用友软件首页

数据加密解密及Linux OpenSSL详解

2016-1-21 0:0:0　wondial

数据加密解密及Linux OpenSSL详解

数据加密解密及Linux OpenSSL详解

一、加密方式

对称加密：

采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。需要对加密和解密使用相同密钥的加密算法。由于其速度快，对称性加密通常在消息发送方需要加密大量数据时使用。对称性加密也称为密钥加密。所谓对称，就是采用这种加密方法的双方使用方式用同样的密钥进行加密和解密。密钥是控制加密及解密过程的指令。算法是一组规则，规定如何进行加密和解密。因此安全性不仅取决于加密算法本身，密钥管理的安全性更是重要。因为加密和解密都使用同一个密钥，如何把密钥安全地传递到解密者手上就成了必须要解决的问题。常用的对称加密有：DES、IDEA、RC2、RC4、SKIPJACK、RC5、AES算法等

对称加密固然能够保证数据的机密性，但无法保证数据的完整性和可用性。如下图所示：

 

非对称加密：

与对称加密算法不同，非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

特点：

私钥加密的数据-->与之配对的公钥解密 实现身份验证

公钥加密的数据-->与之配对的私钥解密 实现数据的机密性

加密的数据是对称加密的三个数量级，所以非对称加密算法很少对数据进行加密，大部分用于密码加密。

功能：

身份验证

机密性

密钥交换

非对称加密本身并不难理解，结合图对非对称加密的流程做简要的分析。

如图所示，对数据进行加密之前要准备好两个密钥，一个公钥，一个私钥；其中公钥是公开的，任何人都可以获得，私钥只有解密方拥有。会话双方分别为老李和小王，老李现在想给小王传送数据，为了避免被监听，老李需要对数据进行加密。由于数据的接受方是小李，所以老王选择使用小李的公钥进行加密，小李的公钥任何人都可以知道，不需要秘密传送。小李在接收了老王传送的数据之后，使用只有他自己知道的私钥进行解密。从整个过程看，不涉及密钥的传输，所以从根本上解决了对称加密的密钥传输安全问题。

单向加密：

 

它的特点：不管加密的数据多长都会定长输出；不可逆转即无法将得到的数据在逆着解密；雪崩效应即数据微小的变化就会导致结果的巨大变化

常用在此机制上的算法有：MD5、 SHA1 、CRC-32

 

实现身份验证和数据完整性但无法保证数据安全的过程：

 

A先用单向加密数据将得到的数据再用自己的私钥加密附在数据之后发给B；B收到数据后若能用A的公钥解密出加过密的特征码则说明这就是A发来的数据，若用单向加密数据能得到和Ａ发来的一模一样的特征码说明此数据没被别人篡改过这样就保证了数据的完整性

实现身份验证，数据完整性和数据加密的过程：

 

Ａ用单向加密要发给Ｂ的数据得到特征码，再用自己的私钥加密此特征码，将加过密的特征码附加在数据之后Ａ会用自己生成的对称密钥加密这两段数据再用Ａ的公钥加密生成的密钥再次附件在加过密的两段数据之后发给Ｂ；Ｂ收到数据后用自己的私钥解密出密码然后用此密码解密出数据，若Ｂ能用A的公钥解出附加在数据之后的特征码就说明这就是A发来的数据，若Ｂ用单向加密得到的数据特征码和Ａ发来的一模一样则说明此数据未被篡改过如此一来身份验证，数据完整性和数据加密便都可实现了但此过程也会遇到无法保证得到的公钥就是要通信的一方的公钥。

 

理想完整的安全发送流程：

加密：

1、发送方使用选定的单向加密算法计算原始数据的特征码；

2、发送方使用自己的私钥加密特征码，附加于原始数据后面；

3、发送方生成一次性对称密钥，并使用此密钥加密数据（原始数据+加密后的特征码）

4、发送方使用接收方的公钥加密一次性对称密钥；附加于加密数据后面

解密：

1、接收方使用自己的私钥解密加密的一次性对称密钥；

2、使用对称密钥解密数据，得到加密的特征码和原始数据；

3、使用发送方公钥解密加密的特征码；

4、使用与发送方相同的单向加密算法重新计算数据的特征码，并与解密出的特征作比较；

图解：


如果您的问题还没有解决，可以到 T+搜索>>上找一下答案

分享到：

微博关注

bj用友软件

相关阅读

最新信息

用友月报表批量导出
用友月报表批量导出

用友月报表批量导出

一、用友软件中总账、明细账、科目汇总、日记账、科目余额表等输出EXCEL方法：

用友软件设计了“输出”功能，当您进行账簿查询、报表查询等功能时，屏幕上方有一个“输出”按钮，选择后在弹出的对话框中，输入保存的文件名，在保存类型中选择“excel文件”，然后点击确定。这样您就可以得到一个从财务软件中输出的excel文件。

二、批量导出：明细账中有“批量”按钮可以批量输出成excel

U8.51采购订单录入
U8.51采购订单录入

U8.51采购订单录入U8.51采购订单录入


U8.51-采购订单录入

自动编号:12888产品版本:U8.51
产品模块:采购管理所属行业: 通用
适用产品:U851----采购管理关 键 字:采购订单录入
问题名称:采购订单录入
问题现象:采购订单录入时,当录入本币金额时,所带出的含税单价不正确,而无税单价和价税合计等都正确.
原因分析:同解决方案
解决方案:已经有补丁VoucherOperation.dll

温馨提示：如果您的问题还没有解决，欢迎进入用友云基地。

运维服务

更多
返回用友云基地

资源下载

热点文章

新闻资讯

  • 【新年首签】天津用友&通广集团签署战略协议

    【新年首签】天津用友&通广集团签署战略协议

    天津用友软件技术有限公司(以下简称天津用友)和天津通信广播集团有限公司（以下简称通广集团）就企业信息化建设事宜进行战略签约。

    参加此次会议有天津用友总经理赵永春，天津用友副总经理王成岩、通广集团副总经理马严、通广集团科技质量部部长尹刚、七一二公司技术质量部部长门国梁、七一二公司技术中心主任黄建尧等。

    image

  • 会计职场堪比宫斗剧

    会计职场堪比宫斗剧

     近几年，各种宫斗剧火爆，《甄嬛传》《芈月传》等等都脍炙人口，许多人经常打趣自己像某个人物，若是在古代能活到第几集。让人不禁想起，会计职场又何尝不是一场宫斗，每天要察言观色，明了领导的内心，就像后宫谁也不敢惹皇后一样。但当你坐上领导位置的时候，盯着你的眼睛就会很多，稍有不慎就会被取代。就像后宫的嫔妃一样，就算坐上了皇后的位置也要时刻担心有没有人觊觎。

    image

用友热销产品

知 识 库

  • 用友软件凭证填制环节常见问题及解决方案

    用友软件凭证填制环节常见问题及解决方案

    用友软件凭证填制环节常见问题及解决方案用友软件凭证填制环节常见问题及解决方案

    　　用友软件的账务处理采用放射式数据处理流程，对业务数据采用集中收集、统一处理、数据共享的操作方法，凭证数据库既是数据归集的“信息仓库”，又是后续业务处理的“信息源泉”。因此，凭证填制数据的正确与否直接关系到后续账表及相关业务信息的准确性。
    　　在用友软件中，其基础设置及凭证管理模块为我们提供了凭证类别控制、受控科目控制、制单序时控制、支票控制、制单权限控制等功能，加强了对发生业务的及时管理和控制，通过严密的制单控制保证填制凭证的正确性。然而在实际应用中，却常因用户不理解各项控制参数的含义，以及对后续操作的影响;没有准确无误地设置相关控制参数及基础信息;没有正确完整地录入凭证辅助信息等原因，使先进的控制工具无法充分发挥效用，损失了部分数据信息，降低了软件的使用效能。对此，笔者将以用友ERP-U8.72软件为例，总结凭证填制环节的常见问题，结合典型案例，追根寻源，深入剖析其产生的原因，以便对症解决。一、凭证类别设置时常见问题
    　　出错信息描述：“不满足借方必有条件”，“不满足贷方必有条件”，“不满足借贷必无条件”，“不满足凭证必有条件”。
    　　典型案例剖析：2009年8月16日，总经理办公室支付业务招待费1 200元，转账支票号ZZR003。凭证内容如下：
    　　借：管理费用/招待费(660205)1 200
    　　贷：银行存款/工行存款(100201)1 200
    　　当凭证保存时，弹出出错信息框，提示“不满足借贷必无条件”。此信息说明用户之前为不同类别的凭证设置了限制条件，指定了相应的限制类型和限制科目。这样，当凭证填制时，系统就会根据所设置的凭证类别判断凭证内容是否符合限制条件，不相符时就会出现类似的出错信息。对于此类问题，用户首先应根据提示信息，认真查对所选凭证类别与所录入的业务内容是否相符，然后进一步判断究竟是凭证类别设置错误，还是会计科目选择错误?
    　　此案例中的凭证类别选择的是“转账凭证”，转账凭证的限制类型应为“凭证必无”,限制科目为“1001，100201，100202”，即在凭证借贷方不能出现这三个科目。而该凭证的贷方却出现了100201科目，显然违背了所设置的限制条件。进一步判断可知，此问题是因凭证类别设置错误所致的。根据业务内容该凭证类别应为“付款凭证”，而非“转账凭证”。当更正凭证类别后，问题即得到解决。经进一步分析得知，用户在填制凭证时，因为看到在业务中用到了转账支票，就认为这应该是一张转账凭证，从而导致凭证类别判断错误。而追根寻源是由于用户对业务的凭证类别判断不准，不明白凭证类别的限制条件，甚至于不清楚什么是收、付、转凭证。当问题出现时，就会因不理解凭证类别限制条件的含义而找不到问题解决的方向和方法。
    　　此外，对于此类问题，如果用户在认真查对后，发现凭证类别与凭证内容匹配，但仍出现出错信息，则应考虑可能是因用户粗心将凭证类别的限制条件设置有误。常见的错误有将收款凭证和付款凭证的限制类型设反了，或将转账凭证的限制类型设为“凭证必有”，或未写全限制科目。

  • 浅议电算化会计中若干会计方法

    浅议电算化会计中若干会计方法

    浅议电算化会计中若干会计方法浅议电算化会计中若干会计方法

    　　一、电算会计中借贷记账法是否不适用
    　　在借贷记账法中，“借”既可以表示增，也可以表示减，而“贷”既可以表示减，也可以表示增，卢卡?帕乔利提出的复式借贷簿记方法之所以几百年来一直为人们所推崇，正是因为其“有借必有贷，借贷必相等”的锱铢必较、泾渭分明的科学原理。尽管我国会计实务也曾一段时间对增减记账法和收付记账法情有独钟，但最终仍达成共识，采用了国际上通用的借贷记账法。有人以会计软件常以正、负号分别替代借、贷符号为由，企图说服人们相信这一记账法已经难以胜任新形势。应当注意的是，即使借、贷符号在数据库中不采用“借”和“贷”加以表示，也并不表明借贷记账法就可放弃。不可否认，在将借贷记账凭证的发生额登录到总账之后，对于登账后所结计的期末余额往往以正数表示借方余额，而以负数表示贷方余额，甚至在借贷库文件中只设一个金额字段，在该字段中分别以正负号表示借贷方。但所有这些标记都没能改变“有借必有贷，借贷必相等”的规则，其实质仍然是借贷记账法。这里的正、负号与增减记账法的增减符号的属性风马牛不相及。
    　　从长远来看，随着原始凭证的逐步电子化，记账凭证的自动生成势在必行，届时，何种记账方法使自动生成更可行，当然要根据其科学性而定。智能软件的设计凭借的是科学的方法和严密的思维与推断，而经过了数百年磨练的借贷记账法，无疑是未来智能专家设计会计软件的最佳选择。当然，一味否定增减记账法的科学性也是错误的。在计算机之中，当采用增减记账法填制记账凭证之后，我们完全可以编写一段简短的程序将其转换为借贷记账法下的相应记账凭证。其转换的主要依据是各该科目的记账符号与所属科目类别。以从银行提取现金为例，在增减记账法下，增记“现金”，减记“银行存款”。现金和银行存款都是资产类科目，对资产类科目，其增加就转换为“借”，其减少就转换为“贷”。依此，也可将借贷记账法下的凭证转换为增减法下的凭证。

    　　二、“反结账、反记账、取消审核”的可行性
    　　至今，尚有不少会计核算软件设置“取消审核”、“反记账”、“反结账”的功能。在实际工作中，这些设置的确给会计人员的会计处理带来许多方便，尽管许多学者对此提出异议，但不少实务工作者却对其依依不舍。有的学者甚至认为，在计算机特定的工作环境中，反记账的作用不可替代。其理由是，在实际工作中存在大量错误的记账凭证，如果不施行反记账的做法，则将导致账簿中存在大量无用的冗余信息，影响对会计信息的使用。
    　　所谓电算化会计中“反记账”，事实上也就是将一批原先已经登录到账簿上的发生额从各该账户再予以扣减，使各该账簿恢复至该批凭证登账之前账簿的发生额和余额状态。毋庸置疑，没有人会赞同手工会计下采用“反记账”。对手工的账簿记录，为了保证其有案可稽，当其发生错误时，不准涂改、挖补、刮擦或者用药水消除字迹，不准重新抄写。同时，对两种出错情况的更正应当分别加以严格处理：一是登记账簿时所发生的错误，“应当将错误的文字或者数字划红线注销，但必须使原有字迹仍可辨认”;在实际工作中，由于记账凭证出错而导致账簿记录发生差错时而发生。一般采用两种方式进行相应的修改：一是红字冲销法，二是补充更正法。这些详细而又具体的规定所强调的一点，那就是对出错之处必需留有修改的痕迹。
    　　在电算会计之中，记账错误和记账凭证填制错误仍然在所难免。虽然红线注销法在电算会计中难以操作，但对出错的电子数据，却不能不留下修改的痕迹。解决的办法只有一个，保留错误电子数据，另作更改的记账凭证，并据以登录账簿，换言之，要将正与误两张凭证同存于会计档案之中，同时，其所登录的正与误两处账簿记录并存于同一账簿之中。《会计核算软件基本功能规范》第十八条也作出与上相同的规定：“发现已经输入并审核通过或者登账的记账凭证有错误的，可以采用红字冲销法或者补充凭证法进行更正;记账凭证输入时，红字可用‘-’号或者其他标记表示”。
    　　由上可见，不管是手工会计，还是电算化会计，对出错的修改均强调留有痕迹。事实上，电算化会计中，由于电子数据的修改在技术上可不留痕迹，因而更需要对留有痕迹予以强调。

  • 最新文章排行
  • 热门文章排行

会计家园

管理软件

  • T3卸载就会跳到安装界面去，用360工具也卸载不了。请问这种情况哪位老师遇见过，我们应该如何处理。谢谢、在线等。

    T3卸载就会跳到安装界面去，用360工具也卸载不了。请问这种情况哪位老师遇见过，我们应该如何处理。谢谢、在线等。

    T3卸载就会跳到安装界面去，用360工具也卸载不了。请问这种情况哪位老师遇见过，我们应该如何处理。谢谢、在线等。 T3卸载就会跳到安装界面去，用360工具也卸载不了。请问这种情况哪位老师遇见过，我们应该如何处理。谢谢、在线等。[]

    备份好账套，这种情况只能强制删除了，请备份好账套之后，停止数据库服务和T3产品服务，自动备份服务；然后删除T3安装路径以及C盘下ufcomsql文件夹，然后使用360清除无用注册表，最后重启电脑即可；

  • 用友T3-用友通标准版采购入库单时，参照不到存货

    用友T3-用友通标准版采购入库单时，参照不到存货

    用友T3-用友通标准版采购入库单时，参照不到存货 用友T3-用友通标准版采购入库单时，参照不到存货

    用友T3-用友通增加存货档案后，填制采购订单和采购入库单都参照不到该存货。存货档案的属性没有选择，或勾选了劳务费用和是否折扣的属性。

    在存货档案中，需要勾选存货的外购属性（“基础设置”-“存货”-“存货档案”）。注意：如果已经勾选了外购属性，请查看是否勾选了“劳务费用”或“是否折扣”的属性。如果勾选了，请取消“劳务费用”或“是否折扣”前面的勾。
    如有其它问题，请在下面回复。也可以联系用友畅捷通专业服务商-用友天龙瑞德。
    用友天龙瑞德专业销售用友软件，用友财务软件，维护用友T3、用友T6、用友U8、畅捷通T+。我们将竭诚为您服务。
    联系电话：010-59798025。网址：http://www.kuaiji66.com

关于我们 | 公司动态 | 获奖记录 | 联系我们 | 招聘信息 | 用友产品中心 | 用友云基地
Copyright ©  www.kuaiji66.com  All Rights Reserved 天龙瑞德
京ICP备11046295号-1 技术支持 北京天龙瑞德信息技术有限责任公司   北京海淀上地十街辉煌国际大厦3号楼6层 总机：010-59798025   售后：4009908488
北京天龙瑞德信息技术有限责任公司