認證類型：可以在自動、開放系統、共享密鑰中選擇，自動的意思就是設備之間協商；
開放系統指無線主機即使沒有密碼也能連接到無線路由器，但沒有密碼不能傳輸數據；
共享密鑰則需要無線主機必須提供密碼才能連接到無線路由器。
WEP密鑰格式：可以選擇十六進制或者ASCII碼，採用十六進制所能使用的字元有0-9和a-f；
ASCII則可以使用任意字元。
密碼長度：64位密碼需要輸入十六進制字元10個或者ASCII字元5個；
128位十六進制字元26個或者ASCII字元13個；
152位需要十六進制字元32個或者ASCII字元16個。
不需要加密，也無法加密。可以這么說，如果資料庫和程序是在同一伺服器，及資料庫的地址是localhost，那麼無需加密，因為加密了資料庫並不能自己解密，而且只要網站或者伺服器不被攻下，沒有加密的必要。
資料庫和php程序在不同的伺服器，就是說你在操作資料庫的時候需要遠程操作，這樣的話需要傳輸資料庫賬號密碼，可以在本地加密後傳輸，然後在資料庫伺服器進行解密後，用原始的賬號密碼去操作資料庫。
--------------------------------------------------------一般來說，如果你擔心伺服器被攻下，那麼你加密資料庫賬號密碼是多餘的，因為人家下載你的源碼一看就知道鳥。
E. java jdbc連接mysql資料庫 如何實現用戶名密碼以及傳輸數據的加密
你的問題很不清晰。
java jdbc連接mysql資料庫
如何實現用戶名密碼以及傳輸數據的加密
你是要加密保存的數據，還是加密連接信息？
如果是連接串中的用戶名與密碼進行加密。恐怕用起來很不方便。
我就當你是要把入庫的信息加密。
下邊是DES加密的方法。將數據進行DES加密，將加密內容轉為16進制內容表示。
--------------------------------------------------------------------------------------------
import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;
public class DesTest {
public static void main(String[] args) throws Exception {
// 要加密的數據
String str = "123456";
// 密鑰
String strKey = "86337898";
SecretKeySpec key = new SecretKeySpec(strKey.getBytes(), "DES");
Cipher cipher = Cipher.getInstance("DES");
cipher.init(Cipher.ENCRYPT_MODE, key);
byte[] byteFina = cipher.doFinal(str.getBytes());
String strFinal = byte2Hex(byteFina);
System.out.println(strFinal);
cipher.init(Cipher.DECRYPT_MODE, key);
byte[] decByte = hex2Byte(strFinal);
byte[] result = cipher.doFinal(decByte);
System.out.println(new String(result));
}
public static String byte2Hex(byte[] buff) {
String hs = "";
for (int i = 0; i < buff.length; i++) {
String stmp = (Integer.toHexString(buff[i] & 0XFF));
if (stmp.length() == 1)
hs = hs + "0" + stmp;
else
hs = hs + stmp;
}
return hs;
}
public static byte[] hex2Byte(String str) {
int len = str.length() / 2;
byte[] buff = new byte[len];
int index = 0;
for (int i = 0; i < str.length(); i += 2) {
buff[index++] = (byte) Integer
.parseInt(str.substring(i, i + 2), 16);
}
return buff;
}
}
F. 一般網頁中的用戶名和登錄密碼在傳輸過程中是通過什麼加密的
對於打開了某個論壇,輸入了用戶名和密碼，其實如果網站設計者重視安全問題的話一般會對輸入的用戶名和密碼進行加密，加密後的用戶名和密碼用一連串的字元表示，所以即使別人竊取了你的用戶名和密碼和密碼，他們如果不知道怎麼解密，他們只能得到一連串的字元，所以這也是一道防線。
接下來就是網路安全方面的問題：
數據加密(Data Encryption)技術
所謂加密(Encryption)是指將一個信息(或稱明文--plaintext) 經過加密鑰匙(Encrypt ionkey)及加密函數轉換,變成無意義的密文( ciphertext),而接收方則將此密文經過解密函數、解密鑰匙(Decryti on key)還原成明文。加密技術是網路安全技術的基石。
數據加密技術要求只有在指定的用戶或網路下,才能解除密碼而獲得原來的數據,這就需要給數據發送方和接受方以一些特殊的信息用於加解密,這就是所謂的密鑰。其密鑰的值是從大量的隨機數中選取的。按加密演算法分為專用密鑰和公開密鑰兩種。
專用密鑰,又稱為對稱密鑰或單密鑰,加密時使用同一個密鑰,即同一個演算法。如DES和MIT的Kerberos演算法。單密鑰是最簡單方式,通信雙方必須交換彼此密鑰,當需給對方發信息時,用自己的加密密鑰進行加密,而在接收方收到數據後,用對方所給的密鑰進行解密。這種方式在與多方通信時因為需要保存很多密鑰而變得很復雜,而且密鑰本身的安全就是一個問題。
DES是一種數據分組的加密演算法,它將數據分成長度為6 4位的數據塊,其中8位用作奇偶校驗,剩餘的56位作為密碼的長度。第一步將原文進行置換,得到6 4位的雜亂無章的數據組;第二步將其分成均等兩段 ;第三步用加密函數進行變換,並在給定的密鑰參數條件下,進行多次迭代而得到加密密文。
公開密鑰,又稱非對稱密鑰,加密時使用不同的密鑰,即不同的演算法,有一把公用的加密密鑰,有多把解密密鑰,如RSA演算法。
在計算機網路中,加密可分為"通信加密"(即傳輸過程中的數據加密)和"文件加密"(即存儲數據加密)。通信加密又有節點加密、鏈路加密和端--端加密3種。
①節點加密,從時間坐標來講,它在信息被傳入實際通信連接點 (Physical communication link)之前進行;從OSI 7層參考模型的坐標 (邏輯空間)來講,它在第一層、第二層之間進行; 從實施對象來講,是對相鄰兩節點之間傳輸的數據進行加密,不過它僅對報文加密,而不對報頭加密,以便於傳輸路由的選擇。
②鏈路加密(Link Encryption),它在數據鏈路層進行,是對相鄰節點之間的鏈路上所傳輸的數據進行加密,不僅對數據加密還對報頭加密。
③端--端加密(End-to-End Encryption),它在第六層或第七層進行 ,是為用戶之間傳送數據而提供的連續的保護。在始發節點上實施加密,在中介節點以密文形式傳輸,最後到達目的節點時才進行解密,這對防止拷貝網路軟體和軟體泄漏也很有效。
在OSI參考模型中,除會話層不能實施加密外,其他各層都可以實施一定的加密措施。但通常是在最高層上加密,即應用層上的每個應用都被密碼編碼進行修改,因此能對每個應用起到保密的作用,從而保護在應用層上的投資。假如在下面某一層上實施加密,如TCP層上,就只能對這層起到保護作用。
值得注意的是,能否切實有效地發揮加密機制的作用,關鍵的問題在於密鑰的管理,包括密鑰的生存、分發、安裝、保管、使用以及作廢全過程。
(1)數字簽名
公開密鑰的加密機制雖提供了良好的保密性,但難以鑒別發送者, 即任何得到公開密鑰的人都可以生成和發送報文。數字簽名機制提供了一種鑒別方法,以解決偽造、抵賴、冒充和篡改等問題。
數字簽名一般採用不對稱加密技術(如RSA),通過對整個明文進行某種變換,得到一個值,作為核實簽名。接收者使用發送者的公開密鑰對簽名進行解密運算,如其結果為明文,則簽名有效,證明對方的身份是真實的。當然,簽名也可以採用多種方式,例如,將簽名附在明文之後。數字簽名普遍用於銀行、電子貿易等。
數字簽名不同於手寫簽字:數字簽名隨文本的變化而變化,手寫簽字反映某個人個性特徵, 是不變的;數字簽名與文本信息是不可分割的,而手寫簽字是附加在文本之後的,與文本信息是分離的。
(2)Kerberos系統
Kerberos系統是美國麻省理工學院為Athena工程而設計的,為分布式計算環境提供一種對用戶雙方進行驗證的認證方法。
它的安全機制在於首先對發出請求的用戶進行身份驗證,確認其是否是合法的用戶;如是合法的用戶,再審核該用戶是否有權對他所請求的服務或主機進行訪問。從加密演算法上來講,其驗證是建立在對稱加密的基礎上的。
Kerberos系統在分布式計算環境中得到了廣泛的應用(如在Notes 中),這是因為它具有如下的特點:
①安全性高,Kerberos系統對用戶的口令進行加密後作為用戶的私鑰,從而避免了用戶的口令在網路上顯示傳輸,使得竊聽者難以在網路上取得相應的口令信息;
②透明性高,用戶在使用過程中,僅在登錄時要求輸入口令,與平常的操作完全一樣,Ker beros的存在對於合法用戶來說是透明的;
③可擴展性好,Kerberos為每一個服務提供認證,確保應用的安全。
Kerberos系統和看電影的過程有些相似,不同的是只有事先在Ker beros系統中登錄的客戶才可以申請服務,並且Kerberos要求申請到入場券的客戶就是到TGS(入場券分配伺服器)去要求得到最終服務的客戶。
Kerberos的認證協議過程如圖二所示。
Kerberos有其優點，同時也有其缺點，主要如下：
①、Kerberos伺服器與用戶共享的秘密是用戶的口令字,伺服器在回應時不驗證用戶的真實性,假設只有合法用戶擁有口令字。如攻擊者記錄申請回答報文,就易形成代碼本攻擊。
②、Kerberos伺服器與用戶共享的秘密是用戶的口令字,伺服器在回應時不驗證用戶的真實性,假設只有合法用戶擁有口令字。如攻擊者記錄申請回答報文,就易形成代碼本攻擊。
③、AS和TGS是集中式管理,容易形成瓶頸,系統的性能和安全也嚴重依賴於AS和TGS的性能和安全。在AS和TGS前應該有訪問控制,以增強AS和TGS的安全。
④、隨用戶數增加,密鑰管理較復雜。Kerberos擁有每個用戶的口令字的散列值,AS與TGS 負責戶間通信密鑰的分配。當N個用戶想同時通信時,仍需要N*(N-1)/2個密鑰
（ 3 ）、PGP演算法
PGP(Pretty Good Privacy)是作者hil Zimmermann提出的方案, 從80年代中期開始編寫的。公開密鑰和分組密鑰在同一個系統中,公開密鑰採用RSA加密演算法,實施對密鑰的管理;分組密鑰採用了IDEA演算法,實施對信息的加密。
PGP應用程序的第一個特點是它的速度快,效率高;另一個顯著特點就是它的可移植性出色,它可以在多種操作平台上運行。PGP主要具有加密文件、發送和接收加密的E-mail、數字簽名等。
(4)、PEM演算法
保密增強郵件(Private Enhanced Mail,PEM),是美國RSA實驗室基於RSA和DES演算法而開發的產品,其目的是為了增強個人的隱私功能, 目前在Internet網上得到了廣泛的應用,專為E-mail用戶提供如下兩類安全服務:
對所有報文都提供諸如:驗證、完整性、防抵 賴等安全服務功能; 提供可選的安全服務功能,如保密性等。
PEM對報文的處理經過如下過程:
第一步,作規范化處理:為了使PEM與MTA(報文傳輸代理)兼容,按S MTP協議對報文進行規范化處理;
第二步,MIC(Message Integrity Code)計算;
第三步,把處理過的報文轉化為適於SMTP系統傳輸的格式。
身份驗證技術
身份識別(Identification)是指定用戶向系統出示自己的身份證明過程。身份認證(Authertication)是系統查核用戶的身份證明的過程。人們常把這兩項工作統稱為身份驗證(或身份鑒別),是判明和確認通信雙方真實身份的兩個重要環節。
Web網上採用的安全技術
在Web網上實現網路安全一般有SHTTP/HTTP和SSL兩種方式。
（一）、SHTTP/HTTP
SHTTP/HTTP可以採用多種方式對信息進行封裝。封裝的內容包括加密、簽名和基於MAC 的認證。並且一個消息可以被反復封裝加密。此外,SHTTP還定義了包頭信息來進行密鑰傳輸、認證傳輸和相似的管理功能。SHTTP可以支持多種加密協議,還為程序員提供了靈活的編程環境。
SHTTP並不依賴於特定的密鑰證明系統,它目前支持RSA、帶內和帶外以及Kerberos密鑰交換。
（二）、SSL(安全套層) 安全套接層是一種利用公開密鑰技術的工業標准。SSL廣泛應用於Intranet和Internet 網,其產品包括由Netscape、Microsoft、IBM 、Open Market等公司提供的支持SSL的客戶機和伺服器,以及諸如Apa che-SSL等產品。
SSL提供三種基本的安全服務,它們都使用公開密鑰技術。
①信息私密,通過使用公開密鑰和對稱密鑰技術以達到信息私密。SSL客戶機和SSL伺服器之間的所有業務使用在SSL握手過程中建立的密鑰和演算法進行加密。這樣就防止了某些用戶通過使用IP packet sniffer工具非法竊聽。盡管packet sniffer仍能捕捉到通信的內容, 但卻無法破譯。 ②信息完整性,確保SSL業務全部達到目的。如果Internet成為可行的電子商業平台,應確保伺服器和客戶機之間的信息內容免受破壞。SSL利用機密共享和hash函數組提供信息完整性服務。③相互認證,是客戶機和伺服器相互識別的過程。它們的識別號用公開密鑰編碼,並在SSL握手時交換各自的識別號。為了驗證證明持有者是其合法用戶(而不是冒名用戶),SSL要求證明持有者在握手時對交換數據進行數字式標識。證明持有者對包括證明的所有信息數據進行標識以說明自己是證明的合法擁有者。這樣就防止了其他用戶冒名使用證明。證明本身並不提供認證,只有證明和密鑰一起才起作用。 ④SSL的安全性服務對終端用戶來講做到盡可能透明。一般情況下,用戶只需單擊桌面上的一個按鈕或聯接就可以與SSL的主機相連。與標準的HTTP連接申請不同,一台支持SSL的典型網路主機接受SSL連接的默認埠是443而不是80。
當客戶機連接該埠時,首先初始化握手協議,以建立一個SSL對話時段。握手結束後,將對通信加密,並檢查信息完整性,直到這個對話時段結束為止。每個SSL對話時段只發生一次握手。相比之下,HTTP 的每一次連接都要執行一次握手,導致通信效率降低。一次SSL握手將發生以下事件:
1.客戶機和伺服器交換X.509證明以便雙方相互確認。這個過程中可以交換全部的證明鏈,也可以選擇只交換一些底層的證明。證明的驗證包括:檢驗有效日期和驗證證明的簽名許可權。
2.客戶機隨機地產生一組密鑰,它們用於信息加密和MAC計算。這些密鑰要先通過伺服器的公開密鑰加密再送往伺服器。總共有四個密鑰分別用於伺服器到客戶機以及客戶機到伺服器的通信。
3.信息加密演算法(用於加密)和hash函數(用於確保信息完整性)是綜合在一起使用的。Netscape的SSL實現方案是:客戶機提供自己支持的所有演算法清單,伺服器選擇它認為最有效的密碼。伺服器管理者可以使用或禁止某些特定的密碼。
G. javajdbc連接mysql資料庫如何實現用戶名密碼以及傳輸數據的加密
如果jdbc和mysql都支持 SSL那通過配置就可以了
如果不支持，那也可以自己來實現。
實現思路：
1、在資料庫的主機上運行一個java服務，用來轉發數據這個服務我們成為A服務
2、客戶端並不直接訪問資料庫，而訪問A服務，客戶端和A服務之間的傳輸代碼由用戶自己完成，當然可以加密。走套接字，走http，或者其他什麼都是可以的。
H. 用戶名和密碼是怎樣加密儲存的和明文儲存相比會增加很多工作量嗎
另外,客戶信息的數據同步是通過http協議實現的,需要認證,但是認證用戶名、密碼竟然是明文傳輸的,各個途徑都可能被輕松嗅探到「竟然是」。。。。HTTP本來就是透明的、是明文 傳輸 的啊。。正常的還會在伺服器端進行一遍校驗才存儲進去,高級一點的會在前端這邊進行校驗,比如密碼長度是否合格、是否既包含數字又包含字母。80%的網站用的都是前者,雖然有一定的隱患,可以在路過的路由器裡面截獲報文,然後拿到密碼,不過路由器做的都比較安全,那邊是屬於路由器漏洞的東西了。數據同步這個認證就不應該用管理系統的用戶名和密碼了,可以選擇Oauth認證,這個認證就是在用戶、服務端、和第三方之間可以進行認證:第三方可以不需要知道用戶在服務端的用戶密碼,但是知道用戶已經取得了服務端的認可,用戶允許第三方訪問自己服務端信息的認證,把這個認證信息發給服務端服務端也認可這個認證,允許第三方從自己這里讀取用戶的信息傳輸這種隱私數據,數據本身也需要加密,加密體系有很多非對稱加密手段,比如A要給B一個箱子,但是不想讓其他人知道裡面的東西,大致是個這個過程:1.B給箱子裝好東西,上上自己的鎖,傳輸給A。2.A拿到箱子再給箱子上一個自己的鎖,傳輸給B。3.B把箱子上自己的鎖打開,再給A。4.A打開自己的鎖,拿到東西。HTTP本身就是透明傳輸。。隱私數據最好走HTTPS這里的慧達驛站起到的就是路由器的作用,本來就可以拿到信息,不過存儲下來這個比較不合情理————想像一下如果TPLink等路由器會把你的信息拷貝一份發給XXX吧。。。存儲這個用的是hash演算法,目前比較安全的是SHA1。。。這個可以搜索到。。
滿意請採納