Security领域

关于配置Weblogic的NodeManager服务

摘要: 介绍如何配置Weblogic的Nodemanager服务阅读全文

posted @ 2007-09-04 15:20 david.turing 阅读(14202) | 评论 (2) 编辑

[原创] Pass SSL Certificate to Weblogic Cluster through Apache Proxy under SSL

摘要: This Paper will introduce how to pass certficate to Weblogic Cluster
through Apache Proxy under SSL.
Before you read this paper, please read another blog of mine( but not
necessary).

<>
http://www.blogjava.net/security/archive/2007/01/07/WeblogicClusterWithApacheProxyUnderSSL.html 阅读全文

posted @ 2007-01-13 19:19 david.turing 阅读(5385) | 评论 (0) 编辑

[原创]Apache Proxy with Weblogic Cluster under SSL

摘要: 如何配置Apache与Weblogic集群走SSL协议阅读全文

posted @ 2007-01-07 14:34 david.turing 阅读(9167) | 评论 (2) 编辑

发布一个简易版本的SecureXRCP

摘要: 发布一个简易的SecureXRCP，方便不使用Eclipse的管理员去处理证书库以及产生/验证XML数字签名以及数字水印。阅读全文

posted @ 2007-01-07 11:16 david.turing 阅读(4035) | 评论 (3) 编辑

[原创]国内大部分的USBKey通过B/S方式（CAPICOM）产生数字签名的严重安全漏洞

摘要: 国内所有的USBKey通过CAPICOM在Web页面产生数字签名的严重安全漏洞阅读全文

posted @ 2006-11-13 11:06 david.turing 阅读(14819) | 评论 (12) 编辑

SecureX Eclipse Plugin Alpha2发布

摘要: Alpha2，支持向导创建KeyStore；支持创建KeyPair；修正了Alpha1的Editor没有Titile等Bug 阅读全文

posted @ 2006-11-11 13:56 david.turing 阅读(7758) | 评论 (13) 编辑

发布SecureX Eclipse Plugin 2.0.0 alpha版本

摘要: 原先是一个Keytool Eclipse Plugin功能的SecureX，经过了一些小扩展，集成了Java各种安全功能，包括XML数字签名，数字印章，CSP，USBKey等开源技术阅读全文

posted @ 2006-11-08 16:45 david.turing 阅读(4314) | 评论 (0) 编辑

[转载]推荐一下CSDN《程序员》的《开源大本营》

摘要: 推荐仅仅因为自己编写了安全那部分:) 时间很紧，如有纰漏，请指教阅读全文

posted @ 2006-11-06 08:54 david.turing 阅读(2935) | 评论 (3) 编辑

Yale CAS as an Acegi Client in SpringSide

摘要: 如何将SpringSide配置成一个基于Acegi的CAS Client
环境是CAS Server 3.0+Acegi 1.0+Tomcat 阅读全文

posted @ 2006-10-15 23:53 david.turing 阅读(8445) | 评论 (2) 编辑

[原创] SSO(Single Sign-on) in Action(上篇)

摘要: 介绍单点登陆(SSO)的原理与实践经验，包括Yale CAS, Kerberos SPNEGO, SAML SSO等方式，并深入SSO协议与原理，最后会介绍各种SSO的基本配置方法。阅读全文

posted @ 2006-10-02 16:27 david.turing 阅读(56301) | 评论 (33) 编辑

Tomcat/Weblogic在SSL握手中，IE提交证书窗口为空的问题

摘要: Explain why there is no certifcate Present in the IE windows during SSL HandShake.
阅读全文

posted @ 2006-09-27 11:38 david.turing 阅读(3498) | 评论 (1) 编辑

发现GDCA USBKey(电子钥匙)的CSP数字签名实现存在缺陷

摘要: 怀疑GDCA的签名实现存在缺陷阅读全文

posted @ 2006-09-26 17:33 david.turing 阅读(5627) | 评论 (6) 编辑

9月23日成都WS-Security演讲内容稿

摘要: 在网上收集了不少WS-Security的资料，组织了一下成都BEA UserGroup之WS-Security演讲的PPT初稿，不知道是否有遗漏，欢迎指点。阅读全文

posted @ 2006-09-22 01:03 david.turing 阅读(5704) | 评论 (4) 编辑

Java安全概述

摘要: 总结Java安全的5个重要方面阅读全文

posted @ 2006-09-21 00:39 david.turing 阅读(7073) | 评论 (2) 编辑

[原创]实施WebService Security[WS-Security1.0]的Encrypt和Sign模式(XFire+WSS4J)

摘要: 本文介绍如何让XFire跟WebService Security结合起来，目前为止，XFire选择了WSS4J(支持WS-Security1.0标准)，我为SpringSide加入了WSS4J的3个认证例子(UsernameToken模式，Encrypt模式，Sign模式)，大家可以到Springside SVN下载。阅读全文

posted @ 2006-08-08 09:09 david.turing 阅读(22374) | 评论 (42) 编辑