首页logo
  •  

jonllen

金龙,目前就职于一家软件公司,从事Java和.Net信息安全开发设计。

个人档案

jonllen
心情闪存 | 给他留言
妮称:jonllen
来自:中国. 湖南. 湘潭
简述:金龙,目前就职于一家软件公司,从事Java和.Net信息安全开发设计。
博客日历
工作

2015年度工作总结

今天是2015年的最后一天,时间过得真快,2016年马上向我们跑来。 换工作 2015年三月份,我离开了待了三年的南方城墙 。在离职的前一些时间,我领导提议我担任项目组长,后面担任开发主管,但主要还是会做一些开发任务,同时兼顾一些任务分配和部分管理工作。有一些同事还是说我做得好好的怎么会选择离职?的确在南方城墙我的领导对我特别的好,刚开始进入公司学到了不少的信息安全应用知识,在那里的三年里...
标签:工作 年度总结
  • posted@ 2015-12-31 22:27:03.0
  • 阅读(20)
  • 评论(0)

SM2国密算法证书解析

一、数字证书的组成 1)证书数据结构 数字证书使用ASN.1编码,证书文件以二进制或Base64格式存放,数据格式使用TLV(Tag Length Value)形式,T代表类型标识符,L是长度值标识符,V代表值编码。数字证书中的每一项都有个对应的类型T。一个数字证书就是一个大的TLV序列,然后V又由多个TLV组合而成。 SM2证书数据和RSA算法证书一样,包含证书版本、序列号、颁发者、使用者主体信息、使用者公钥、有效期、证书扩展项等,只不过SM2证书的公钥算法是使用ECC算法的Oid标识(1.2.840.10045.2.1),然后公钥参数使用SM2国密算法的Oid标识(1.2.156.10197.1.301)。
标签:工作
  • posted@ 2014-04-01 19:57:04.0
  • 阅读(9164)
  • 评论(6)

来公司2年了

今天,来公司2年了。时间过得真快,回来到这里一下子已经2年了,2年来身边来来往往的很多,只剩下原来那么几个熟悉的,我依然还在这。我一直感觉在这里和之前成长有点慢,我不知道这里有着什么魔力,吸引着我还停留在这里,或许是感性战胜了理性。
标签:工作
  • posted@ 2014-03-26 22:36:29.0
  • 阅读(1870)
  • 评论(1)

2013年度工作总结

2013年转眼就快过完了,回首这一年走过来,好像做了很多,但还是停留在以前一些项目上,翻来覆去的很多还是重复的修改工作,感觉成效不明显。对于数字认证这块,还是新学到了些东西,自己也可以慢慢独立开发CA系统,对证书制作应用的了解更加深入了。从中国教育CA到新诚信CA,从华凯到社保CA证书应用,今年大部分的工作还是在CA数字证书应用上。
标签:工作
  • posted@ 2013-12-31 22:40:43.0
  • 阅读(1911)
  • 评论(0)

数字证书的有效性验证

最近在做数字证书有效性验证的接口,主要是从数字证书的有效期、颁发根证书和CRL进行验证,下面我就从这几个方面来说数字证书的有效性验证。
标签:工作
  • posted@ 2013-11-27 20:58:09.0
  • 阅读(5467)
  • 评论(0)

基于应用网关的业务系统安全设计

目前,业务系统的安全已越来越重要,并有标准的安全协议,例如安全套接层(Secure Sockets Layer)协议,基于数字证书来认证服务器端,防钓鱼网站,保护客户端向服务器端的安全通信,不被窃取篡改。而在客户端,通常也相应的数字证书完成双向认证,如UKey个人证书。 基于安全协议的业务系统设计,是在最底层通信的安全设计,粗细粒度无法针对某一具体业务,在做定制化的用户认证加解密需求上,仍需要一个能与客户端相对应能完成自定义的安全设计接口,于是便有了应用网关。应用网关基于安全设备和业务系统层中间,业务系统无需要再直接跟安全设备打交道,使业务系统可以和客户端搭建一座安全桥梁。应用网关提供了相关加解密接口,此外应用网关还可以提供数据证书业务的接口。
标签:工作
  • posted@ 2013-10-27 13:49:35.0
  • 阅读(2022)
  • 评论(0)

SM2非对称算法加解密

在前面文章我们已经可以制作SM2证书了,主要应用了SM2签名验证算法和SM3摘要算法,在本文中主要介绍SM2公钥加密算法。这里我们使用SM2数字证书来做SM2非对称加密,然后使用硬件加密设备做解密,比如加密文件只能由指定的智能密码钥匙UKey才能解开。
标签:工作
  • posted@ 2013-07-28 23:20:41.0
  • 阅读(14746)
  • 评论(12)

国密算法SM2证书制作

前段时间将系统的RSA算法全部升级为SM2国密算法,密码机和UKey硬件设备大都同时支持RSA和SM2算法,只是应用系统的加解密签名验证需要修改,这个更改底层调用的加密动态库来,原来RSA用的对称加密算法DES(AES)和摘要MD5(SHA1)也相应改变,分别对应SM1、SM3算法,SM1算法基于硬件实现,SM2、SM3算法已公开。
标签:工作
  • posted@ 2013-06-26 23:03:53.0
  • 阅读(16957)
  • 评论(33)

Windows 2008 IIS7 启用证书信任列表CTL

在Windows Server 2008的IIS7中,没有直接提供像IIS6中客户端证书的CTL证书信任列表配置,需要安装CTL热修复补丁程序,然后再使用netsh命令配置网站SSL证书和CTL证书信任列表。本文介绍如何在Windows 2008 IIS7 启用证书信任列表CTL。
标签:工作
  • posted@ 2013-06-07 14:22:06.0
  • 阅读(7149)
  • 评论(0)

关于提高工作效率和加强量化管理的建议

来公司一年多了,有时候偶尔会需要加班,但大部分时间还是过的很安逸。总感觉有些工作做得还不妥,为什么工作的效率和质量感觉不高,工作的积极性和责任心不强。一直都没有正视去发现问题,并提出解决办法。去年公司年会提出了要提高效率执行力的口号,最近又在做加强量化管理的工作,在此我根据以前工作的一些经验,总结下提高工作效率和加强量化管理的建议。
标签:工作
  • posted@ 2013-05-01 14:54:41.0
  • 阅读(4777)
  • 评论(0)

SSL的服务器客户端双向认证

在一些安全性比较高的网站,我们有时候会需要使用https(加密的HTTP)访问,这就是SSL最常见的应用,安全套接层(Secure Sockets Layer)协议,为网络通信提供安全及数据完整性保护。SSL双向认证即是对服务器和客户端两边同时进行认证。 目前,SSL 安全协议被广泛应用,例如安全电子邮件保护电子邮件消息、使用SSL 协议进行认证和数据加密的SSL VPN等。
标签:工作
  • posted@ 2013-04-20 23:06:27.0
  • 阅读(8409)
  • 评论(0)

2012年度工作总结

2012年因为我换了工作,我的工作重心从Web互联网转移到信息安全应用系统开发上来。涉及到内容有CA、数字证书、数子签名认证加解密应用,主要项目有中国教育CA和东方新诚信数字认证中心。
标签:工作
  • posted@ 2013-01-07 23:38:10.0
  • 阅读(4612)
  • 评论(0)

C#下Hessian接口使用

Hessian是个轻量级的数据接口通讯框架,跟WebService、Json类似,不过它是以二进制格式传送,使用非常简单,支持.Net和Java多种开发语言,这里我以.NET(C#)为例来说它的服务接口定义和客户端的调用。
标签:工作
  • posted@ 2012-12-24 14:23:56.0
  • 阅读(7016)
  • 评论(0)

持续集成工具TeamCity配置使用

持续集成CI(Continuous Integration)主要包括自动化的编译、发布和测试集成,对于我们信息系统项目开发非常有用。一般开发人员机器上会搭建自己的开发环境,整个项目在服务器上会搭建测试环境,持续集成工具就可以完成整个项目集成部署的自动化,这里主要讲持续集成工具TeamCity7.1.2配置使用。持续集成工具对我们每次的提交的成果进行集成验证,有利于缺陷的检查,同时减少了每天的一些重复过程,对推进项目开发的起了重要作用。
标签:工作
  • posted@ 2012-12-09 15:42:25.0
  • 阅读(14057)
  • 评论(0)

基于UKey数字证书实现身份认证

随着电子商务在线交易的流行,一些网上银行也推出了系列措施保证在线交易的安全,有使用软证书的,也有使用UKey硬证书的,这都是数字证书的身份认证的应用。下面我就说下从数字证书生成到身份认证实现的过程。
标签:工作 安全
  • posted@ 2012-11-26 13:18:57.0
  • 阅读(8765)
  • 评论(0)

论构建信息系统安全策略

随着计算机信息技术的快速发展和普及,信息系统已融入到我们日常生活中来,成为我们不可或缺的一部份,信息系统安全也越来越重要。自己作为从事构建信息系统工作的一员,系统安全策略是我们需要考虑的重要问题。信息安全问题主要是从技术与管理的维度,来确保信息的:保密性、完整性、可用性、不可抵赖性。信息系统的安全管理需要多方位进行,包括:物理安全管理、人员安全管理、应用系统安全管理等方面都需要构建切实可行的安全策略。
标签:工作 安全
  • posted@ 2012-11-25 15:40:42.0
  • 阅读(4607)
  • 评论(0)

2011年度工作总结

博客有近半年没有更新了,2011年已过了一个多月,也是时候要总结了。 一、工作生活 2011年工作还是那么忙,以至于占据了我大部分的生活,加班和带回家都做不完。虽然兢兢业业,但效果不明显,笼罩在工作压力中有点透不过气来。有时候想哭,但告诉自己要坚强!虽然过的很辛苦,但成绩还是有,自己学到了一些东西,个人能力有所成长,也增长了岁数经验。 二、工作感悟 公司周例会有分享工作感悟的环节,于是找了以前写的一些工作感悟,也算是些工作总结吧。 每个项目都不简单,每个项目都要细心呵护; 项目实施是在效率中求质量,产品研发是在质量中求效率; 周密的计划可以使工作有条有理; 做好每一天的事情,明天会更轻松; 把业务需求转变为技术实现,让技术改变世界; 时刻谨记自己的目标承诺,为没有兑现而鞭策; 三、2012计划
标签:工作 总结
  • posted@ 2012-02-18 10:55:30.0
  • 阅读(5255)
  • 评论(0)

项目管理中的那些纠结事儿

在我看来,项目经理除开做策划方案一些本身的工作外,其他的大部分时间都是在进行协调沟通和管理上。然而在他们光鲜的背后,其实是有着一些鲜为人知的纠结事儿。 1.魅力 2.需求 3.资源 4.责任 5.信任 6.辛酸 7.僵局
标签:工作
  • posted@ 2011-01-15 23:42:56.0
  • 阅读(7999)
  • 评论(0)

2010年度工作总结

今天已经是2011年的第1天,回过头看走过的2010年,虽然感觉过程辛苦坎坷,但在我的人生道理上却是前进了一大步,技术知识的累积,项目实践的经验,使我从原来一个稚嫩的小屁孩逐渐成长为稳重的大男孩,从以前的轻浮和莽撞到现在逐渐多了一份理性和荡然。今年大部分的时候是投入在项目实施上,另外还有公司产品的开发,此外还有写相关技术文档。 一、天河部落 类  型:教育博客 二、IBOX 类  型:富媒体内容管理平台 三、政协社情民意信息报送系统 类  型:政务 四、缘中锈 类  型:命理 五、梓元岗皮具网 类  型:B2C 通过2010年的洗礼,相信我又坚强了很多,成长了很多。但在接下来的2011年里,我仍不能松懈,必须持之以恒的坚持下去。2010,我想说我今年并没有白干;2011,我期望新的一年里会更精彩。
标签:工作
  • posted@ 2011-01-01 22:47:43.0
  • 阅读(8601)
  • 评论(2)

项目中的A、B、C、D、E角色

今天是12.27广州亚运会的闭幕,广州又度过了一场激情盛会,身在广州我能够感受得到这座城市的美好,为之无私奉献的亚运志愿而感动,为之在赛场拼搏的运动键儿而鼓舞。今晚,在璀璨的烟火中,结束了这场盛会,广州亚运注定将在脑海里留下另人难忘的记忆。 昨天本是亚运会闭幕要放假一天,后来公司临时出个紧急通知规定正常上班,年假再多放一天补回来,好多人都说计划泡汤了,不过我能理解,首先又不是不放,而且年底到了很多项目要收尾,拿我手头上的工作来说可能加班都做不完。 昨天下午张总给我们做培训,其实是做一个游戏,一个关于项目团队沟通协作的游戏,蛮有意思的。我们分成几个小组,每个小组中分别有A、B、C、D、E这几中角色的人,他们的沟通规则如图所示。
标签:工作
  • posted@ 2010-11-27 23:20:06.0
  • 阅读(8912)
  • 评论(3)