实验二 电子传输系统安全-进展1
- 上周任务完成情况(代码链接,所写文档等)
- 本周计划
上周任务完成情况(代码链接,所写文档等)
-
将上学期电子公文传输系统重新调试通过
-
部署bouncycastle
-
学习bouncycastle
将jar包添加到依赖项
在pom.xml文件中引入BouncyCastle的包
<dependency>
<groupId>org.bouncycastle</groupId>
<artifactId>bcprov-jdk15on</artifactId>
<version>1.70</version>
</dependency>
本周计划
对照要求分析,我们项目所欠缺的:
- 用户名+PIN的PIN原本是用的MD5做的哈希,应该换成SM3且加盐
- 缺少密钥管理,系统的密钥是直接以明文形式存的,且缺少密钥生存周期
故本周计划将第一点完成
标签:bouncycastle,系统安全,PIN,传输,实验,密钥,链接 From: https://www.cnblogs.com/spicypieces/p/18200178