hotpower 发表于 2019-9-13 18:18:29

阿莫:互联卫士可否在本站开设专栏???

本帖最后由 hotpower 于 2019-9-13 18:30 编辑

8年前,菜农曾向互联卫士发起过冲击,可惜2012.2一场大病,四个月的植物人,记忆几乎全部消失。
2015年,菜农决意“金盆洗手,退出江湖”,并销毁了三十多年的程序源码,放弃编程。
2017年记忆力恢复到以前的85%,并在网上得到了一个网页文件,并改成了http://www.hotpower.org.cn/hotwc3/
今年,2019.9.9,菜农再次向互联卫士发起新的冲击,并组建了团队,成员为业内高人、泰斗或鼻祖等

故菜农准备放弃一切“前嫌”,携手一切可以联合的力量,向菜农在2006年琢磨的“互联卫士”发起总攻!!!
互联卫士的基石就是密码,它包含物联网、车联网、无人机、通讯、大数据等


菜农公告:2011.9.6起菜农正式开始互联之梦和做文学青年
《三网融合的现状、未来和机遇》北京邮电大学宋俊德

菜农定于2019.11.19正式退休,次日将正式发起第2次冲锋!!!


菜农HotPower@163.com 2019.9.13中秋节于西安雁塔菜地

xywap 发表于 2019-9-13 18:20:56

虽然不知道说什么,但好像很牛逼的样子

dreampet 发表于 2019-9-13 18:53:55

一如既往的呱噪

hzpyl 发表于 2019-9-13 18:55:38

西安大雁塔?

AWEN2000 发表于 2019-9-13 18:58:05

莫名其妙!

68336016 发表于 2019-9-13 19:01:35

不明觉厉,膜拜前辈

jingwaner 发表于 2019-9-13 19:11:22

什么鬼。。。

qtechzdh 发表于 2019-9-13 19:21:10

什么鬼?感觉有种民科的味道啊?

887799 发表于 2019-9-13 19:47:49

很有气势   。

armok. 发表于 2019-9-13 19:48:42

我也有点糊涂,谁给我科普一下,楼主菜农说的“互联卫士” ?

我目前还是不是很清楚互联卫士的细节。

我的判断原则是:

1。如果这是一个公益项目,我们论坛可以参与和协助,我也会参与推广和宣传。免费。

2。如果这是一个商业项目,可以考虑缴纳商业分论坛的年费,加入我们论坛。

3。如果这是一个协助政府对百姓进行信息封锁、或成果可以用于对百姓进行信息封锁(如伟大长城计划),这跟我们论坛的宗旨背道而驰,这就是不是钱的问题了。

hotpower 发表于 2019-9-13 19:52:16

armok 发表于 2019-9-13 19:48
我也有点糊涂,谁给我科普一下,楼主菜农说的“互联卫士” ?

通俗地说:“5G、物联网、车联网等只是互联卫士的几个子集”。
如果阿莫想知道详情,可加入菜农的微信群:“菜农好特网络安全团队”。

amazing030 发表于 2019-9-13 19:55:40

楼主不详细说说的话我觉得你要政府给你几个亿还更简单

armok. 发表于 2019-9-13 19:57:34

hotpower 发表于 2019-9-13 19:52
通俗地说:“5G、物联网、车联网等只是互联卫士的几个子集”。

低调原因,发帖尽量不要使用大字体和有颜色字体,以免给其它坛友带来不适。谢谢支持和理解。

armok. 发表于 2019-9-13 19:59:42

“互联卫士”听名字我还以为是杀毒软件 :)

xinjin 发表于 2019-9-13 20:00:37

看起来很厉害的样子

hotpower 发表于 2019-9-13 20:01:21

armok 发表于 2019-9-13 19:57
低调原因,发帖尽量不要使用大字体和有颜色字体,以免给其它坛友带来不适。谢谢支持和理解。
...

问题是本来就如此定义的,因为互联卫士初稿定义于2006年

armok. 发表于 2019-9-13 20:07:15

hotpower 发表于 2019-9-13 19:52
通俗地说:“5G、物联网、车联网等只是互联卫士的几个子集”。
如果阿莫想知道详情,可加入菜农的微信群 ...

再帮你修改了帖子,删除了文字颜色和字号。

这时我们这里的传统。另外大部分坛友使用手机阅读论坛,颜色字体和大字号会影响手机用户阅读。

hotpower 发表于 2019-9-13 20:08:15

本帖最后由 hotpower 于 2019-9-13 20:10 编辑

armok 发表于 2019-9-13 19:59
“互联卫士”听名字我还以为是杀毒软件 :)

互联即网络也,互联万家,故一切都是它的一个子集。
卫士即基石为密码,菜农经过30年的研究,“闪盾密码HotCRC250”终于在2019.9.9“终成正果”!!!
大家可以用微信扫码俺的头像玩玩小程序HotCRC250
特别注意:
菜农早期的HotWC3密码已经被国家级部门认证不可破解。而它的密钥长度为128-6=122位。
最新的HotCRC250闪盾密码的密钥长度为256-6=250位,而HotCRC250+的密钥长度为无穷且于HotCRC250的运算速度一样。

hushaoxin 发表于 2019-9-13 20:10:16

好久不见,认识你的人都老了

hotpower 发表于 2019-9-13 20:12:52

hushaoxin 发表于 2019-9-13 20:10
好久不见,认识你的人都老了

哈哈,俺在研究所蛰伏40多年,就是等2019.11.19退休后,“大举互联卫士的旗帜”

JY-MCU 发表于 2019-9-13 21:01:33

十几年的老会员应该都知道菜农

wajlh 发表于 2019-9-13 21:16:16

知道菜农大名,没想到还有中间的故事。

Pjm2008 发表于 2019-9-13 21:26:01

密码方向的大神,膜拜一下前辈。感觉方向不同,就像三次元不能理解四次元人怎么玩

honeybear 发表于 2019-9-13 21:56:12

看不懂,感觉很厉害的样子

lb0857 发表于 2019-9-13 21:57:57

某21论坛上面经常活跃的牛人 以前经常看见楼主的牛贴   后来 不再某论坛玩了

hotpower 发表于 2019-9-13 22:20:15

lb0857 发表于 2019-9-13 21:57
某21论坛上面经常活跃的牛人 以前经常看见楼主的牛贴   后来 不再某论坛玩了...

哈哈,不是不玩,而是没人和菜农玩,故没意思~~~

hotpower 发表于 2019-9-13 22:23:04

lb0857 发表于 2019-9-13 21:57
某21论坛上面经常活跃的牛人 以前经常看见楼主的牛贴   后来 不再某论坛玩了...

哈哈,不是不玩,而是没人和菜农玩,故没意思~

fbwcpu 发表于 2019-9-13 22:25:51

这太高深了。。但是这是互联网或者物联网的基石一样的基础,建议阿莫可以设置一个专栏。也许可能搞出一个国家级的科研成果也是可能的。

落叶知秋 发表于 2019-9-13 22:29:43

咋一听也以为是要搞杀毒软件或者是维权……

阿豪博士 发表于 2019-9-13 22:30:13

感觉很厉害。不过菜农说话,感觉有点江湖耍把式卖艺的那种风格。大部分人听不懂。
可能是水平太高了。我们远远触及不到那个层次。

zhongsandaoren 发表于 2019-9-13 22:38:05

不明觉厉,谨慎顶顶,楼主开个招募贴,详细介绍一下项目吧

plc_avr 发表于 2019-9-13 22:41:27

欢迎菜农大叔回归!

hotpower 发表于 2019-9-13 22:49:16

plc_avr 发表于 2019-9-13 22:41
欢迎菜农大叔回归!

你是菜农团队的成员,你给他解释一下“互联卫士”~~~~

haffman1 发表于 2019-9-13 22:58:23

不知道马教授感不感兴趣,估计对这看不上{:lol:}

liyfmc 发表于 2019-9-14 00:21:12

大牛

armok. 发表于 2019-9-14 00:26:07

hotpower 发表于 2019-9-13 22:49
你是菜农团队的成员,你给他解释一下“互联卫士”~~~~

plc_avr坛友我熟悉。

来科普一下。

qiqirachel 发表于 2019-9-14 00:52:37

不知所云

ledleee 发表于 2019-9-14 01:35:15

如果希望更多的人关注,还是尽量科普一下。大家进来看一下,不知所云,然后走了,怎么会高人气?

HZKJ 发表于 2019-9-14 02:47:43

楼主这是要搞事情啊,精神支持下

hotpower 发表于 2019-9-14 05:14:02

armok 发表于 2019-9-14 00:26
plc_avr坛友我熟悉。

来科普一下。

我在网上已经搜索不到了。

plc_avr 发表于 2019-9-14 06:26:24

本帖最后由 plc_avr 于 2019-9-14 06:28 编辑

HotPower互联卫士
一.HotPower互联卫士
这是一个菜农设在北美的个人网站,由网友TestCode友情提供。如下理念并非空谈,都是菜农现有知识所能达到的。
菜农数十年如一日致力于密码学的研究及应用,并早在80年代就提出了“天下无贼论”,并在DOS年代率先抵御大麻病毒及变种对硬盘主引导分区的攻击并回送欺骗病毒攻击成功标志。其技术集成的“软防病毒卡”为众多的计算机提供过安全屏障和保护。
菜农深知病毒和黑客带来的“互联危害”,长期“弃软从硬”立誓不涉足网络编程,并在Windows来临前夜归隐雁塔菜地蛰伏,一心务农、种菜不闻Windows“窗外事”。
菜农长期游荡在软硬件“黑白”两道,掌握众多知名软件应用程序编程和硬件接口设计,熟知软硬件的安全漏洞及隐患。并拥有HotWC3密码体系的独立自主知识产权。
为净化和减少“互联毒瘤”特违背“不涉足网络编程”誓约并发布“互联卫士”理念:
1.开通“互联卫士”平台,为软件版权所有人和应用软件者架设互信“淘宝”平台。
2.“互联卫士”作为双方中介,用其独到的加密手段及方法保证双方的权益不受损害。
3.“互联卫士”将提供文字和语音沟通平台,加密协商内容及数据备份。

二.HotPower互联控制
自动控制专业“饮水思源”的菜农,时刻未忘入学第一课立下的誓言:
让人类从繁重地、危害身心健康地体力劳动中解放出来!!!
身为国内昔日“电信黄埔军校”的一员,有责任更有义务地承担国家重点部门通讯产品安全及可靠性的研究工作。同时也为
民用产品全面进入“网络互联控制时代”提出新的理念:
1.产品业内成本最高以满足“网络互联控制”的需求。产品具备唯一标识并可通过直接或间接接入“网络互联”。
2.产品在接入“网络互联”期间实现软件升级、自动检测及校准和相应控制及报表和工作状态或曲线,包括本地和异地远程控制。
3.产品售前咨询和售后服务实现文字、语音及视屏温馨服务,无人职守期间自动接入“互联控制”服务。
依此理念将会实现产品质量的提升、维修费用的降低和服务信誉的口碑。

三.HotPower互联监察
在保密认证中,U 盘是不可随意使用的,工作期间甚至不许携带和使用3G手机,工作室甚至周围不得有经营商贩。
总归为技术资料泄密问题。
“网络互联”的理念就会较好地解决和防止此类事件的发生,和谐了“劳资双方”人格信任危机。
全部技术资料保存在服务器网络数据库中,客户端界面由浏览器请求服务器,服务器将会把服务器端的脚本文件如
ASP、PHP等解析为客户端的超文本文件源码。客户端只有IE浏览器无法看到源码,这与传统编程手法有着本质的区
别和不同。
当采用面向对象设计,模块分类设计和多人封装,在保证服务器不受到攻击时,可认为技术资料是安全的。

四.HotPower互联社区
借用客户端的语音及识别引擎,将社区内的工程师一对或一对多、多对多虚拟链接,
构成任意节点数字语音(非本人声)交流通道。可自设或根据注册设立男声或女声。
汉语或其他语种已装载及选定语音引擎为主。
由于网络带宽及时延等技术问题,暂不提供本人语音声。
考虑网络虚拟世界的关系,依俺就不愿真人发声。
故菜农认为语音及识别引擎交流效率可能更高,更受欢迎。
若自己输入编辑联想语音数据库XML文件和达到一定的语音识别训练,即可进行语音控制操作。
五.HotPower互联网校

为会员讲解如何“互联淘宝”。
为工程师讲解如何加密,软硬件如何改动及设计。
为老板就近介绍信誉度较高的工程技术人员。
网站将定期发布“劳资双方”的信誉度和级别,维护双方的合法权益。

六.HotPower互联万家
为会员提供24小时无人职守设定多项控制方式,可控制所有电器的开关服务。
提供多定时器叫醒服务,以及隐私的加密服务。文字、语音通话服务。

七.HotPower互联象棋
菜农80年初创建的《中国象棋数字编码方案》终于可以嵌入到自己的设计中,终身无悔!!!

八.HotPower互联仪表
对接入VXI、IEEE488等接口的高档仪器仪表进行自动化测试,可对井下高危地带进行无人职守检测。

九.HotPower互联监控
对社区进行分布式视频监控及全程数据的存储。
总之提供全方位的互联服务。全面实现菜农的终极控制理念。


另外给大伙科普菜农专用几个名词:
1.HotWC3:介绍128位由分组密码与流密码结合的产物HotWC3密码体系。

2.星期公式:介绍菜农推导出的星期算法,与两位“古人”的比拼及三人的设计原理。以及MCU的星期公式应用,如RTC、GPS等

3.CRC可逆:介绍菜农独创的CRC逆运算,将用于数据检验的CRC正运算推导出逆运算,从而可以构成CRC密码。128位HotWC3密码体系的核就采用了CRC8。

4.三角密码:介绍菜农利用简单的《勾股定理》中直角三角形特例,实现了人类任何计算机都无法运算的理论依据。为此菜农曾在网上“全球征婚”以验证此依据。

5.51反汇编:介绍菜农25年前为比拼当时最好的51反汇编而制作的超级51反汇编disasm51。数据和代码分离率在88%以上,其最大特点反汇编后可再100%汇编。

6.HotAjax:介绍菜农为比拼地球上最强大的CRC正运算工具而编写的网上CRC运算工具。它同时也是HotWC3、CRC密码验算器,CRC表格及算法生成器,CRC多项式攻击器。还具备网页串口、聊天、听书及语音识别等诸多功能。

7.HotISP:介绍三家MCU厂家(目前只做了nxp和nuvoton)的串口或USB的ISP,支持ARM7和Cortex-M0芯片的程序下载。它也具备网络和语音识别功能。最重要的是利用“控制台回显技术”将菜农DOS时代做的51超级反汇编在HotISP内自动完成,并直接在不启动Kell时利用其A51编译。

  我是玩新唐的片子认识菜农的,有近十年了,认识了这位传奇的人物,那时菜农为新唐助学,开设了“菜地”,主要推广新唐芯片相关的入门及应用,我也是众多的受益者之一。菜农一生重情谊,自从进了西安研究所,干就干了一辈子。工资大家都想不到的,才4K多,工作一辈子,没错,不是40K,而是4K多一点,N多人挖大叔出山,但都不为所动,滴水之恩当涌泉相报!菜农的人生经历相当的精彩!后面有空请还是请大叔和大家聊聊相关的,{:lol:}。他老人家不折不挠的学习精神,真的非常值得大家学习。现在还有多少大叔这个年纪在撸代码的?而且还一直在学习新的知识,令我等汗颜~,没有理由不努力!

hotpower 发表于 2019-9-14 06:50:06

plc_avr 发表于 2019-9-14 06:26
HotPower互联卫士
一.HotPower互联卫士
这是一个菜农设在北美的个人网站,由网友TestCode友情提供。如下理 ...

哈哈~~~你写的比俺的还长。
网上的几乎都没了~~~

lrzxc 发表于 2019-9-14 07:43:00

plc_avr 发表于 2019-9-14 06:26
HotPower互联卫士
一.HotPower互联卫士
这是一个菜农设在北美的个人网站,由网友TestCode友情提供。如下理 ...

一口气看完,特别是最后一段,更令我折服。其实知道菜农名号也早在04年,那时拿来主义,用过菜农前辈的分享,再次感谢前辈领我入门。

minzhuzhongguo 发表于 2019-9-14 07:52:03

传奇人物,很早就听说过。

hjqr 发表于 2019-9-14 08:18:50

用过裴老前辈的东西

迅得电子 发表于 2019-9-14 09:12:29

老前辈,赞一个

mangocity 发表于 2019-9-14 11:10:36

发了这么多主题,除了自吹自擂之外讨论了什么有用的技术吗?

tangmintm8013TM 发表于 2019-9-14 11:47:30

不明厉害的狠

diegoo 发表于 2019-9-14 11:54:55

mangocity 发表于 2019-9-14 11:10
发了这么多主题,除了自吹自擂之外讨论了什么有用的技术吗?

+10086,觉得太玄乎了。

rom 发表于 2019-9-14 11:58:31

mangocity 发表于 2019-9-14 11:10
发了这么多主题,除了自吹自擂之外讨论了什么有用的技术吗?

一直都在自high状态,没见到有啥有用的。

nds_shenzhen 发表于 2019-9-14 12:57:11

不明觉厉,膜拜

zouzhichao 发表于 2019-9-14 13:08:37

rom 发表于 2019-9-14 11:58
一直都在自high状态,没见到有啥有用的。

别人笑他太疯癫,他笑别人看不懂

brother_yan 发表于 2019-9-14 13:12:45

楼主认为aes加密算法是幼儿水平,大家可以自行评判

CoolBird007 发表于 2019-9-14 13:57:21

rom 发表于 2019-9-14 11:58
一直都在自high状态,没见到有啥有用的。

是你不知道,人家学过M0,会CRC运算。

337zhang 发表于 2019-9-14 14:06:37

膜拜大神!

dreambox 发表于 2019-9-14 14:22:27

plc_avr 发表于 2019-9-14 06:26
HotPower互联卫士
一.HotPower互联卫士
这是一个菜农设在北美的个人网站,由网友TestCode友情提供。如下理 ...

还是没搞明白,现在想做什么呢,有点迷糊

dreambox 发表于 2019-9-14 14:22:48

膜拜大神!

tarzar 发表于 2019-9-14 14:36:37

认识楼主最少应该也有13年会员了吧,今年意外连连。先是马老师复出,现在楼主大神也来了,

rom 发表于 2019-9-14 14:57:02

brother_yan 发表于 2019-9-14 13:12
楼主认为aes加密算法是幼儿水平,大家可以自行评判

那么问题来了,为啥AES是标准,而这个大师的算法寂寂无名的,哈哈哈,这么怀才不遇哪。

FireBrain 发表于 2019-9-14 14:57:10

还是不太清楚呀,互联卫士只是数据传输加密吗

huanghb 发表于 2019-9-14 19:45:21

楼主大神好久不见,膜拜.

kms2hh 发表于 2019-9-14 20:40:30

hzpyl 发表于 2019-9-13 18:55
西安大雁塔?

貌似是废都的雁塔区的大神

diegoo 发表于 2019-9-14 22:00:32

plc_avr 发表于 2019-9-13 22:41
欢迎菜农大叔回归!

欢迎从火星回来,地球互联网已经普及https了。

wzbwzb 发表于 2019-9-14 22:33:33

当时用芯片加密

chengluoran 发表于 2019-9-14 22:40:28

看完本帖,还是不知道说的啥。

互联网行业,可以通过RFC文件的形式,形成标准文件。

sanjue 发表于 2019-9-14 23:26:28

楼主在我的一个Q群里,常发一些加密的资料。10年的时候得到一块新塘开发板,加过他推广新塘的群,叫啥菜地,后面被群里面的喷嘲讽了,就退群了。另外这位大神一会儿大字体,一会儿彩色字体,坛主为啥不为所动?

kanprin 发表于 2019-9-14 23:42:07

传奇人物再现,原来消隐是还有个中原因的,向前辈致敬。

nanfang2000 发表于 2019-9-14 23:53:38

CRC不是校验用的吗?为啥需要破解?

our2008 发表于 2019-9-15 00:08:56

nanfang2000 发表于 2019-9-14 23:53
CRC不是校验用的吗?为啥需要破解?

破解CRC是破解一个通信协议的关键一步吧!
只有知道了CRC校验方式才能接收到完整的数据包。
有了完整数据包才能进行下一步数据包的破解。
不知道这样理解对不对?

XA144F 发表于 2019-9-15 00:40:14

加密的强度取决于秘钥的长度,只有无限长的秘钥才有不被破译的可能,你的密码能比aes256-cbc更强?

nanfang2000 发表于 2019-9-15 00:48:11

our2008 发表于 2019-9-15 00:08
破解CRC是破解一个通信协议的关键一步吧!
只有知道了CRC校验方式才能接收到完整的数据包。
有了完整数据 ...

难道我的CRC理解不一样?据我所知CRC用来校验传输过程中收到的数据是否完整正确,一般情况下,数据就是明文而且长度已知,物理链路不出错的话就是完整数据了。CRC和加密破解什么关系?

hd12 发表于 2019-9-15 01:42:04

还记的菜农,但是从以前开始就不太容易看懂菜农写的东西。希望能写的浅显一点或逻辑性清晰一些。不要讲逻辑技术问题的时候突然蹦出类似调侃的自嘲的话,看者会很累。
上面那位坛友写了那么多,我也还是没能直接看出到底要做什么,只能跟着感觉猜是一种基于服务器端的认证吧,与现在流行的项目骗术“区块链”功能是否差不多?

our2008 发表于 2019-9-15 01:43:40

本帖最后由 our2008 于 2019-9-15 01:48 编辑

nanfang2000 发表于 2019-9-15 00:48
难道我的CRC理解不一样?据我所知CRC用来校验传输过程中收到的数据是否完整正确,一般情况下,数据就是明 ...

双向通讯,回传数据时,要用相同的CRC计算校验码!
接收方校验不过,就不会继续进行后面的动作了。

所以要用收到的校验码反推出CRC多项式。

另外数据段也可能被重新编码的。

接触不多,只能肤浅的理解到这里了!理解有误的地方还请指正。

wajlh 发表于 2019-9-15 02:22:58

our2008 发表于 2019-9-15 01:43
双向通讯,回传数据时,要用相同的CRC计算校验码!
接收方校验不过,就不会继续进行后面的动作了。



真正的加密不会用CRC这种低级货的,CRC就是用来校验传输可靠性的。当然要破解别人的协议的时候,也需要知道原始CRC多项式,估计就干这个用途吧。做这个用途软件应该是用了穷举计算,减轻了工作量而已,本质上没有多么牛逼。

nanfang2000 发表于 2019-9-15 08:54:47

楼上两位解释我懂了,谢谢!原来干这个用的。那我做CRC都是用的标准CRC16,都不需要破解了哈哈

security 发表于 2019-9-15 09:09:03

看起来很厉害的样子,纯支持一下!

armok. 发表于 2019-9-15 09:20:49

wajlh 发表于 2019-9-15 02:22
真正的加密不会用CRC这种低级货的,CRC就是用来校验传输可靠性的。当然要破解别人的协议的时候,也需要知 ...

互联网加密传输,不是https已经行了吗?

tangnyzl 发表于 2019-9-15 09:24:03

广电搞的吗?感觉很厉害的样子,有生之年,估计是不能看到了,移动通讯领域看看就知道了,这么大的蛋糕,一个人是吃不下的{:lol:}

whymilk 发表于 2019-9-15 09:36:47

看起来很牛逼的样子,不知道有什么用,能点亮led吗?

liyfmc 发表于 2019-9-15 09:41:20

我想说:曲高和寡,高处不胜寒!菜农前辈的性格是不受领导待见的。前面网友也提出来了:讲逻辑技术问题的时候突然蹦出类似调侃的自嘲的话,沟通能力很重要。

lnskngdc 发表于 2019-9-15 10:50:40

eelninth 发表于 2019-9-14 22:42
欢迎菜农!
2000年前后,21有一批大神,比如菜农、农民讲习所、mutoudonggua、mmd、CCCP、chunyang等,我是 ...

是的,我接触21和c51bbs的时候,那几个大神都有n多粉丝了,不过技术之外,有些大神的说话方式并不讨喜,动不动就互相人身攻击,太没意思了。

brother_yan 发表于 2019-9-15 11:06:33

armok 发表于 2019-9-15 09:20
互联网加密传输,不是https已经行了吗?

https用的加密算法是理论安全的,但是具体实现那就是另外一回事了。例如以前著名的心脏流血漏洞,以及NSA在RSA算法实现上加的后门。现在的攻防主要是针对实现上的漏洞的。也就是说,你自己写个代码实现AES加密,几乎100%是有漏洞的,这不是AES算法不安全,而是你不行。所以信息安全里面有一条戒律:不要试图自己实现一个加密算法,因为你写的代码几乎必定漏洞百出

amazing030 发表于 2019-9-15 11:09:17

可惜cowboy大神不知哪去了应该是唯一能和圣手比肩的吧

armok. 发表于 2019-9-15 11:11:04

brother_yan 发表于 2019-9-15 11:06
https用的加密算法是理论安全的,但是具体实现那就是另外一回事了。例如以前著名的心脏流血漏洞,以及NSA ...

我们论坛的https每年付费2700元购买授权的。不知道是什么级别。

our2008 发表于 2019-9-15 11:24:46

brother_yan 发表于 2019-9-15 11:06
https用的加密算法是理论安全的,但是具体实现那就是另外一回事了。例如以前著名的心脏流血漏洞,以及NSA ...

不是很懂破解原理。
请教一下,如果按照私有的编码方式编辑,传输文件,能被破解出来原文件吗(非破解传输协议)?

大傻师 发表于 2019-9-15 11:31:47

armok 发表于 2019-9-15 11:11
我们论坛的https每年付费2700元购买授权的。不知道是什么级别。

感觉加密效果并不会比lets encrypt的免费证书好。

大傻师 发表于 2019-9-15 11:43:02

armok 发表于 2019-9-15 11:11
我们论坛的https每年付费2700元购买授权的。不知道是什么级别。

另外证书签发流程不规范的话安全性搞不好会更差。可以参考https://v2ex.com/t/343424#reply30这个帖子,站长看看当时拿到https证书的流程是怎么样的。如果是卖证书方是直接把证书文件发给你,而不是你上传csr,CA给你签名,那安全性就存在隐患。

大傻师 发表于 2019-9-15 11:59:32

LZ给我一股浓浓的民科味。

diegoo 发表于 2019-9-15 12:19:25

大傻师 发表于 2019-9-15 11:43
另外证书签发流程不规范的话安全性搞不好会更差。可以参考https://v2ex.com/t/343424#reply30这个帖子, ...

作为一般用户,技术上太难理解。直接点一下网址左边的小锁就行了,我相信Google给的信息。

qdght 发表于 2019-9-15 12:23:48

不明觉厉,膜拜前辈

yangwm2012 发表于 2019-9-15 12:28:26

别人笑他太疯癫,他笑别人看不懂

No.5 发表于 2019-9-15 12:31:17

高调,非常高调

大傻师 发表于 2019-9-15 12:38:22

diegoo 发表于 2019-9-15 12:19
作为一般用户,技术上太难理解。直接点一下网址左边的小锁就行了,我相信Google给的信息。 ...

对用户来说,关心那把绿锁就行了。对站长来说,签发流程很重要,尤其在从国内CA,或者国内代理买证书的时候。

joesonzzy 发表于 2019-9-15 12:48:07

三十多年的程序源码?前辈哪一年出生?

brother_yan 发表于 2019-9-15 13:05:39

armok 发表于 2019-9-15 11:11
我们论坛的https每年付费2700元购买授权的。不知道是什么级别。

这个应该是买证书的钱吧,算法实现的安全性大家基本都一样,大体上用的都是openssl。具体设置比如用多少位秘钥还有用哪几种加密算法什么的我就不懂了。楼下说的拿到证书的流程确实可能有隐患,楼下专业

brother_yan 发表于 2019-9-15 13:23:47

our2008 发表于 2019-9-15 11:24
不是很懂破解原理。
请教一下,如果按照私有的编码方式编辑,传输文件,能被破解出来原文件吗(非破解传 ...

现代密码学的一个共识就是,安全要基于秘钥的保密性而不是算法的保密性。就是说算法是公开的,但是你不知道秘钥就解不了密。以前是把算法保密。所以自己设计一套加密算法谁也不告诉,然后用这个算法来加密,这是不安全的

sunliezhi 发表于 2019-9-15 13:30:54

菜农复出了, N年前各大论坛的风云人物啊

fakeCode 发表于 2019-9-15 13:45:14

突然有种看国产007的感觉。。。。。

our2008 发表于 2019-9-15 14:10:42

brother_yan 发表于 2019-9-15 13:23
现代密码学的一个共识就是,安全要基于秘钥的保密性而不是算法的保密性。就是说算法是公开的,但是你不知 ...

这个理解,针对对外的数据文件,因为要交互使用,用算法是没有密钥方便和安全!

我的意思是非公开文件,自用一套编码方式。这样只拿到数据包有办法解密吗?

就如苹果的文件系统,用windows的程序就不能打开。

tgdiy 发表于 2019-9-15 14:15:43

大概2005年就知道菜农,您的目标好大。不过crc只是用于数据校验,加密有更多方法。
页: [1] 2
查看完整版本: 阿莫:互联卫士可否在本站开设专栏???