服務端加密

『壹』 買什麼軟體可以對伺服器的文件加密

合力天下數據防泄密系統(HL-dataAS)用於保護企業的知識產權、客戶資料、財務數據、技術圖紙、應用系統等機密信息化數據不外泄。簡單地說，」合力天下」防泄密系統讓企業機密數據和應用系統的重要資料「拷不走」、「屏幕截取不走」、「另存不走」、「列印不走」 、「內容復制不走」、「MSN、QQ、郵件發送不走」。

一、支持各種文件格式加密（CAD、OFFICE、PDF、圖紙、計算機程序、課件、游戲動畫、數碼照片、視頻…..），用戶也可以根據自己的需要定製；支持出差人員管理；支持文檔外發管理；防止涉密文檔非法擴散。支持控制台審批解密，支持手機審批解密。 靈活的許可權控制：只讀、可寫、可編輯、禁止刪除；屏幕水印,圖紙水印,列印水印、禁止拍照等。

二、 支持區域網部署和互聯網部署模式，支持總部和異地分支機構分別部署；支持單機部署模式；確保公司內部資料的相互流通。

三、支持各種應用系統：支持基於Windows的B/S、C/S的各種業務應用軟體加密，如PDM、PLM、ERP、OA、CRM、CAM、HR、采編軟體、流程管理軟體、電子商務軟體、財務軟體、文檔管理系統、網站伺服器、雲伺服器、企業網盤、手機終端等。

四、 支持任意格式文檔類型：Office、Open office、Wps、PDF、outlook、FOXMAIL、ARM、ANSYS、Easypro、OA系統、ERP、MSVISIO、 AutoCAD、Autodesk Inveator、Autovue、ACDSee、Pro/E、Inventor、CAXA、CAJviewer、Protel、PReS、Keil、Quartus、AVR Studio、 ARM Studio、Siemens Wicc、Xtcapp55、TurboCAD、開目CAD、TwinCAD、CATIA、Solid Edge、UG、PowerDraft、Photoline、清華天河CAD 、中望CAD、英泰CAD、浩辰CAD、凱思CAD、JEwelCAD、Code Wright、ULTRAEdit、Solidworks、SVN、ZDDS、IAR、PowerDesigner、FPWIN GR、FX-PCS-DU-WIN-C、FXGPWIN、PhptoShop、DreamWeaver、MTcardEdit、CorelDraw、Fireworks、Flash、ACDSee、ZineMarker、 HITACHI Embedded workshop、HIGH-Performance Embedded workshop、Embedded workshop、CAM350、Matlab、 Labview、Illustrator、 MAYA、3D MAX、unity、realplay、media player、Cakewalk、Flash、LRC Editor、Lightscape、Beyond Compare、Java、Delphi、VS.Net、C、 VB、VC、C++、Java虛擬機、Source Insight、WINRAR、EDITplus、IBM ClearCase、PowerBuilder、PowerPCB、Powerlogic、Power mill 、數控傳輸軟體、視頻文件、編程ICC、打標機（票據列印）、CAMtastic、DELcam-Exchange、cimatron、Macrumedia、Microchip、 MasterCAM、FastCAM、MyEclipse、Eclipse、Tomcat、MultiGen Creator、FoxPro、Access、MSSQL、Oracle、WinMerge、XOREAX、InCrediBuid、 ZBrush3、JDPaint、BodyPaint 3D、英泰PDM、NTKO、KASS、WINRAR、WINRAR、SILK ROAD、ETMARK、海康威視監控視頻、郵箱大師、安卓手機、蘋果手機等各種文檔格式，即可自定義加密任意文件格式。
五、支持以下操作系統(32位 64位)：

Windows XP、2003、2008、2012、win7、win8、win10; LINUX系統; 蘋果MAC OS系統; 安卓（Android）系統 ，蘋果 IOS 系統.
六、 支持中文、英文、俄、日文、德文、韓文、法文、西班牙文等各種語言網路環境，支持中文、英文、俄、日文、德文、韓文、法文、西班牙文等各種語言文檔加密。

七、合力天下數據防泄密系統按功能分為以下版本：租用版，普及版 ，企業版 ，專業版，行業版，源碼版，OEM版，旗艦版。可以滿足國內各類企事業、設計院所、政府機關單位部署。

『貳』 如何為FTP伺服器加密

第一步首先在A計算機上安裝sniffer嗅探工具，並啟動該程序。在sniffer軟體中通過上方的「matrix」（矩陣）按鈕啟動監測界面，打開監測界面後我們就可以開始監測網路中的數據包了。通過菜單欄的「capture（捕獲）→start（開始）」啟動。在檢測數據包窗口中我們點左下角的objects（對象）標簽，然後選擇station（狀態），這樣將把當前網路中所有通信都顯示在窗口中。

至此我們就通過sniffer工具將員工在FTP伺服器上的用戶名和密碼嗅探出來，該方法在員工和安裝了sniffer的計算機處在同一個子網的情況下有效。

『叄』 https 服務端加密 客戶端怎麼解密

但是HTTPS的通訊是加密的，所以默認情況下你只能看到HTTPS在建立連接之初的交互證書和協商的幾個消息而已，真正的業務數據（HTTP消息）是被加密的，你必須藉助伺服器密鑰（私鑰）才能查看。即使在HTTPS雙向認證（伺服器驗證客戶端證書）的情況下，你也只需要伺服器私鑰就可以查看HTTPS消息里的加密內容。
1. 配置Wireshark選中Wireshark主菜單Edit->Preferences，將打開一個配置窗口；窗口左側是一棵樹（目錄），你打開其中的Protocols，將列出所有Wireshark支持的協議；在其中找到SSL並選中，右邊窗口裡將列出幾個參數，其中「RSA keys list」即用於配置伺服器私鑰。該配置的格式為：
,,,
各欄位的含義為：
---- 伺服器IP地址（對於HTTPS即為WEB伺服器）。
---- SSL的埠（HTTPS的埠，如443，8443）。
---- 伺服器密鑰文件，文件里的私鑰必須是明文（沒有密碼保護的格式）。
例如： 192.168.1.1,8443,http,C:/myserverkey/serverkey.pem
若你想設置多組這樣的配置，可以用分號隔開，如：
192.168.1.1,8443,http,C:/myserverkey/clearkey.pem;10.10.1.2,443,http,C:/myserverkey/clearkey2.pem
openssl req -newkey rsa:1024 -keyout serverkey.pem -keyform PEM -out serverreq.pem /
-outform PEM -subj "/O=ABCom/OU=servers/CN=servername"M而且你的伺服器私鑰文件serverkey.pem還在，則可以這樣導出伺服器私鑰明文文件：
openssl rsa -in serverkey.pem > clearkey.pem
執行命令式需要輸入私鑰的保護密碼就可以得到私鑰明文文件clearkey.pem了。
（2）若你已把serverkey.pem丟了，但還有pkcs12格式的伺服器證書庫文件，該文件當初用類似於以下命令生成的：
openssl pkcs12 -export -in servercert.pem -inkey serverkey.pem /
-out tomcat.p12 -name tomcat -CAfile "$HOME/testca/cacert.pem" /
-caname root -chain
則，你可以用下面命令把伺服器私鑰從tomcat.p12（pkcs12格式）文件里導出來：
openssl pkcs12 -in tomcat.p12 -nocerts -nodes -out clearkey.pem
執行命令式需要輸入pkcs12的保護密碼。

『肆』 HTTPS通信時,Web伺服器收到加密後的「對稱加密用的密鑰」,使用什麼對其進行解

https其實是有兩部分組成：http + SSL / TLS，也就是在http上又加了一層處理加密信息的模塊。服務端和客戶端的信息傳輸都會通過TLS進行加密，所以傳輸的數據都是加密後的數據。具體是如何進行加密，解密，驗證的，且看下圖

『伍』 安卓app開發，與服務端傳輸數據，有什麼好的加密方案

1、使用HTTPS協議通訊；
2、使用HTTP協議可以使用非對稱加密，伺服器存私鑰，客戶端拿公鑰，客戶端加解密演算法可以做成so庫，加大被破解難度
3、給協議加上時間戳等特定參數提交伺服器做校驗，HTTP協議頭也可以做相關安全參數設定，這個得伺服器和客戶端商定方案了。
推薦第一種，HTTPS是協議通道加密，會更直接，更全局性。