如果有意赞助O'Reilly Velocity China 2011或者有其他合作想法,请通过地址donna at mail.oreilly.com.cn联系马女士。
For Velocity China sponsorship information for companies outside China, contact Yvonne Romaine at yromaine@oreilly.com
加密算法在互联网中有着广泛的应用。但应用在实现和使用加密算法时却可能存在缺陷。本主题将介绍一些常见的针对加密算法的攻击,并分析一些开源Web应用在加密算法实现上的缺陷。最后将演示怎样利用这些缺陷,比如破解验证码。
阿里巴巴集团资深安全专家,阿里巴巴、淘宝、支付宝应用安全架构奠基人,互联网反钓鱼与网络诈骗专家,阿里云云计算安全负责人。
2005年加入阿里巴巴,为公司安全提供技术保障。先后帮助B2B、淘宝、支付宝等公司建立了安全开发流程(SDL),并奠定了应用安全架构的基础。
2009年加入集团安全中心,同年调入阿里云。建立了集团共用的反钓鱼平台。长期支持淘宝、支付宝、B2B的安全工作。目前主要负责云计算安全。