Network Security - The first sight

為什麼HTTPS相較於HTTP更為安全？使用者是如何與網路服務做加密的傳輸？


示意圖

主流瀏覽器會存著各家廠商Root CA的public key，所以會信任由Root CA簽發digital certificate的網站, Root CA的private key 不會離開Root CA。

所以瀏覽器本身自己就有那些Root CA的public key, 所以才能認證這些有授權的網站。

留言

張貼留言

這個網誌中的熱門文章

[專案] 銀行端末系統

由不同專案中可以了解不同領域的些許瑣事 台灣有許多銀行，在端末terminal system的架構幾乎差不多。而所謂的櫃員、櫃姊也就是在各櫃檯負責做交易的人員。 (台灣其實可以不必這麼多銀行，這情況並沒有因為競爭而讓使用者受惠，這跟台灣不必這麼多大學一樣，但這就是另外一些故事了..) 會叫做端末系統，是因為古早能下指令command line畫面稱為terminal終端機，操作方式如PTT。 櫃源系統就如機場的系統、醫院的病例系統長年已存在，幾乎是由組合語言、C、COBOL之纇的語言撰寫，再傳遞資訊的方式是以一大量的字串，統稱"電文"的方式傳遞、接收訊息。不同銀行接收資訊的雙方(中心與櫃員)的格式各有不同，以這種方式來傳遞資訊安全、快速且又不容易被外部擷取。(相對於現在網頁之間傳遞訊息，訂立相同的header與該傳到畫面的內容body，讓 不同瀏覽器皆能解析 ) 櫃員在每個櫃台都有一定量的現金來提供顧客臨櫃提款，若是櫃員金額不足，則需要向主管申請提領金額到櫃台。 主管授權分為近端與遠端，近端為自己就可敲入主管櫃員帳號密碼，遠端則是會發送訊息到主管櫃元的電腦中請他做核准。 銀行印表機有不同的形式： 存摺印表機：列印存摺，最大能放得下A4大小的紙 匯兌印表機：大型印表機，能印寬版紙。可放入連續報表紙列印 快速印表機：機型如洗衣機，印表機底下有大櫃子能夠放連續報表紙 ‧‧‧ 銀行代碼共七碼，前三碼為銀行碼，接續三碼為分行碼，最後一碼為檢查碼 代碼查詢  http://www.trdo.gov.tw/mtn201/mtn201.asp 附註： 系統環境：iBranch SDK (包含電文、畫面、列印報表格式、程式邏輯) 遇到困難：無技術上困難 (It's long time to go, coming soon)
閱讀完整內容

赴日生活｜JRE帳戶整合踩雷記：えきねっと無法連動？2913DSPMR10113 解法整理

圖片
  えきねっと帳戶與JRE POINT連接時發生的2913DSPMR10113 錯誤 近幾年因為日幣貶值，加上物價上漲，在日本生活時幾乎不能忽略各種累積點數的機會。這類活動在日本被稱為「ポイ活（ポイント活動）」，也就是透過日常消費來累積點數的方式。 對住在東京或使用 iPhone 的外國人來說，IC 交通卡 Suica（西瓜卡） 應該不陌生。這是由 JR東日本 發行的交通卡，而 JR 東日本也有自己的點數系統 JRE POINT 。 只要註冊帳號並綁定實體或手機版 Suica，就可以在搭車、購物付款，甚至是在 JR 車站內的商場消費時累積點數，而且點數還可以直接儲值回 Suica，形成一個幾乎「自動循環」的回饋機制。 從 2026 年開始，官方大力推動 JRE ID 帳戶整合 。如果完成整合，透過 えきねっと （JR 東日本的訂票系統）購買新幹線車票，例如前往東北地區時，也可以將點數累積到 JRE POINT。 不過實際操作時我遇到一個問題：在網站上嘗試連結帳戶時，系統一直出現錯誤訊息與錯誤代碼( 2913DSPMR10113 )。即使反覆刪除帳號、重新註冊後再綁定，結果仍然相同。（順帶一提，JRE POINT 退會後，似乎需要等到隔天才能用同一個 email 再次註冊。） 後來仔細比對個人資料才發現問題出在「片假名（ふりがな）」的輸入方式。 👉 えきねっと只接受片假名，不能使用羅馬拼音 👉 但 JRE POINT 則允許使用英文拼音註冊 而且 JRE POINT 在註冊後，片假名是無法在線上修改的，這就導致兩邊資料不一致，進而無法成功綁定。 最後只能 查詢客服Q&A 。由於電話一直打不通，我改用線上表單提交問題： ②JRE POINTとえきねっとそれぞれの会員情報（カナ氏名・生年月日）が正しく登録されているか確認のうえ再度連携のお手続きをお願いします。会員情報の確認・変更方法は下記の通りです。 ・JRE POINT 以下フォームよりお問い合わせください（マイページではご確認いただけません）。 登録情報と相違がある場合はJRE POINT事務局の案内に沿ってご対応ください。 お問い合わせフォーム ＞ (上面最後的客服人員表單連結 https://faq.jrepoint.jp/helpdesk?category_id=150&site...
閱讀完整內容

赴日生活｜在留卡追加漢字教學（2022）：申請流程與注意事項

圖片
 持商務、留學等長期的日本簽證，入境時會給予居留證作為在日生活的身份證名，而在留卡上的名字會與護照上的英文拼音相同。 由於日文中也有漢字的系統，可以方便讓有漢字名字的華人、韓國人於在留卡上更新名字的漢字。在申辦各種會員、申辦手機、銀行開戶...等，若是遇上只能填寫漢字註冊時，很方便能夠證明身份。 其他好處像是在申請部分服務時申請部分銀行帳戶在做買賣租令契約、巨額轉帳匯款時，常會需要簽名以及蓋章。當身為外國人，用護照的英文名字註冊在留卡時，基本上需要相對應的英文姓名印章才能表明是本人。若自己從家鄉帶中文姓名的印章，或者計畫在日本刻中文印章，都必須先去更新在留卡上的漢字姓名。 清晨的品川 官方網站（日文）  https://www.moj.go.jp/isa/applications/guide/kanji.html 加註漢字只能在  東京出入國在留管理局 辦理 5-chōme-5-30 KōnanMinato City, Tokyo 108-0075 因應疫情以及日本節慶假日等原因，前往洽公人數會影響案件處理速度，詳細狀況先以公告為主。 官方Twitter  https://twitter.com/immi_tokyo   需準備： 手續費現金 1600 JPY 2吋證件照一張 接下來就來介紹加註漢字的流程： （申辦時剛好黃金週受理時段，限制人數只能當場排隊抽整理券依序入場） 2022年5月2號，這天星期一。 早上7點半神田出發，到品川轉品99公車到出入國管理廳。 約8:10分下車，此時的排隊已經排到下一個街角。公告有提到黃金週前人潮會比以往多，大概是可預期的。 （只是今天不是國定假日啊，有誰捨得放連假卻把他拿來跑公務行程…對，就是我） 8:20隨後會有公務員發放整理券（號碼排），等時間到後陸續進場。 到達二樓，跟隨綠色D的路線到達在留カード相關的櫃檯，並抽號碼牌。櫃檯9點快開始。我抽到10號。 在留卡光相關受理窗口在綠色區塊 跟著綠色（Ｄ）的路線走 櫃檯前抽號碼牌 約 9:15分 輪到我，必須還要再填寫申請自留卡的單子並且附上照片（畢竟算是重新申請在留卡）申請理由：漢字氏名追加希望 漫長等待… 9:55 okay 確認完漢字無誤後 去一樓Famimart 超商買等值郵票繳費，不能用信用卡、電子支付（PayPay），只...
閱讀完整內容