合办方
顶级赞助商
钻石赞助商
白金助商
赞助商
赞助合作

如果有意赞助O'Reilly Velocity China 2011或者有其他合作想法,请通过地址donna at mail.oreilly.com.cn联系马女士。

Sponsorship Opportunities Outside China

For Velocity China sponsorship information for companies outside China, contact Yvonne Romaine at yromaine@oreilly.com

Web应用的加密算法实现缺陷与利用
吴翰清(阿里云计算有限公司)
2011-12-07 15:40
永泰大宴会厅C
演讲幻灯片:Web应用的加密算法实现缺陷与利用[PDF]

加密算法在互联网中有着广泛的应用。但应用在实现和使用加密算法时却可能存在缺陷。本主题将介绍一些常见的针对加密算法的攻击,并分析一些开源Web应用在加密算法实现上的缺陷。最后将演示怎样利用这些缺陷,比如破解验证码。


吴翰清
阿里云计算有限公司

阿里巴巴集团资深安全专家,阿里巴巴、淘宝、支付宝应用安全架构奠基人,互联网反钓鱼与网络诈骗专家,阿里云云计算安全负责人。


2005年加入阿里巴巴,为公司安全提供技术保障。先后帮助B2B、淘宝、支付宝等公司建立了安全开发流程(SDL),并奠定了应用安全架构的基础。


2009年加入集团安全中心,同年调入阿里云。建立了集团共用的反钓鱼平台。长期支持淘宝、支付宝、B2B的安全工作。目前主要负责云计算安全。