RSA 是常用的非对称加密算法。最近使用时却出现了“不正确的长度”的异常，研究发现是由于待加密的数据超长所致。

RSA加密明文最大长度117字节，解密要求密文最大长度为128字节，所以在加密和解密的过程中需要分块进行。
RSA加密对明文的长度是有限制的，如果加密数据过大会抛出如下异常：

Exception in thread “main” javax.crypto.IllegalBlockSizeException: Data must not be longer than 117 bytes
at com.sun.crypto.provider.RSACipher.a(DashoA13*..)
at com.sun.crypto.provider.RSACipher.engineDoFinal(DashoA13*..)
at javax.crypto.Cipher.doFinal(DashoA13*..)

RSAUtils.java

package security;

import java.io.ByteArrayOutputStream;
import java.security.Key;
import java.security.KeyFactory;
import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.PrivateKey;
import java.security.PublicKey;… 阅读全文

Java中JKS不同类型的keystore

package cn.iigrowing.keystore.store;

import java.io.FileOutputStream;
import java.security.KeyStore;

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

public class IigJavaStore {
    final static Logger logger = LoggerFactory.getLogger(IigJavaStore.class);

    public static void main(String[] args) throws Exception {
        try {
            KeyStore keyStore 

Java自带的keytool工具是个密钥和证书管理工具。它使用户能够管理自己的公钥/私钥对及相关证书，用于（通过数字签名）自我认证（用户向别的用户/服务认证自己）或数据完整性以及认证服务。它还允许用户储存他们的通信对等者的公钥（以证书形式）。

Java KeyStore的类型

JKS和JCEKS是Java密钥库(KeyStore)的两种比较常见类型(我所知道的共有5种，JKS, JCEKS, PKCS12, BKS，UBER)。

证书导入
Der/Cer证书导入：

keystore是java的密钥库、用来进行通信加密用的、比如数字签名。keystore就是用来保存密钥对的，比如公钥和私钥。具体用法，在网上搜java数字签名，文件加密就行了、有很多教程的。

Keytool 把钥匙和证书储存到一个keystore， 默任的实现keystore的是一个文件.它用一个密码保护钥匙.

PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。

1.证书格式

PEM 格式

PEM格式通常用于数字证书认证机构（Certificate Authorities，CA），扩展名为.pem, .crt, .cer, and .key。 内容为Base64编码的ASCII码文件，有类似”—–BEGIN CERTIFICATE—–” 和 “—–END CERTIFICATE—–“的头尾标记。服务器认证证书，中级认证证书和私钥都可以储存为PEM格式（认证证书其实就是公钥）。Apache和类 似的服务器使用PEM格式证书。

DER 格式

DER格式与PEM不同之处在于其使用二进制而不是Base64编码的ASCII。扩展名为.der，但也经常使用.cer用作扩展名，所有类型的认证证书和私钥都可以存储为DER格式。Java使其典型使用平台。

PKCS#7/P7B 格式

PKCS#7 或 P7B格式通常以Base64的格式存储，扩展名为… 阅读全文

WordPress无疑是最流行的CMS平台，但是正由于它成为越来越多人的选择，黑客也盯上了这个目标。因此如何确保Wordpress网页的安全是一项重要任务。本文将为大家介绍十个用来增强网页安全性的小插件。

Wp安全扫描

Wp-Security会扫描WordPress安装中是否存在安全漏洞，并纠正用户的不当操作，如密码设置，文件许可，数据库安全，隐藏的版本和WordPress管理员保护/安全。

　　Secure WordPress

Secure WordPress是一款非常智能的WordPress插件，它可以确保WordPress漏洞的安全：移除登陆页面的错误信息;向插件目录中添加index.html;移除wp(除管理区域外)。

　　Login LockDown

这一插件可通过限制用户在一定时间内，从给定IP范围登陆的次数来保护WordPress。如果限定时间内，同一IP的登陆次数超出许可范围，那么登陆功能就会被禁用。这样可以阻止密码恢复。

　　Sabre

Sabre是Simple Anti Bot Registration Engine的首字母缩写。它是一套用于博客的反垃圾注册应对措施。如果你的WordPress网页支持新用户订阅时就可以采用这个插件。

　　Bad Behavior

Bad Behavior扮演着看门人的角色，是其他反垃圾链接方案的一个补充。它可以阻止垃圾链接的发送者阅读你的网页。这样你的页面在保持干净的同时还可以有效防止DoS情况的发生。

　　用于WordPress的反病毒插件

AntiVirus for WP 是一款有效的智能方案，它能保护博客免受垃圾注入和病毒危害。它还提供每日一邮，来报告恶意文件或可疑文件。

　　TAC

主题验证检测器(TAC)可以对每个主题的源文件进行搜索，以查找其中是否包含恶意代码。如果找到恶意代码，TAC会将主题文件的路径，代码行和一小段可疑代码显示出来。

　　Stealth Login

这个插件可以让用户创建用于登录，登出，管理和注册WordPress博客的自定义URL链接。用户可以创建便于记忆的URL链接，而不是将登 录链接摆放在主页上。例如，你可以将登录链接设置为http://www.myblog.com/login 来登录网页。你也可以启用Stealth模式，在该模式下，用户不允许直接使用wp-login.php登录。

　　reCAPTCHA

reCAPTCHA是一个源自卡内基 · 梅隆大学的反垃圾方法，它通过多种方式使用CAPTCHA。reCAPTCHA使用是不同于自动生成字符的另类方法，因为垃圾信息的注入者可能会使用OCR库来读取自动生成的字符。大家不妨一试。

　　AskApache密码保护

这个插件不会控制WordPress或弄乱数据库，相反，它利用快速可靠的内置安全性能为博客添加安全多个安全层级。该插件会经常更新，旨在阻止攻击者利用漏洞攻击网页。

… 阅读全文