提起安全,多数人首先想到的是主机安全、网络安全,并为此投入绝大部分安全预算。然而,更重要的业务层级的安全设计经常被人忽略。业务安全主要包括业务数据的数字签名、数据加密、数据完整性等方面,所采取的技术手段主要是数据摘要、数字证书签名及加密,还有最新出现的无钥签名技术。这些技术在电子商务、互联网金融领域如何使用,很多架构师及开发人员并不熟悉。本次分享试图使大家明白这些技术的基本原理,及如何在业务系统中使用这些技术。
本次分享的听众收益:
- 基础算法的基本原理及作用
- 数字证书签名在电子交易中的应用
- 非对称加密的特点及业务应用
- 无钥签名的基本原理及使用
- 实际应用案例