博客园_仰天一笑

解决方案：Could not write to output file 'c:\windows\Microsoft.NET\Framework\........dll' -- '拒绝访问。 '

2011-12-12T04:06:00Z

问题：Could not write to output file 'c:\windows\Microsoft.NET\Framework\........dll' -- '拒绝访问。 '

解决办法：

是给Windows目录下的临时文件夹Temp的安全选项卡中加入NetWork Service用户并赋予全权

依次添加权限：

1. C:\Windows\Temp
2. C:\Windows\Microsoft.NET\Framework\v4.0.30319\Temporary ASP.NET Files
3. Restart IIS and try run your web application again.

本文链接

一般情况下asp可以正常运行,但只要连接数据库就提示,Microsoft JET Database Engine 错误

2011-11-01T06:04:00Z

一般情况下asp可以正常运行,但只要连接数据库就提示,Microsoft JET Database Engine 错误

'80004005',我的电脑因为用批处理清理文件,所以不能运行了，只
1.查看数据库连接语句没有发现错误；
2.查看文件夹的权限已经全部给了everyone；
3.打开数据库的同时，系统会在临时文件夹 %SystemRoot%/temp/ 下创建临时文件，而 %

SystemRoot%/temp/ 的权限不够
解决：%SystemRoot%/temp/ 的权限加上(IUSER_电脑名的读写)

2、如果一般未指定的错误，还有个办法，先
其实只要很简单的几步。：
开始。。。运行。。。regsvr32 jscript.dll
开始。。。运行。。。regsvr32 vbscript.dll
开始。。。运行。。。iisreset

Microsoft JET Database Engine (0x80004005)未指定的错误解决
1、系统可能没有注册msjetoledb40.dll，解决办法是
点开始--->运行，输入 regsvr32 msjetoledb40.dll，回车即可；

2、数据库所在文件夹权限
打开办法是：打开我的电脑，然后点菜单上的“文件夹选项”--->查看，然后把“使用简单文

件夹共享(推荐)”前面的钩去掉，然后点“确认”；接下来回到需要打开权限的文件夹（数据库存

放的文件夹），右键---> 属性--->安全,然后点“添加”--->"高级"--->立即查找--->然后在下面

的地方选择“everyone”--->确定--->点刚才加入的"everyone"，然后在下面的大框编辑everyone

权限为完全控制，保存即可。

3、需要打开guest用户
打开方法:我的电脑--->控制面板--->管理工具---->计算机管理--->本地用户和组---用户---

找到"guest"，双击，然后把弹出来的狂上的“帐户已停用”前的钩去掉，保存即可。

4、temp（临时文件夹）权限
打开办法：windows--->temp，单击右键选择-属性，你就会看到一个叫做“安全”的选项，添

加一个everyone,权限设置为完全控制，再将你正在使用windows的用户也设置为完全控制.(件夹权

限
打开办法是：打开我的电脑，然后点菜单上的“文件夹选项”--->查看，然后把“使用简单文

件夹共享(推荐)”前面的钩去掉，然后点“确认”；接下来回到需要打开权限的文件夹（数据库存

放的文件夹），右键---> 属性--->安全,然后点“添加”--->"高级"--->立即查找--->然后在下面

的地方选择“everyone”--->确定--->点刚才加入的"everyone"，然后在下面的大框编辑everyone

权限为完全控制，保存即可。

本人要用ASP批量导入excel数据到sql数据库去，借用了zhanghongwen(流氓蚊子) 的代码，如下

：
...
...
...
<%
server.scripttimeout=100000000
sub dataIntoSqlServer_ceritificate(strFileName,strSheetName,myConn)
'定义
dim myConnection
dim strName
dim rsXsl,rsSql
dim str_Xsl,str_Sql
dim myConn_Xsl
dim cmd
dim i,j
dim maxId

strName=strFileName
set myConnection=server.createobject("adodb.connection")
set rsXsl=Server.Createobject("ADODB.Recordset")
set rsSql=Server.CreateObject("ADODB.Recordset")
set cmd=Server.CreateObject("ADODB.Command")
cmd.ActiveConnection=myConn

myConn_Xsl="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & strName

& ";Extended Properties=Excel 8.0"

'打开连接
myConnection.open myConn_Xsl

'打开表
str_Xsl="select * from ["& strSheetName &"$]"
rsXsl.open str_Xsl,myConnection,1,1
j=1
Do While not rsXsl.eof
'取出最大值
str_Sql="select Max(id) as maxId from fubiao"
rsSql.open str_Sql,myConn,1,3
If Not rsSql.Eof Then
If not isNull(rsSql("maxId")) Then
maxId=Clng(rsSql("maxId"))+1
Else
maxId=1
End if
else
maxId=1
End if
rsSql.close'//关闭对象
'加入数据库
str_Sql="insert into fubiao values("&maxId&",'"&rsXsl(1)&"','"&rsXsl(3)

&"','"&rsXsl(4)&"','"&rsXsl(5)&"','"&rsXsl(6)&"','"&rsXsl(7)&"','"&rsXsl(8)

&"','"&rsXsl(9)&"','"&rsXsl(10)&"','"&rsXsl(11)&"','"&rsXsl(12)&"','"&rsXsl(13)

&"','"&rsXsl(14)&"','"&rsXsl(15)&"','"&rsXsl(16)&"','"&rsXsl(17)&"','"&rsXsl(18)

&"','"&rsXsl(19)&"','"&rsXsl(20)&"','"&rsXsl(21)&"','"&rsXsl(22)&"','"&rsXsl(23)

&"','"&rsXsl(24)&"','"&rsXsl(25)&"','"&rsXsl(26)&"','"&rsXsl(27)&"')"
cmd.CommandText=str_Sql
cmd.Execute()

''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''

'''
j=j+1
rsXsl.movenext
Loop

response.write "共导入" & j-1 & "条记录

. "
response.write "<a href=javascript:history.back()>确定</a>"
set rsXsl=nothing
set rsSql=nothing
set myconnection=nothing
set cmd=nothing
end sub
...
...
...
file1=request.form("filename2")
strtj=mid(request.form("filename2"),instrrev(file1,"\")+1,(instrrev(file1,".")-

instrrev(file1,"\")-1))
if file1="" then
response.write "请选择您要导入的Excel表!"
%>
<a href=javascript:history.back()>上一页</a>
<%
response.end
end if
myconn="DRIVER={SQL SERVER};SERVER=(local);uid=sa;pwd=sa;DATABASE=qjgsj_data"
call dataIntoSqlServer_ceritificate file1,""&strtj&"",myconn
...
...
%>
在打开连接时：
myConnection.open myConn_Xsl

出现：HTTP　500.100_内部服务器错误＿ASP错误
错误类型：
Microsoft Jet Database Engine(0x80004005)
\..\..\aa.asp xx行
是什么问题呢？
此连接句有问题吗？
myConn_Xsl="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & strName &

";Extended Properties=Excel 8.0"

我服务器系统DSN已给SQL数据库建立了数据源，用ASP批量导入EXCEL数据，还需在系统DSN给

EXCEL设置驱动程序吗？
zhanghongwen(流氓蚊子)在吗？问题点数：80、回复次数：4Top

1 楼VeryOldMan（无头苍蝇（www.gzmeishi.com））回复于 2006-01-27 14:53:46 得分

80myConn_Xsl="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath

("/yourexcel.xls") _
& ";Extended Properties=""Excel 8.0;HDR=Yes;"";"
SQL Command: "Select * From [yourSheetname$]"

在我自己的网站：www.gzmeishi.com上测试通过！Top

2 楼zcxc（知春小草）回复于 2006-02-05 14:18:59 得分 0 还是不行。
Microsoft.Jet.OLEDB.4.0在服务器上需要配置吗？Top

3 楼zcxc（知春小草）回复于 2006-02-05 18:36:27 得分 0 郁闷！！！
请高手相助！！！
我服务器配置为windows server 2000,iis 5.0,sql server 2000。
用myConn_Xsl="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & strName &

";Extended Properties=Excel 8.0"
或myConn_Xsl="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath

("strName ") _
& ";Extended Properties=""Excel 8.0;HDR=Yes;"";" 语句
打开该连接时出现错误：
Microsoft Jet Database Engine(0x80004005)
/http://www.cnblogs.com/aa.asp xx行

用myconn_Xsl="driver={microsoft excel driver(*.xls)};dbq="&server.mappath

("strName")
来连接时打开则出现错误：
microsoft ole db provider for odbc drivers(0x80004005)
/http://www.cnblogs.com/aa.asp xx行

请问：
用myconn_Xsl="driver={microsoft excel driver(*.xls)};dbq="&server.mappath

("strName")语句来连接时，服务器该如何配置？
用myConn_Xsl="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & strName &

";Extended Properties=Excel 8.0"
或myConn_Xsl="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath

("strName ") _
& ";Extended Properties=""Excel 8.0;HDR=Yes;"";"
来连接，服务器又该如何配置？
出现上述问题，是什么原因？是服务器缺少什么配置或其他什么的？
请高手指点一下。

本文链接

关于Asp.net无法写入输出文件的原因

2011-09-30T07:23:00Z

关于Asp.net无法写入输出文件的原因

编译器错误信息:

BC31019: 无法写入输出文件“C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files\web\1336fe54\9e0f926e\App_Web_zhuce.aspx.cdcab7d2.284i9ukz.dll”: 拒绝访问。

CS0016: 未能写入输出文件“c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files\book\44f31b16\b854ea09\App_Code.hig0e2qv.dll”--“拒绝访问。 ”等

关于Asp.net无法写入输出文件的原因终于找到了解决的方法:

出现这样的情况一般都是杀毒,防火墙之类的安全程序把Windows目录下的临时文件夹Temp的用户NetWork Service删除.以至于临时目录的权限不够，解决的办法是给Windows目录下的临时文件夹Temp的安全选项卡中加入NetWork Service用户并赋予全部权限。

本文链接

【推荐】Lazy Load, 延迟加载图片的 jQuery 插件

2011-09-22T05:35:00Z

Lazy Load 是一个用 JavaScript 编写的 jQuery 插件. 它可以延迟加载长页面中的图片. 在浏览器可视区域外的图片不会被载入, 直到用户将页面滚动到它们所在的位置. 这与图片预加载的处理方式正好是相反的.

在包含很多大图片长页面中延迟加载图片可以加快页面加载速度. 浏览器将会在加载可见图片之后即进入就绪状态. 在某些情况下还可以帮助降低服务器负担.

Lazy Load 灵感来自 Matt Mlinac 制作的 YUI ImageLoader 工具箱. 这是演示页面.

怎样使用?

Lazy Load 依赖于 jQuery. 请将下列代码加入页面 head 区域:

<script src="jquery.js" type="text/javascript"></script>
<script src="jquery.lazyload.js" type="text/javascript"></script>

并且在你的执行代码中加入下面语句:

$("http://www.appelsiini.net/projects/lazyload/img").lazyload();

这将使 id="http://www.appelsiini.net/projects/lazyload/img" 区域下的图片将被延迟加载.

设置敏感度

插件提供了 threshold 选项, 可以通过设置临界值 (触发加载处到图片的距离) 来控制图片的加载. 默认值为 0 (到达图片边界的时候加载).

$("http://www.appelsiini.net/projects/lazyload/img").lazyload({ threshold : 200 });

将临界值定为 200, 当可视区域离图片还有 200 个象素的时候开始加载图片. (这一句原文的字面意思和本人理解不一致, 原文: Setting threshold to 200 causes image to load 200 pixels before it is visible.)

占位图片

你还可以设定一个占位图片并定义事件来触发加载动作. 这时需要为占位图片设定一个 URL 地址. 透明, 灰色和白色的 1x1 象素的图片已经包含在插件里面.

$("img").lazyload({ placeholder : "img/grey.gif" });

事件触发加载

事件可以是任何 jQuery 时间, 如: click 和 mouseover. 你还可以使用自定义的事件, 如: sporty 和 foobar. 默认情况下处于等待状态, 直到用户滚动到窗口上图片所在位置. 在灰色占位图片被点击之前阻止加载图片, 你可以这样做:

$("img").lazyload({
	placeholder : "img/grey.gif",
	event : "click"
});

使用特效

当图片完全加载的时候, 插件默认地使用 show() 方法来将图显示出来. 其实你可以使用任何你想用的特效来处理. 下面的代码使用 FadeIn 效果. 这是演示页面.

$("img").lazyload({ 
	placeholder : "img/grey.gif",
	effect : "fadeIn" 
});

图片在容器里面

你可以将插件用在可滚动容器的图片上, 例如带滚动条的 DIV 元素. 你要做的只是将容器定义为 jQuery 对象并作为参数传到初始化方法里面. 这是水平滚动演示页面和垂直滚动的演示页面.

CSS 代码:

#container {
	height: 600px;
	overflow: scroll;
}

JavaScript 代码:

$("img").lazyload({
	 placeholder : "img/grey.gif",
	 container: $("#container")
});

当图片不顺序排列

滚动页面的时候, Lazy Load 会循环为加载的图片. 在循环中检测图片是否在可视区域内. 默认情况下在找到第一张不在可见区域的图片时停止循环. 图片被认为是流式分布的, 图片在页面中的次序和 HTML 代码中次序相同. 但是在一些布局中, 这样的假设是不成立的. 不过你可以通过 failurelimit 选项来控制加载行为.

$("img").lazyload({ 
	failurelimit : 10
});

将 failurelimit 设为 10 令插件找到 10 个不在可见区域的图片是才停止搜索. 如果你有一个猥琐的布局, 请把这个参数设高一点.

延迟加载图片

Lazy Load 插件的一个不完整的功能, 但是这也能用来实现图片的延迟加载. 下面的代码实现了页面加载完成后再加载. 页面加载完成 5 秒后, 指定区域内的图片会自动进行加载. 这是延迟加载演示页面.

$(function() {
	$("img:below-the-fold").lazyload({
		placeholder : "img/grey.gif", 
		event : "sporty" 
	});
});
$(window).bind("load", function() { 
	var timeout = setTimeout(function() {$("img").trigger("sporty")}, 5000);
});

下载插件

最新版本: 源代码, 压缩的代码, 打包的代码

已知问题

由于 webkit 的 bug #6656, Lazy Load 在 Safari 和 Chrome 中无法使用. 它会立即为你加载所有你愿意和不愿意被载入的图片.

貌似 jQuery 1.3.x 令插件在 IE 中失效了. 所有图片将在后台被加载即使它们不应该被加载. 作者正在为解决这个问题而努力, 在此期间只能停留在 jQuery 1.2.6 中使用该插件.

还有, 如果你使用 Mint, 请将 mint 标签加在页面头部, 如果把 mint 标签加到页面结尾会干扰到 Lazy Load 插件. 这是一个相当罕见的问题, 如果有人找到解决办法请联系作者.

转自: Lazy Load, 延迟加载图片的 jQuery 插件
本文链接

中秋祝福

2011-09-09T09:52:00Z

中秋三天假，天天有感恩！
9.10，感谢老师，愿天下老师节日快乐；
9.11，感谢拉登，愿为信仰活着的人致敬；
9.12，感谢嫦娥，愿举杯的开心，邀明月的美满。
徐羽祝大家中秋快乐，天天美滋滋！

本文链接

纳兰性德诗词全集

2011-08-14T08:33:00Z

纳兰性德（１６５５－１６８５）：清词人。原名成德，字容若，号楞伽山人，满洲正黄旗人。大学士明珠之子。康熙进士，官一等侍卫。
善骑射，好读书。词以小令见长，多感伤情调，间有雄浑之作。也能诗。有《通志堂集》。词集名《纳兰词》，有单行本。又与徐乾学编刻唐以来说经诸

书为《通志堂经解》。

木兰词
作者：清·纳兰性德

人生若只如初见
何事秋风悲画扇
等闲变却故人心
却道故人心易变

骊山语罢清宵半
泪雨零铃终不怨
何如薄幸锦衣郎
比翼连枝当日愿

词·金缕曲
作者：清·纳兰容若

德也狂生耳
偶然间、淄尘京国，乌衣门第
有酒惟浇赵州土，谁会成生此意
不信道、遂成知己
青眼高歌俱未老
向尊前、拭尽英雄泪
君不见，月如水

共君此夜须沉醉
且由他、娥眉谣诼，古今同忌
身世悠悠何足问，冷笑置之而已
寻思起、从头翻悔
一日心期千劫在
后身缘、恐结他生里
然诺重，君须记

词·卜算子新柳
作者：清·纳兰性德

娇软不胜垂，
瘦怯那禁舞。
多事年年二月风，
翦出鹅黄缕。

一种可怜生，
落日和烟雨。
苏小门前长短条，
即渐迷行处。

词·采桑子
作者：清·纳兰性德

白衣裳凭朱栏立
凉月趖西
点鬓霜微
岁晏知君归不归

残更目断传书雁
尺素还稀
一味相思
准拟相看似旧时

词·采桑子
作者：清·纳兰性德

拨灯书尽红笺也，
依旧无聊。
玉漏迢迢，
梦里寒花隔玉箫。

几竿修竹三更雨，
叶叶萧萧。
分付秋潮，
莫误双鱼到谢桥。

词·采桑子
作者：清·纳兰性德

而今才道当时错
心绪凄迷
红泪偷垂
满眼春风百事非

情知此后来无计
强说欢期
一别如斯
落尽犁花月又西

词·采桑子
作者：清·纳兰性德

非关癖爱轻模样，
冷处偏佳。
别有根芽，
不是人间富贵花。

谢娘别后谁能惜，
漂泊天涯。
寒月悲笳，
万里西风瀚海沙。

词·采桑子
作者：清·纳兰性德

冷香萦遍红桥梦，
梦觉城笳。
月上桃花，
雨歇春寒燕子家。

箜篌别后谁能鼓，
肠断天涯。
暗损韶华，
一缕茶烟透碧纱。

词·采桑子
作者：清·纳兰性德

凉生露气湘弦润
暗滴花梢
帘影谁摇
燕蹴丝上柳条

舞鹍镜匣开频掩
檀粉慵调
朝泪如潮
昨夜香衾觉梦遥

词·采桑子
作者：清·纳兰性德

明月多情应笑我，
笑我如今，
孤负春心，
独自闲行独自吟。

近来怕说当时事，
结编兰襟。
月浅灯深，
梦里云归何处寻？

词·采桑子
作者：清·纳兰性德

谁翻乐府凄凉曲
风也萧萧
雨也萧萧
瘦尽灯花又一宵

不知何事萦怀抱
醒也无聊
醉也无聊
梦也何曾到谢桥

词·采桑子
作者：清·纳兰性德

桃花羞作无情死
感激东风
吹落娇红
飞入窗间伴懊侬

谁怜辛苦东阳瘦
也为春慵
不及芙蓉
一片幽情冷处浓

词·采桑子
作者：清·纳兰性德

土花曾染湘娥黛，
铅泪难消。
清韵谁敲，
不是犀椎是凤翘。

只应长伴端溪紫，
割取秋潮。
鹦鹉偷教，
方响前头见玉箫。

词·采桑子
作者：清·纳兰性德

谢家庭院残更立
燕宿雕粱
月度银墙
不辨花丛那瓣香

此情已自成追忆
零落鸳鸯
雨歇微凉
十一年前梦一场

词·采桑子
作者：清·纳兰性德

严宵拥絮频惊起，
扑面霜空。
斜汗朦胧，
冷逼毡帷火不红。

香篝翠被浑闲事，
回首西风。
数盏残钟，
一穗灯花似梦中。

词·长相思
作者：清·纳兰性德

山一程，水一程，
身向逾关那畔行，
夜深千帐灯。

风一更，雪一更，
聒碎乡心梦不成，
故园无此声。

【注释】：

词·点绛唇咏风兰
作者：清·纳兰性德

别样幽芬，
更无浓艳催开处。
凌波欲去，
且为东风住。

忒煞萧疏，
怎耐秋如许？
还留取，
冷香半缕，
第一湘江雨。

词·点绛唇
作者：清·纳兰性德

小院新凉，
晚来顿觉罗衫薄。
不成孤酌，
形影空酬酢。

萧寺怜君，
别绪应萧索。
西风恶，
夕阳吹角，
一阵槐花落。

词·蝶恋花
作者：清·纳兰性德

今古河山无定距。
画角声中，牧马频来去。
满目荒凉谁可语？
西风吹老丹枫树。

从前幽怨应无数。
铁马金戈，青冢黄昏路。
一往情深深几许？
深山夕照深秋雨。

【注释】：
这首出塞词，当为纳兰兴德于康熙二十一年(1682)八月奉命与副都统郎谈等出塞远赴梭龙途中所作，词人时年二十九岁。

词·蝶恋花
作者：清·纳兰性德

辛苦最怜天上月
一夕如环
夕夕都成玦
若似月轮终皎洁
不辞冰雪为卿热

无那尘缘容易绝
燕子依然
软踏帘钩说
唱罢秋坟愁未歇
春丛认取双栖蝶

词·蝶恋花
作者：清·纳兰性德

又到绿杨曾折处，
不语垂鞭，踏遍清秋路。
衰草连天无意绪，
雁声远向萧关去。

不恨天涯行役苦，
只恨西风，吹梦成今古。
明日客程还几许，
沾衣况是新寒雨。

【注释】：

词·河传
作者：清·纳兰性德

春浅，红怨。
掩双环，微雨花间。
画闲，无言暗将红泪弹。
阑珊，香销轻梦还。

斜倚画屏思往事。
皆不是，空作相思字。
忆当时，垂柳丝。
花枝，满庭蝴蝶儿。

词·画堂春
作者：清·纳兰性德

一生一代一双人，
争教两处消魂。
相思相望不相亲，
天为谁春？

浆向蓝桥易乞，
药成碧海难奔。
若容相访饮牛津，
相对忘贫。

词·浣溪沙
作者：清·纳兰性德

莲漏三声烛半条，
杏花微鱼湿轻绡，
那将红豆寄无聊？

春色已看浓似酒，
归期安得信如潮，
离魂入夜倩谁招？

词·浣溪沙
作者：清·纳兰性德

谁念西风独自凉
萧萧黄叶闭疏窗
沉思往事立残阳

被酒莫惊春睡重
赌书消得泼茶香
当时只道是寻常

词·浣溪沙
作者：清·纳兰性德

杨柳千条送马蹄，
北来征雁旧南飞，
客中谁与换春衣。

终古闲情归落照，
一春幽梦逐游丝，
信回刚道别多时。

【注释】：

七绝·记征人语
作者：清·纳兰性德

边月无端照别离，
故园何处寄相思。
西风不解征人语，
一夕萧萧满大旗。

【注释】：

词·减字木兰花
作者：清·纳兰性德

相逢不语，
一朵芙蓉著秋雨。
小晕红潮，
斜溜鬟心只凤翘。

待将低唤，
直为凝情恐人见。
欲诉幽怀，
转过回栏叩玉钗。

词·酒泉子
作者：清·纳兰性德

谢却荼蘼
一片月明如水
篆香消
尤未睡
早鸦啼

嫩寒无赖罗衣薄
休傍阑干角
最愁人
灯欲落
雁还飞

词·浪淘沙
作者：清·纳兰性德

红影湿幽窗
瘦尽春光
雨余花外却斜阳
谁见薄衫低髻子
还惹思量

莫道不凄凉
早近持觞
暗思何事断人肠
曾是向他春梦里
瞥遇回廊

词·浪淘沙
作者：清·纳兰性德

夜雨做成秋
恰上心头
教他珍重护风流
端的为谁添病也
更为谁羞

密意未曾休
密愿难酬
珠帘四卷月当楼
暗忆欢期真似梦
梦也须留

词·临江仙寒柳
作者：清·纳兰性德

飞絮飞花何处是
层冰积雪摧残
疏疏一树五更寒
爱他明月好
憔悴也相关

最是繁丝摇落后
转教人忆春山
湔裙梦断续应难
西风多少恨
吹不散眉弯

柳枝词
作者：清·纳兰性德

池上闲房碧树围，
帘纹如彀上斜晖。
生憎飞絮吹难定，
一出红窗便不归。

【注释】：

七绝·秣陵怀古
作者：清·纳兰性德

山色江声共寂寥，十三陵树晚萧萧。
中原事业如江左，芳草何须怨六朝。

【注释】：
见解独到、别具一格。

词·南乡子为亡妇题照
作者：清·纳兰性德

泪咽却无声。
只向从前悔薄情，
凭仗丹青重省识。
盈盈。一片伤心画不成。

别语忒分明。
午夜鹣鹣梦早醒。
卿自早醒侬自梦，
更更。泣尽风檐夜雨铃。

【注释】：

词·菩萨蛮
作者：清·纳兰性德

春花春月年年客，
怜春又怕春离别。
只为晓风愁，
催花扑玉钩。

娟娟双蛱蝶，
宛转飞花侧。
花底一声歌，
疼花花奈何。

词·菩萨蛮
作者：清·纳兰性德

春云吹散湘帘雨
絮黏蝴蝶飞还住
人在玉楼中
楼高四面风

柳烟丝一把
暝色笼鸳瓦
休近小阑干
夕阳无限山

词·菩萨蛮
作者：清·纳兰性德

催花未歇花奴鼓，
酒醒已见残红舞。
不忍覆余觞，
临风泪数行。

粉香看欲别，
空胜当时月。
月也异当时，
凄清照鬓丝。

词·菩萨蛮
作者：清·纳兰性德

隔花才歇帘纤雨，
一声弹指浑无语。
梁燕自只归，
长条脉脉垂。

小屏山色远，
妆薄铅华浅。
独自立瑶阶，
透寒金缕鞋。

词·菩萨蛮
作者：清·纳兰性德

晶帘一片伤心白
云鬟香雾成遥隔
无语问添衣
桐阴月已西

西风鸣络纬
不许愁人睡
只是去年秋
如何泪欲流

词·菩萨蛮
作者：清·纳兰性德

朔风吹散三更雪
倩魂犹恋桃花月
梦好莫催醒
由他好处行

无端听画角
枕畔红冰薄
塞马一声嘶
残星拂大旗

词·菩萨蛮
作者：清·纳兰性德

为春憔悴留春住
那禁半霎催归雨
深巷卖樱桃
雨余红更娇

黄昏清泪阁
忍便花飘泊
消得一声莺
东风三月情

词·菩萨蛮
作者：清·纳兰性德

问君何事轻离别
一年能几团栾月
杨柳乍如丝
故园春尽时

春归归不得
两桨松花隔
旧事逐寒朝
啼鹃恨未消

词·菩萨蛮
作者：清·纳兰性德

雾窗寒对遥天暮，
暮天遥对寒窗雾。
花落正啼鸦，
鸦啼正落花。

袖罗垂影瘦，
瘦影垂罗袖。
风翦一丝红，
红丝一翦风。

词·菩萨蛮
作者：清·纳兰性德

一半残阳下小楼，
朱帘斜控软金钩。
倚栏无绪不能愁。

有个盈盈骑马过，
薄妆浅黛亦风流。
见人羞涩却回头。

词·青衫湿
作者：清·纳兰性德

近来无限伤心事
谁与话长更
从教分付
绿窗红泪
早雁初莺

当时领略
自尽断送
总负多情
忽疑君到
漆灯风飐
痴数春星

词·清平乐
作者：清·纳兰性德

风鬟雨鬓
偏是来无准
倦倚玉阑看月晕
容易语低香近

软风吹过窗纱
心期便隔天涯
从此伤春伤别
黄昏只对梨花

词·清平乐弹琴峡题壁
作者：清·纳兰性德

泠泠彻夜
谁是知音者
如梦前朝何处也
一曲边愁难写

极天关塞云中
人随雁落西风
唤取红巾翠袖
莫教泪洒英雄

如梦令
作者：清·纳兰性德

木叶纷纷归路，
残月晓风何处。
消息半浮沉，
今夜相思几许。
秋雨，
秋雨，
一半西风吹去。

如梦令
作者：清·纳兰性德

万帐穹庐人醉
星影摇摇欲坠
归梦隔狼河
又被河声搅碎
还睡
还睡
解道醒来无味

如梦令
作者：清·纳兰性德

纤月黄昏庭院，
语密翻教醉浅。
知否那人心？
旧恨新欢相半。
谁见？
谁见？
珊枕泪痕红泫。

生查子
作者：清·纳兰性德

惆怅彩云飞，
碧落知何许？
不见合欢花，
空倚相思树。

总是别时情，
那得分明语。
判得最长宵，
数尽厌厌雨。

生查子
作者：清·纳兰性德

短焰剔残花，
夜久边声寂。
倦舞却闻鸡，
暗觉青绫湿。

天水接冥蒙，
一角西南白。
欲渡浣花溪，
远梦轻无力。

相见欢
作者：清·纳兰性德

落花如梦凄迷，
麝烟微，
又是夕阳潜下小楼西。

愁无限，
消瘦尽，
有谁知？
闲教玉笼鹦鹉念郎诗。

相见欢
作者：清·纳兰性德

微云一抹遥峰，
冷溶溶，
恰与个人清晓画眉同。[1]

红蜡泪，
青绫被，
水沉浓，[2]
却与黄茅野店听西风。

【注释】：
[1]个人，犹言那人。画眉同，西京杂记：“文君娇好，眉色如望远山”
[2]水沉，即沉香。

昭君怨
作者：清·纳兰性德

暮雨丝丝吹湿，
倦柳愁荷风急。
瘦骨不禁秋，
总成愁。

别有心情怎说？
未是诉愁时节。
谯鼓已三更，
梦须成。

鹧鸪天
作者：清·纳兰性德

背立盈盈故作羞
手挪梅蕊打肩头
欲将离恨寻郎说
待得郎归恨却休

云澹澹，水悠悠
一声横笛锁空楼
何时共泛春溪月
断岸垂杨一叶舟

鹧鸪天
作者：清·纳兰性德

别绪如丝睡不成，
那堪孤枕梦边城。
因听紫塞三更雨，
却忆红楼半夜灯。

书郑重，
恨分明，
天将愁味酿多情。
起来呵手对题处，
偏到鸳鸯两字冰。

鹧鸪天
作者：清·纳兰性德

雁贴寒云次第飞，
向南犹自怨归迟。
谁能瘦马关山道，
又到西风扑鬓时。

人杳杳，
思依依，
更无芳树有鸟啼。
凭将扫黛窗前月，
持向今朝照别离。

南乡子为忘妇题照
作者：清·纳兰性德

泪咽更无声
止向从前悔薄情
凭仗丹青重省识
盈盈
一片伤心画不成

别语忒分明
午夜鹣鹣梦早醒
卿自早醒侬自梦
更更
泣尽风前夜雨铃

词·梦江南
作者：清·纳兰性德

昏鸦尽，小立恨因谁?急雪乍翻香阁絮，轻风吹到胆瓶梅，心字已成灰。

词·菩萨蛮
作者：清·纳兰性德

萧萧几叶风兼雨，离人偏识长更苦。欹枕数秋天，蟾蜍下早弦。
夜寒惊被薄，泪与灯花落。无处不伤心，轻尘在玉琴。

词·临江仙
作者：清·纳兰性德

点滴芭蕉心欲碎，声声催忆当初。欲眠还展旧时书。鸳鸯小字，犹记手生疏。
倦眼乍低缃帙乱，重看一半模糊。幽窗冷雨一灯孤。料应情尽，还道有情无？

词·临江仙
作者：清·纳兰性德

昨夜个人曾有约，严城玉漏三更。一钩新月几疏星。夜阑犹未寝，人静鼠窥灯。
原是瞿唐风间阻，错教人恨无情。小阑干外寂无声。几回肠断处，风动护花铃。

词·虞美人
作者：清·纳兰性德

春情只到梨花薄，片片催零落。夕阳何事近黄昏，不道人间犹有未招魂。
银笺别梦当时句，密绾同心苣。为伊判作梦中人，长向画图清夜唤真真。

词·虞美人
作者：清·纳兰性德

银床淅沥青梧老，屧粉秋蛩扫。采香行处蹙连钱，拾得翠翘何恨不能言。
回廊一寸相思地，落月成孤倚。背灯和月就花阴，已是十年踪迹十年心。

词·虞美人
作者：清·纳兰性德

曲阑深处重相见，匀泪偎人颤。凄凉别后两应同，最是不胜清怨月明中。
半生已分孤眠过，山枕檀痕涴。忆来何事最销魂，第一折技花样画罗裙。

词·虞美人秋夕信步
作者：清·纳兰性德

愁痕满地无人省，露湿琅玕影。闲阶小立倍荒凉。还剩旧时月色在潇湘。
薄情转是多情累，曲曲柔肠碎。红笺向壁字模糊，忆共灯前呵手为伊书。

词·鬓云松令
作者：清·纳兰性德

枕函香，花径漏。依约相逢，絮语黄昏后。时节薄寒人病酒，铲地梨花，彻夜东风瘦。
掩银屏，垂翠袖。何处吹箫，脉脉情微逗。肠断月明红豆蔻，月似当时，人似当时否？

词·沁园春
作者：清·纳兰性德

丁巳重阳前三日，梦亡妇淡装素服，执手哽咽，语多不复能记。但临别有云：“衔恨愿为天上月，年年犹得向郎圆。”妇素未工诗，不知何以得此也，觉

后感赋
瞬息浮生，薄命如斯，低徊怎忘。记绣榻闲时，并吹戏雨；雕阑曲处，同倚斜阳。梦好难留，诗残莫续，赢得更深哭一场。遗容在，只灵飙一转，未许端

详。
重寻碧落茫茫。料短发、朝来定有霜。便人间天上，尘缘未断；春花秋叶，触绪还伤。欲结绸缪，翻惊摇落，减尽荀衣昨日香。真无奈，倩声声邻笛，谱

出回肠。

词·于中好七月初四夜风雨，其明日是亡妇生辰
作者：清·纳兰性德

尘满疏帘素带飘，真成暗度可怜宵。几回偷拭青衫泪，忽傍犀奁见翠翘。
惟有恨，转无聊。五更依旧落花朝。衰杨叶尽丝难尽，冷雨凄风打画桥。

词·金缕曲　亡妇忌日有感
作者：清·纳兰性德

此恨何时已。滴空阶、寒更雨歇，葬花天气。三载悠悠魂梦杳，是梦久应醒矣。料也觉、人间无味。不及夜台尘土隔，冷清清、一片埋愁地。钗钿约，竟

抛弃。
重泉若有双鱼寄。好知他、年来苦乐，与谁相倚。我自中宵成转侧，忍听湘弦重理。待结个、他生知已。还怕两人俱薄命，再缘悭、剩月零风里。清泪尽

，纸灰起。

词·山花子
作者：清·纳兰性德

林下荒苔道韫家，生怜玉骨委尘沙。愁向风前无处说，数归鸦。
半世浮萍随逝水，一宵冷雨葬名花。魂是柳绵吹欲碎，绕天涯。

词·清平乐
作者：清·纳兰性德

凄凄切切，惨淡黄花节。梦里砧声浑未歇，那更乱蛩悲咽。
尘生燕子空楼，抛残弦索床头。一样晓风残月，而今触绪添愁。

词·如梦令
作者：清·纳兰性德

正是辘轳金井，满砌落花红冷。蓦地一相逢，心事眼波难定。谁省，谁省。从此簟纹灯影。

词·如梦令
作者：清·纳兰性德

黄叶青苔归路，屧粉衣香何处。消息竟沉沉，今夜相思几许。秋雨，秋雨，一半因风吹去。

词·采桑子
作者：清·纳兰性德

彤霞久绝飞琼字，人在谁边。人在谁边，今夜玉清眠不眠。
香销被冷残灯灭，静数秋天。静数秋天，又误心期到下弦。

词·采桑子
作者：清·纳兰性德

海天谁放冰轮满，惆怅离情。莫说离情，但值良宵总泪零。
只应碧落重相见，那是今生。可奈今生，刚作愁时又忆卿。

词·落花时
作者：清·纳兰性德

夕阳谁唤下楼梯，一握香荑。回头忍笑阶前立，总无语，也依依。
笺书直恁无凭据，休说相思。劝伊好向红窗醉，须莫及，落花时。

词·浣溪沙
作者：清·纳兰性德

记绾长条欲别难。盈盈自此隔银湾。便无风雪也摧残。
青雀几时裁锦字，玉虫连夜剪春幡。不禁辛苦况相关。

词·浣溪沙
作者：清·纳兰性德

风髻抛残秋草生。高梧湿月冷无声。当时七夕记深盟。
信得羽衣传钿合，悔教罗袜葬倾城。人间空唱雨淋铃。

词·浣溪沙
作者：清·纳兰性德

一半残阳下小楼，朱帘斜控软金钩。倚栏无绪不能愁。
有个盈盈骑马过，薄妆浅黛亦风流。见人羞涩却回头。

词·摊破浣溪沙
作者：清·纳兰性德

风絮飘残已化萍，泥莲刚倩藕丝萦；珍重别拈香一瓣，记前生。
人到情多情转薄，而今真个悔多情；又到断肠回首处，泪偷零。

词·减字木兰花
作者：清·纳兰性德

烛花摇影，冷透疏衾刚欲醒。待不思量，不许孤眠不断肠。
茫茫碧落，天上人间情一诺。银汉难通，稳耐风波愿始从。

词·木兰花令拟古决绝词
作者：清·纳兰性德

人生若只如初见，何事秋风悲画扇？等闲变却故人心，却道故人心易变。
骊山语罢清宵半，泪雨零铃终不怨。何如薄倖锦衣郎，比翼连枝当日愿。

词·生查子
作者：清·纳兰性德

东风不解愁，偷展湘裙衩。独夜背纱笼，影著纤腰画。
爇尽水沉烟，露滴鸳鸯瓦。花骨冷宜香，小立樱桃下。

词·荷叶杯
作者：清·纳兰性德

知己一人谁是？已矣。赢得误他生。有情终古似无情，别语悔分明。
莫道芳时易度，朝暮。珍重好花天。为伊指点再来缘，疏雨洗遗钿。

词·忆江南宿双林禅院有感
作者：清·纳兰性德

心灰尽，有发未全僧。风雨消磨生死别，似曾相识只孤檠，情在不能醒。
摇落后，清吹那堪听。淅沥暗飘金井叶，乍闻风定又钟声，薄福荐倾城。

词·玉连环影
作者：清·纳兰性德

何处几叶萧萧雨。湿尽檐花，花底人无语。掩屏山，玉炉寒。谁见两眉愁聚倚阑干。

词·浣溪沙
作者：清·纳兰性德

消息谁传到拒霜？两行斜雁碧天长，晚秋风景倍凄凉。
银蒜押帘人寂寂，玉钗敲烛信茫茫。黄花开也近重阳。

词·浣溪沙
作者：清·纳兰性德

谁道飘零不可怜，旧游时节好花天，断肠人去自经年。
一片晕红才著雨，几丝柔绿乍和烟。倩魂销尽夕阳前。

词·南乡子
作者：清·纳兰性德

烟暖雨初收，落尽繁花小院幽。摘得一双红豆子，低头，说著分携泪暗流。
人去似春休，卮酒曾将酹石尤。别自有人桃叶渡，扁舟，一种烟波各自愁。

词·天仙子
作者：清·纳兰性德

月落城乌啼未了，起来翻为无眠早。薄霜庭院怯生衣，心悄悄，红阑绕，此情待共谁人晓？

词·蝶恋花
作者：清·纳兰性德

眼底风光留不住，和暖和香，又上雕鞍去。欲倩烟丝遮别路，垂杨那是相思树。
惆怅玉颜成间阻，何事东风，不作繁华主。断带依然留乞句，斑骓一系无寻处。

词·谒金门
作者：清·纳兰性德

风丝袅，水浸碧天清晓。一镜湿云清未了，雨晴春草草。
梦里轻螺谁扫。帘外落花红小。独睡起来情悄悄，寄愁何处好？

词·金人捧露盘净业寺观莲，有怀荪友
作者：清·纳兰性德

藕风轻，莲露冷，断虹收，正红窗、初上帘钩。田田翠盖，趁斜阳鱼浪香浮。此时画阁垂杨岸，睡起梳头。
旧游踪，招提路，重到处，满离忧。想芙蓉湖上悠悠。红衣狼藉，卧看桃叶送兰舟。午风吹断江南梦，梦里菱讴。

词·梦江南
作者：清·纳兰性德

新来好，唱得虎头词。一片冷香惟有梦，十分清瘦更无诗。标格早梅知。

词·清平乐忆梁汾
作者：清·纳兰性德

才听夜雨，便觉秋如许。绕砌蛩螿人不语，有梦转愁无据。
乱山千叠横江，忆君游倦何方。知否小窗红烛。照人此夜凄凉.

词·金缕曲慰西溟
作者：清·纳兰性德

何事添凄咽？但由他、天公簸弄，莫教磨涅。失意每多如意少，终古几人称屈。须知道、福因才折。独卧藜床看北斗，背高城、玉笛吹成血。听谯鼓，二

更彻。
丈夫未肯因人热，且乘闲、五湖料理，扁舟一叶。泪似秋霖挥不尽，洒向野田黄蝶。须不羡、承明班列。马迹车尘忙未了，任西风、吹冷长安月。又萧寺

，花如雪。

词·金缕曲姜西溟言别，赋此赠之
作者：清·纳兰性德

谁复留君住？叹人生、几翻离合，便成迟暮。最忆西窗同翦烛，却话家山夜雨。不道只、暂时相聚。衮衮长江萧萧木，送遥天、白雁哀鸣去。黄叶下，秋

如许。
曰归因甚添愁绪。料强似、冷烟寒月，栖迟梵宇。一事伤心君落魄，两鬓飘萧未遇。有解忆、长安儿女。裘敝入门空太息，信古来、才命真相负。身世恨

，共谁语。

词·百字令宿汉儿村
作者：清·纳兰性德

无情野火，趁西风烧遍、天涯芳草。榆塞重来冰雪里，冷入鬓丝吹老。牧马长嘶，征笳乱动，并入愁怀抱。定知今夕，庾郎瘦损多少。
便是脑满肠肥，尚难消受，此荒烟落照。何况文园憔悴后，非复酒垆风调。回乐峰寒，受降城远，梦向家山绕。茫茫百感，凭高唯有清啸。

词·浣溪沙
作者：清·纳兰性德

欲寄愁心朔雁边，西风浊酒惨离颜。黄花时节碧云天。
古戍烽烟迷斥堠，夕阳村落解鞍鞯。不知征战几人还。

词·浣溪沙
作者：清·纳兰性德

身向云山那畔行。北风吹断马嘶声。深秋远塞若为情。
一抹晚烟荒戍垒，半竿斜日旧关城。古今幽恨几时平。

词·浣溪沙
作者：清·纳兰性德

已惯天涯莫浪愁，寒云衰草渐成秋。漫因睡起又登楼。
伴我萧萧惟代马，笑人寂寂有牵牛。劳人只合一生休。

词·浣溪沙
作者：清·纳兰性德

万里阴山万里沙，谁将绿鬓斗霜华。年来强半在天涯。
魂梦不离金屈戍，画图亲展玉鸦叉。生怜瘦减一分花。

词·南歌子古戍
作者：清·纳兰性德

古戍饥乌集，荒城野雉飞。何年劫火剩残灰，试看英雄碧血，满龙堆。
玉帐空分垒，金笳已罢吹。东风回首尽成非，不道兴亡命也，岂人为。

词·浪淘沙望海
作者：清·纳兰性德

蜃阙半模糊，踏浪惊呼。任将蠡测笑江湖。沐日光华还浴月，我欲乘桴。
钓得六鳖无？竿拂珊瑚。桑田清浅问麻姑。水气浮天天接水，那是蓬壶？

词·好事近
作者：清·纳兰性德

马首望青山，零落繁华如此。再向断烟衰草，认藓碑题字。
休寻折戟话当年，只洒悲秋泪。斜日十三陵下，过新丰猎骑。

词·采桑子九日
作者：清·纳兰性德

深秋绝塞谁相忆，木叶萧萧。乡路迢迢。六曲屏山和梦遥。
佳时倍惜风光别，不为登高。只觉魂销。南雁归时更寂寥。

词·南楼令塞外重九
作者：清·纳兰性德

古木向人秋，惊蓬掠鬓稠。是重阳、何处堪愁。记得当年惆怅事，正风雨，下南楼。
断梦几能留，香魂一哭休。怪凉蝉、空满衾裯。霜落乌啼浑不睡，偏想出，旧风流。

词·点绛唇黄花城早望
作者：清·纳兰性德

五夜光寒，照来积雪平于栈。西风何限，自起披衣看。
对此茫茫，不觉成长叹。何时旦，晓星欲散，飞起平沙雁。

词·菩萨蛮
作者：清·纳兰性德

榛荆满眼山城路，征鸿不为愁人住。何处是长安，湿云吹雨寒。
丝丝心欲碎，应是悲秋泪。泪向客中多，归时又奈何。

词·菩萨蛮
作者：清·纳兰性德

黄云紫塞三千里，女墙西畔啼乌起。落日万山寒，萧萧猎马还。
笳声听不得，入夜空城黑。秋梦不归家，残灯落碎花。

词·清平乐
作者：清·纳兰性德

烟轻雨小，望里青难了。一缕断虹垂树杪，又是乱山残照。
凭高目断征途，暮云千里平芜。日夜河流东下，锦书应托双鱼。

词·清平乐发汉儿村题壁
作者：清·纳兰性德

参横月落，客绪从谁托。望里家山云漠漠，似有红楼一角。
不如意事年年，消磨绝塞风烟。输与五陵公子，此时梦绕花前。

词·于中好
作者：清·纳兰性德

谁道阴山行路难。风毛雨血万人欢。松梢露点沾鹰绁，芦叶溪深没马鞍。
依树歇，映林看。黄羊高宴簇金盘。萧萧一夕霜风紧，却拥貂裘怨早寒。

词·于中好
作者：清·纳兰性德

别绪如丝睡不成，那堪孤枕梦边城。因听紫塞三更雨，却忆红楼半夜灯。
书郑重，恨分明，天将愁味酿多情。起来呵手封题处，偏到鸳鸯两字冰。

词·于中好
作者：清·纳兰性德

雁贴寒云次第飞，向南犹自怨归迟。谁能瘦马关山道，又到西风扑鬓时。
人杳杳，思依依，更无芳树有乌啼。凭将扫黛窗前月，持向今朝照别离。

词·满庭芳
作者：清·纳兰性德

堠雪翻鸦，河冰跃马，惊风吹度龙堆。阴燐夜泣，此景总堪悲。待向中宵起舞，无人处、那有村鸡。只应是，金笳暗拍，一样泪沾衣。
须知今古事，棋枰胜负，翻覆如斯。叹纷纷蛮触，回首成非。剩得几行青史，斜阳下、断碣残碑。年华共，混同江水，流去几时回。

词·踏莎行
作者：清·纳兰性德

倚柳题笺，当花侧帽，赏心应比驱驰好。错教双鬓受东风，看吹绿影成丝早。
金殿寒鸦，玉阶春草，就中冷暖和谁道？小楼明月镇长闲，人生何事缁尘老。

词·浣溪沙
作者：清·纳兰性德

十里湖光载酒游，青帘低映白苹洲。西风听彻采菱讴。
沙岸有时双袖拥，画船何处一竿收。归来无语晚妆楼。

词·渔父
作者：清·纳兰性德

收却纶竿落照红，秋风宁为翦芙蓉。
人淡淡，水濛濛，吹入芦花短笛中。

词·眼儿媚咏梅
作者：清·纳兰性德

莫把琼花比澹妆，谁似白霓裳。别样清幽，自然标格，莫近东墙。
冰肌玉骨天分付，兼付与凄凉。可怜遥夜，冷烟和月，疏影横窗。

词·临江仙孤雁
作者：清·纳兰性德

霜冷离鸿惊失伴，有人同病相怜。拟凭尺素寄愁边，愁多书屡易，双泪落灯前。
莫对月明思往事，也知消减年年。无端嘹唳一声传，西风吹只影，刚是早秋天。

词·减字木兰花新月
作者：清·纳兰性德

晚妆欲罢，更把纤眉临镜画。准待分明，和雨和烟两不胜。
莫教星替，守取团圆终必遂。此夜红楼，天上人间一样愁。

词·望江南咏弦月
作者：清·纳兰性德

初八月，半镜上青霄。斜倚画阑娇不语，暗移梅影过红桥，裙带北风飘。

词·浣溪沙姜女庙
作者：清·纳兰性德

海色残阳影断霓，寒涛日夜女郎祠。翠钿尘网上蛛丝。
澄海楼高空极目，望夫石在且留题。六王如梦祖龙非。

词·浣溪沙红桥怀古，和王阮亭韵
作者：清·纳兰性德

无恙年年汴水流。一声水调短亭秋。旧时明月照扬州。
曾是长隄牵锦缆，绿杨清瘦至今愁。玉钩斜路近迷楼。

词·于中好咏史
作者：清·纳兰性德

马上吟成促渡江，分明闲气属闺房。生憎久闭金铺暗，花冷回心玉一床。
添哽咽，足凄凉。谁教生得满身香。只今西海年年月，犹为萧家照断肠。

词·采桑子
作者：清·纳兰性德

那能寂寞芳菲节，欲话生平。夜已三更。一阕悲歌泪暗零。
须知秋叶春花促，点鬓星星。遇酒须倾，莫问千秋万岁名。

词·点绛唇
作者：清·纳兰性德

一种蛾眉，下弦不似初弦好。庚郎未老，何事伤心早？
素壁斜辉，竹影横窗扫。空房悄，乌啼欲晓，又下西楼了。

词·朝中措
作者：清·纳兰性德

蜀弦秦柱不关情，尽日掩云屏。已惜轻翎退粉，更嫌弱絮为萍。
东风多事，余寒吹散，烘暖微酲。看尽一帘红雨，为谁亲系花铃？

词·天仙子渌水亭秋夜
作者：清·纳兰性德

水浴凉蟾风入袂，鱼鳞触损金波碎。好天良夜酒盈樽，心自醉，愁难睡，西南月落城乌起。

词·浣溪沙
作者：清·纳兰性德

残雪凝辉冷画屏。落梅横笛已三更，更无人处月胧明。
我是人间惆怅客，知君何事泪纵横。断肠声里忆平生。

词·浣溪沙
作者：清·纳兰性德

伏雨朝寒悉不胜，那能还傍杏花行。去年高摘斗轻盈。
漫惹炉烟双袖紫，空将酒晕一衫青。人间何处问多情。

词·虞美人
作者：清·纳兰性德

残灯风灭炉烟冷，相伴唯孤影。判叫狼藉醉清樽，为问世间醒眼是何人。
难逢易散花间酒，饮罢空搔首。闲愁总付醉来眠，只恐醒时依旧到樽前。

词·风流子秋郊射猎
作者：清·纳兰性德

平原草枯矣，重阳后，黄叶树骚骚。记玉勒青丝，落花时节，曾逢拾翠，忽听吹箫。今来是、烧痕残碧尽，霜影乱红凋。秋水映空，寒烟如织，皂雕飞处

，天惨云高。
人生须行乐，君知否。容易两鬓萧萧。自与东君作别，刬地无聊。算功名何许，此身博得，短衣射虎，沽酒西郊。便向夕阳影里，倚马挥毫。

词·清平乐
作者：清·纳兰性德

将愁不去，秋色行难住。六曲屏山深院宇，日日风风雨雨。
雨晴篱菊初香，人言此日重阳。回首凉云暮叶，黄昏无限思量。

词·琵琶仙中秋
作者：清·纳兰性德

碧海年年，试问取、冰轮为谁圆缺？吹到一片秋香，清辉了如雪。愁中看好天良夜，知道尽成悲咽。只影而今，那堪重对，旧时明月。
花径里、戏捉迷藏，曾惹下萧萧井梧叶。记否轻纨小扇，又几番凉热。只落得、填膺百感，总茫茫、不关离别。一任紫玉无情，夜寒吹裂。

词·菩萨蛮
作者：清·纳兰性德

晓寒瘦著西南月，丁丁漏箭余香咽。春已十分宜，东风无是非。
蜀魂羞顾影，玉照斜红冷。谁唱《后庭花》，新年忆旧家。

词·于中好
作者：清·纳兰性德

独背残阳上小楼，谁家玉笛韵偏幽。一行白雁遥天暮，几点黄花满地秋。
惊节序，叹沉浮，秾华如梦水东流。人间所事堪惆怅，莫向横塘问旧游。

词·于中好
作者：清·纳兰性德

小构园林寂不哗，疏篱曲径仿山家。昼长吟罢风流子，忽听楸枰响碧纱。
添竹石，伴烟霞。拟凭尊酒慰年华。休嗟髀里今生肉，努力春来自种花。

词·水调歌头题西山秋爽图
作者：清·纳兰性德

空山梵呗静，水月影俱沈。悠然一境人外，都不许尘侵。岁晚忆曾游处，犹记半竿斜照，一抹映疏林。绝顶茅庵里，老衲正孤吟。
云中锡，溪头钓，涧边琴。此生著岁两屐，谁识卧游心。准拟乘风归去，错向槐安回首，何日得投簪。布袜青鞋约，但向画图寻。

词·明月棹孤舟海淀
作者：清·纳兰性德

一片亭亭空凝伫。趁西风霓裳偏舞。白鸟惊飞，菰蒲叶乱，断续浣纱人语。
丹碧驳残秋夜雨。风吹去采菱越女。辘轳声断，昏鸦欲起，多少博山情绪。

词·赤枣子
作者：清·纳兰性德

风淅淅，雨织织。难怪春愁细细添。记不分明疑是梦，梦来还隔一重帘。

词·临江仙
作者：清·纳兰性德

丝雨如尘云著水，嫣香碎拾吴宫。百花冷暖避东风，酷怜娇易散，燕子学偎红。
人说病宜随月减，恹恹却与春同。可能留蝶抱花丛，不成双梦影，翻笑杏梁空。

五律·入直西苑
作者：清·纳兰性德

望里蓬瀛近，行来阆苑齐。
晴霞开碧沼，落月隐金堤。
叶密莺先觉，花繁径不迷。
笙歌回辇处，长在凤城西。

五律·景山
作者：清·纳兰性德

雪里瑶华岛，云端白玉京。
削成千仞势，高出九重城。
绣陌回环绕，红楼宛转迎。
近天多雨露，草木每先荣。

五律·蕉园
作者：清·纳兰性德

见说斋坦闭，前朝大乙祠。
莺边花树树，燕外柳丝丝。
宫御人稀少，词臣例许窥。
今朝陪豹尾，新长万年枝。

七律·净业寺
作者：清·纳兰性德

红楼高耸碧池深，荷芰生凉豁远襟。
湖色静涵孤刹影，花香暗入定僧心。
经翻佛藏研朱荚，地赐朝家布紫金。
下马长堤一吟望，梵钟杂送海潮音。

七律·扈驾西山
作者：清·纳兰性德

凤翥龙蟠势作环，浮青不断太行山。
九重殿阁葱茏里，一气风云吐纳间。
熊虎自当驰道伏，蛟螭长棒御书闲。
黄图此日论形胜，惭愧频叨侍从班。

五排·玉泉十二韵
作者：清·纳兰性德

地涌西山脉，名标禁御泉。
百层飞作雨，万顷汇成渊。
润下终归海，源高却自天。
萦烟来树杪，带雪落云边。
隐见瑶光曳，琤苁佩响传。
红栋桥宛转，乌榜棹洄沿。
星汉随湾泻，楼台倒影鲜。
蛟龙蟠翠岛，雁鹜起琼田。
镜面晶荧合，珠痕荡漾圆。
翠流初放荇，娇拥半开莲。
睿赏悬孤鉴，馀波溢九璇。
那居真有庆，鱼藻在诗篇。

七绝·玉泉
作者：清·纳兰性德

芙蓉殿俯御河寒，残月西风并马看。
十里松杉清绝处，不知晓雪在西山。

七律·南海子
作者：清·纳兰性德

相风微动九门开，南陌离宫万柳栽。
草色横粘下马泊，水光平占晾鹰台。
锦鞯欲射波间去，玉辇疑从岛上回。
自是软红惊十丈，天教到此洗尘埃。

七绝·南海子
作者：清·纳兰性德

分弓列戟四门开，游豫长陪万乘来。
七十二桥天汉上，彩虹飞下晾鹰台。

七绝·南海子
作者：清·纳兰性德

红桥夹岸柳平分，雉兔年年不掩群。
飞放何须烦海户，郊南新置羽林军。

七律·汤泉应制
作者：清·纳兰性德

清时礼乐萃朝端，次第郊原引玉銮。
河岳千年归带砾，寝园三月拜衣冠。
便从畿甸亲民隐，更启神泉示从官。
非独炎灵钟坎德，恩波深处不知寒。

七律·汤泉应制
作者：清·纳兰性德

六龙初驻浴蓝天，碧瓦朱旗共一川。
润逼仙桃红自舞，醉酣人柳绿犹眠。
吹成暖律回燕谷，散作薰风入舜弦。
最是垂衣深圣德，不须词笔颂甘泉。

七律·汤泉应制
作者：清·纳兰性德

鱼鳞雁齿镜中开，溅沫为霖遍九垓。
不用劫灰求仿佛，便从天汉象昭回。
桑坛法驾乘春转，鹤禁仙镳问寝来。
遥祝海隅同帝泽，年年长听属车雷。

七律·汤泉应制
作者：清·纳兰性德

身向咸池榜末光，三危露暖不成霜。
金铺照日初涵影，玉求生烟别作香。
地接蓬莱通御气，波翻豆蔻散朝凉。
微臣幸属赓歌日，愿借如川献寿觞。

五排·扈驾马兰峪赐观温泉恭纪十韵
作者：清·纳兰性德

御天来凤辇，浴日启龙池。
野迥纡皇览，春浓值圣时。
落花萦彩仗，初柳拂朱旗。
行漏三辰拥，停銮万象随。
瑞征泉是醴，喜溢沼生芝。
特许观灵液，相将涉禁墀。

七律·扈跸霸州
作者：清·纳兰性德

霸山重镇奠神京，鸾辂春游淑景明。
万呱银涛冲古岸，四围玉甃护严城。
花乘暖日迎来骑，柳带新膏绾去旌。
八寨雄图今更固，行随赏乐胜蓬瀛。

五律·雄县观鱼
作者：清·纳兰性德

渔师临广泽，侍从俯清澜。
瑞入王舟好，仁知圣网宽。
拨鳞飞白雪，行鲙缕金盘。
在藻同周宴，时容万姓看。

七绝·密云
作者：清·纳兰性德

白檀山下水声秋，地踞潮河最上流。
日暮行人寻堠馆，凉砧一片古檀州。

七律·古北口
作者：清·纳兰性德

乱山入戟拥孤城，一线人争鸟道行。
地险东西分障塞，云开南北望神京。
新图已入三关志，往事休论十路兵。
都护近来长不调，年年烽火报生平。

七律·中元前一夕枕上偶成
作者：清·纳兰性德

酒醒池塘耿不眠，帐纹漠漠隔轻烟。
溪风到竹初疑雨，秋月如弓渐满弦。
残梦远经吹角戍，明河长亘衣天。
哀蛩饯晓浑多事，也似严更古驿边。

七律·拟冬日景忠山应制
作者：清·纳兰性德

岧峣铁凤锁琳宫，亲侍銮舆度碧空。
圣主岂因崇象教，宸游直自接鸿蒙。
远山雪有一峰白，别浦枫余几树红。
天意不教常肃杀，伫看宇宙遍春风。

七律·拟冬日景忠山应制
作者：清·纳兰性德

雄关阻塞戴灵鳌，控制卢龙胜百牢。
山界万重横翠黛，海当三面涌银涛。
哀笳带月传声切，早雁迎秋度影高。
旧是六师开险处，待陪巡幸扈星旌。

七律·山海关
作者：清·纳兰性德

雄关阻塞戴灵鳌，控制卢龙胜百牢。
山界万重横翠黛，海当三面涌银涛。
哀笳带月传声切，早雁迎秋度影高。
旧是六师开险处，待陪巡幸扈星旌。

七律·兴京陪祭福陵
作者：清·纳兰性德

龙盘凤翥气佳哉，东指斋宫玉辇来。
影入松楸仙仗远，香升俎豆晓云开。
盛仪备处千官肃，神贶乘时万马回。
豹尾叨陪须献颂，小臣惭愧展微才。

五律·盛京
作者：清·纳兰性德

拔地蛟龙宅，当关虎豹城。
山连长白秀，江入混同清。
庙社灵风肃，豪强右族更。
明明开创业，休拟作陪京。

七律·柳条边
作者：清·纳兰性德

是处垣篱防绝塞，角端西来画疆界。
汉使今行虎落中，秦城合筑龙荒外。
龙荒虎落两依然，护得当时饮马泉。
若使春风知别苦，不应吹到柳条边。

乐府·班婕妤怨歌
作者：清·纳兰性德

团团望舒月，皓皓冰蚕绢。
欲却炎天暑，比月裁成扇。
望舒圆易缺，金风换炎节。
风凉秋气寒，匣扇复谁看。
扇弃何足道，感妾伤怀抱。
对月泪如丝，君恩异旧时。

予生未三十，忧愁居其半。
心事如落花，春风吹已断。
行当适远道，作记殊汗漫。
寒食青草多，薄暮烟冥冥。
山桃一夜红，茵箔随飘零。
愿餐玉红草，一醉不复醒。

茅斋
作者：清·纳兰性德

闲亭照白日，一室罗古今。
偶焉此栖迟，抱膝悠然吟。
吟罢有余适，散瞩复披襟。
时开玉怀卷，或弹珠柱琴。
檐树吐新花，枝头语珍禽。
花发饶冶色，禽鸣多姣音。
色冶眩春目，音姣伤春心。
夕阳下虞渊，寂莫还空林。
清光复相照，片月西山岭。

东园桃李姿，是妾嫁君时。
燕婉为夫妇，相爱不相离。
良人忽远征，妾独守空帏。
忧来恒自叹，冀死魂追随。
又念妾死时，谁制万里衣？
幸有双鲤鱼，拟为寄君辞。
终日不成章，含泪自封题。
君若得鲤鱼，剖鱼开素书。
但看行中字，一一与泪俱。

芳树
作者：清·纳兰性德

连理无分影，同心岂独芳？
傍檐巢翡翠，临水宿鸳鸯。
叶叶含春思，枝枝向画廊。
君情若比树，妾意复何伤？

陌上谁攀折，闺中思复侵。
眼凝清露重，眉敛翠烟深。
羌笛临风曲，悲笳出塞音。
纵垂千万缕，那系别离心。

本文链接

传统企业品牌转型电商的几大思考

2011-07-22T15:59:00Z

传统企业品牌转型电商的几大思考

一、传统企业转型电子商务的现况

2011年，电子商务的快速发展，让更多的传统企业、传统品牌，都纷纷加入了电商的队伍。淘宝、银联商城、乐酷天、京东等大型电子商务平台展露头角，自己的B2C商城也是大放异彩，这百家争鸣的场面真是壮观无比。

二、传统企业转型电子商务的原因

1、时尚潮流：在传统企业进军电子商务的时候，他们很多不是在定位清晰之后再出发的，而是赶个时髦，追个时尚，口号是“不差钱，你有，我也要有；不缺资源，你好，我要更好”。

2、形势所逼：京东、新蛋的异军突起，让国美、苏宁坐立不安，我们有渠道、有门店，我们不做电商，难道就充当个京东的体验店，弄不好，还要交出龙头的位置，形势所逼，让传统企业不得不转型。

3、战略需要：线下有门店，线上有渠道，渠道可以进货批发，线下门店做维护支持，物流中心，利益共享，这种对大型物件、连锁店铺多的企业比较实用，比如体育器械，跑步机、足浴盆之类的都可以

4、市场需要：针对传统的大型代理商，他们有资源，有产品，转型电商，他们增加销售渠道，拓宽路径，让销售额提升。

三、传统企业转型电子商务需要思考的问题

1、战略定位

传统企业对电子商务认知度不高，进军电子商务，如何进行战略定位？

现有的定位如下：

1) 一个销售渠道：和传统渠道平起平坐，没有什么特色，只是价格偏低

2) 一个独立业务：全新开发产品，大力支持电子商务部门，甚至直接开设独立公司运营

建议：

电子商务的采购者是新潮、时尚、注重体验的那帮人（电子商务之网购魅力何在？http://blog.sina.com.cn/s/blog_6c4b24300100w9q8.html），如果完全靠价格，没有新颖的特色，没有特殊的服务方式，没有新的运营模式，那将是一个形象工程，只能达到“你有，我也有”，无法达到“你赚，我更赚”的境界。

2、品牌定位

传统企业当然拥有传统品牌，传统品牌已经对消费者进行了品牌渗透和品牌影响，那么，传统企业转型电子商务，品牌如何定位？

现有的品牌定位如下：

1）电商品牌是传统品牌的延伸

2）电商品牌是企业的全新品牌

3）电商品牌是传统品牌的延展

建议：

品牌定位至关重要，他关系到市场策略、销售方针、文化内涵、产品风格、产品陈列、宣传设计等一系列的问题，所以电子商务品牌定位很重要。

第一种是传统品牌的延伸，其实就是很好的利用传统品牌优势，甚至是传统品牌线下资源来操作，如果有品牌认知度高、有价格优势，那么销售量肯定好，缺点是影响线下传统品牌销售业绩、无品牌新鲜感。

第二种是推出全新的企业电子商务品牌，推陈出新，让大家耳目一新，缺点是品牌塑造时间长，费用高

第三种是传统品牌的延展：利用传统品牌的优势，加上时尚个性的元素，推出品牌新概念的产品，这样即使用了原有品牌优势，同时兼顾电商消费者风格，推出合时宜的产品，推出网络专款，这样不会冲突线下渠道，也能提升品牌认知度。

3、销售方式

传统企业老总总是和我说，传统销售我很在行，但是电子商务销售，我不懂。

对于传统品牌来说，销售方式其实就是商品运作，商品运作的核心问题就是：

1）线上线下的商品是做差异化还是延用线下?

2）与线下相同的商品应该如何定价?

建议：

1）电子商务开创期：建议直接用线下的商品在线上销售，主要以季存量商品的打折清货，在真实感的基础上让消费者享受优惠，吸引人气；

2）电子商务萌芽期：兼用初期商品，同时为线上开发少量的特供款，以作为网购消费者的体验款，提高用户对产品的体验和新鲜感，渐渐脱离价格战，而是注重体验，积累客户;

电子商务发展期：差异化经营，统一定价，注重商品品牌认知度和品牌文化。

4、物流配送

电子商务操作，不同于传统销售，传统销售有时是代理商自己带车过来选货，然后拖走，就算是送货，那也是批量送货，在物流的压力上，远远不如电商啊，电子商务物流体系就是“帮工厂送零售商的货”，那“鸭梨”不是一般的“山大”啊！

物流配送方式：

1）自己配送

2）外包物流公司

建议：

自己配送在初期不划算，物流团队开销不小；

外包物流公司在量大的时候，不能保证服务质量，而且还有调包、偷货的事情。

于此，我们最好初期外包物流，选择诚信度高的物流公司，达到一定规模的时候，建立自己的物流团队+外包公司的合作模式，使用跟踪系统，应用物联网技术，提升用户体验，突破订单物流瓶颈，结合呼叫中心，加强物流配送体系的回访、管理和监控。

5、电商团队

专业的事情需要专业的人来做，电商人才不同于传统销售人才，他需要专业的网络知识，市场运营经验，还要懂点技术，需要综合能力，找高端电商人才难，组件优秀的电商团队更难！

电商团队方式：

1）自己组建电商团队

2）外包电子商务项目

建议：

电子商务初期组建电商团队开销太大，也摸不清路线，很容易把钱烧光，项目就停止了，而且领导人容易迷茫。

最好的方式，先外包，有起色了，组建团队，外包技术难点，慢慢的总体把控，让自己在稳健中成长，不急不躁，花最少的钱，办最稳妥的事，为后期赚最多的钱。

6、B2C商城

B2C一直是电商的一个结，哪个B2C不少钱？所以此时，传统企业会问：我们是在电子商务平台做渠道分销还是要还是要自建B2C自主商城呢？

建议：

这个这个取决于传统企业对于电子商务的战略目标和发展策略。

如果仅仅考虑于卖货，可以通过淘宝、京东、V+、卓越、当当等综合购物类平台进行分销，实现销售。

但如果考虑未来有更大的发展，自建B2C直营平台则是必然的选择，通过运营B2C直营平台不断的积累自有用户，做大规模，也使其具备单独分拆，独立经营的可能。

此二种渠道模式都需要考虑，前期以渠道平台分销为主，中期搭建B2C，配合店铺营销，中后期就可以以B2C直营平台为主，进行推广宣传。但是如果根据企业战略先推出B2C，那也未尝不可，但是要有资金的预算，推广的预算，要有大展一把的心理准备，否则，还是按照阶段一步一步的来吧。

仰天一笑，电子商务践行者。“电商路上，有你有我”、“仰天一笑出门去，我辈都是电商人”。

关联文章：

1、电子商务之网购魅力何在？

2、平台型B2C及传统品牌B2C玩法攻略

本文链接

World Wide Web Publishing服务无法启动提示:错误127 找不到指定程序/路径

2011-07-21T07:17:00Z

不管对于的是普通用户还是开发人员，微软的更新有时总是让人很郁闷不已，因为常常会遇到不可预知的兼容性错误。关于IIS5.0启动的问题，继KB939373补丁之后，现在又遇到KB2124261、KB2271195、KB2290570等新出的补丁导致IIS无法正常启动。在更新完这些新补丁后，World Wide Web Publishing服务启动会总会报127 错误，具体如下：

引用内容

World Wide Web Publishing服务无法启动提示：错误127 找不到指定程序/路径

很多人反映重装IIS是无效的，但是卸载以上提及的补丁后再重装即可恢复正常了。那么，在不重装系统、不卸载补丁、不重装IIS情况下，怎么样才能让World Wide Web Publishing 服务正常启动呢？请看下面相关解答：

    1.安装这几个补丁后，再重新安装iis为什么没用？
    答：%windir%\system32\dllcache 目录下有备份dll、exe

    解决方案：

    安装了上述各类补丁后，假如你的iis是5.1版，那么从别的机器（前提是该机器能正常使用iis）的
    %windir%\system32\inetsrv（一般为：C:\WINDOWS\system32\inetsrv）
目录下复制 infocomm.dll 文件，然后删除或覆盖自己机器里面的
    %windir%\system32\dllcache(一般为：C:\WINDOWS\system32\dllcache)
和
    %windir%\system32\inetsrv（一般为：C:\WINDOWS\system32\inetsrv）
目录下的 infocomm.dll 文件。

   提示几点：

1、操作过程中应该会出现提示非系统文件之类的警告，此时点“取消”，然后点“保留文件”即可。接着打开管理工具启动 World Wide Web Publishing 服务，一切即可恢复正常。
2、此方法解决了不能启动问题，漏洞还是没补上。
3、无法找到infocomm.dll文件的话，那么网上随便下个iis 安装包，解压开，找到INFOCOMM.DL_文件，然后使用dos命令：

引用内容

expand INFOCOMM.DL_ d:\infocomm.dll

即可得到。

4、iis5.1正常使用的 infocomm.dll 是 235K ，补丁后的是 252K自己注意
5、由于是系统文件，需要在dos命令提示符下进行文件替换才行。有很多朋友不会替换，故写了如下批处理命令，将infocomm.dll文件放于d盘目录下，然后将如下代码另存为.bat文件运行即可。

复制内容到剪贴板程序代码

@echo off&setlocal EnableDelayedExpansion
color f2
title infocomm.dll替换批处理程序-解决错误127 找不到指定程序/路径问题
echo 请先将infocomm.dll文件放于D盘下，然后回车继续...
echo %date% %time%
pause
color 0a
cd %windir%\system32\dllcache
copy infocomm.dll d:\
ren infocomm.dll infocomm.dll.bak
d:
copy infocomm.dll %windir%\system32\dllcache
c:
cd %windir%\system32\inetsrv
ren infocomm.dll infocomm.dll.bak
d:
copy infocomm.dll %windir%\system32\dllcache

echo 文件替换成功！
pause

本文链接

ASP.NET(C#)常用数据加密和解密方法汇总

2011-07-11T17:10:00Z

应同事所邀把ASP.NET(C#)常用数据加密和解密方法列出供大家参考，特此发布出来，希望对大家有点帮助。数据虽来源于网络，系仰天一笑悉心整理。

ASP.NET(C#)常用数据加密和解密方法汇总

一、数据加密的概念

1、基本概念

2、基本功能

3、加密形式

二、数据加密的项目应用和学习

1、媒体加密：DRM

2、文件加密：文本加密、pdf、word

3、数据加密：ASP.NET(C#)中的数据加密

4、硬件加密：加密狗

三、数据加密的发展趋势

四、网络数据加密算法分类

1、根本不考虑解密问题：MD5、

2、私用密钥加密：DES、AES

3、公用密钥加密：RSA

4、数字证书：

五、对称加密之DES加密和解密的讲解

六、非对称加密之RSA加密和解密的讲解

七、 ASP.NET（C#）常用加密类实例调用讲解及免费下载（ 源代码免费下载点击此处>> ）

ASP.NET(C#)常用数据加密和解密方法汇总

数据加密技术是网络中最基本的安全技术，主要是通过对网络中传输的信息进行数据加密来保障其安全性，这是一种主动安全防御策略，用很小的代价即可为信息提供相当大的安全保护。

一、加密的基本概念

"加密"，是一种限制对网络上传输数据的访问权的技术。原始数据（也称为明文，plaintext)被加密设备(硬件或软件)和密钥加密而产生的经过编码的数据称为密文（ciphertext）。将密文还原为原始明文的过程称为解密，它是加密的反向处理，但解密者必须利用相同类型的加密设备和密钥对密文进行解密。

加密的基本功能包括:

1. 防止不速之客查看机密的数据文件；

2. 防止机密数据被泄露或篡改；

3. 防止特权用户(如系统管理员)查看私人数据文件；

4. 使入侵者不能轻易地查找一个系统的文件。

数据加密是确保计算机网络安全的一种重要机制，虽然由于成本、技术和管理上的复杂性等原因，目前尚未在网络中普及，但数据加密的确是实现分布式系统和网络环境下数据安全的重要手段之一。

数据加密可在网络OSI七层协议(OSI是Open System Interconnect的缩写，意为开放式系统互联。国际标准组织（国际标准化组织）制定了OSI模型。这个模型把网络通信的工作分为7层，分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。)的多层上实现、所以从加密技术应用的逻辑位置看，有三种方式:

①链路加密：通常把网络层以下的加密叫链路加密，主要用于保护通信节点间传输的数据，加解密由置于线路上的密码设备实现。根据传递的数据的同步方式又可分为同步通信加密和异步通信加密两种，同步通信加密又包含字节同步通信加密和位同步通信加密。

②节点加密：是对链路加密的改进。在协议传输层上进行加密，主要是对源节点和目标节点之间传输数据进行加密保护，与链路加密类似.只是加密算法要结合在依附于节点的加密模件中，克服了链路加密在节点处易遭非法存取的缺点。

③端对端加密：网络层以上的加密称为端对端加密。是面向网络层主体。对应用层的数据信息进行加密，易于用软件实现，且成本低，但密钥管理问题困难，主要适合大型网络系统中信息在多个发方和收方之间传输的情况。

二、数据加密的应用

1、媒体加密：DRM

2、文件加密：文本加密、pdf、word

3、数据加密：ASP.NET(C#)中的数据加密

4、硬件加密：加密狗

三．加密技术发展趋势

①私用密钥加密技术与公开密钥加密技术相结合:鉴于两种密码体制加密的特点，在实际应用中可以采用折衷方案，即结合使用DES/IDEA和RSA，以DES为"内核"，RSA为"外壳"，对于网络中传输的数据可用DES或IDEA加密，而加密用的密钥则用RSA加密传送，此种方法既保证了数据安全又提高了加密和解密的速度，这也是目前加密技术发展的新方向之一。

②寻求新算法:跳出以常见的迭代为基础的构造思路，脱离基于某些数学问题复杂性的构造方法。如刘尊全先生提出的刘氏算法，是一种基于密钥的公开密钥体制，它采用了随机性原理构造加解密变换，并将其全部运算控制隐匿于密钥中，密钥长度可变。它是采用选取一定长度的分割来构造大的搜索空间，从而实现一次非线性变换。此种加密算法加密强度高、速度快、计算开销低。

③加密最终将被集成到系统和网络中，例如IPV6协议就已有了内置加密的支持，在硬件方面，Intel公司正研制一种加密协处理器。它可以集成到微机的主极上。

四、加密技术的分类

加密类型可以简单地分为四种:

1. 根本不考虑解密问题；

2. 私用密钥加密技术：对称式加密（Symmetric Key Encryption）：对称式加密方式对加密和解密使用相同的密钥。通常，这种加密方式在应用中难以实施，因为用同一种安全方式共享密钥很难。如：RC4、RC2、DES 和 AES 系列加密算法。

3. 公开密钥加密技术：非对称密钥加密（Asymmetric Key Encryption）：非对称密钥加密使用一组公共/私人密钥系统，加密时使用一种密钥，解密时使用另一种密钥。公共密钥可以广泛的共享和透露。当需要用加密方式向服务器外部传送数据时，这种加密方式更方便。如： RSA

4. 数字证书。（Certificate）：数字证书是一种非对称密钥加密，但是，一个组织可以使用证书并通过数字签名将一组公钥和私钥与其拥有者相关联。

五、对称加密之DES加密与解密

一、 对称加密

对称加密，是一种比较传统的加密方式，其加密运算、解密运算使用的是同样的密钥，信息的发送者和信息的接收者在进行信息的传输与处理时，必须共同持有该密码（称为对称密码）。因此，通信双方都必须获得这把钥匙，并保持钥匙的秘密。

单钥密码系统的安全性依赖于以下两个因素：

第一、加密算法必须是足够强的，仅仅基于密文本身去解密信息在实践上是不可能的。

第二、加密方法的安全性依赖于密钥的秘密性，而不是算法的秘密性，因此，我们没有必要确保算法的秘密性（事实上，现实中使用的很多单钥密码系统的算法都是公开的），但是我们一定要保证密钥的秘密性。

DES(Data Encryption Standard)和TripleDES是对称加密的两种实现。

DES和TripleDES基本算法一致，只是TripleDES算法提供的key位数更多，加密可靠性更高。

DES使用的密钥key为8字节，初始向量IV也是8字节。

TripleDES使用24字节的key，初始向量IV也是8字节。

两种算法都是以8字节为一个块进行加密，一个数据块一个数据块的加密，一个8字节的明文加密后的密文也是8字节。如果明文长度不为8字节的整数倍，添加值为0的字节凑满8字节整数倍。所以加密后的密文长度一定为8字节的整数倍。

二、 加密解密过程

Figure 1. DES加密解密过程

上图是整个DES和TripleDES算法的加密解密过程，下面以TripleDES为例，结合dotnet分析加密解密的各个步骤，并给出相关实现代码。

1、生成key和IV

System.Security.Cryptography. TripleDESCryptoServiceProvider类是dotnet中实现TripleDES算法的主要的类。

TripleDESCryptoServiceProvider类只有一个构造方法TripleDESCryptoServiceProvider（），这个方法把一些属性初始化：

KeySize（加密密钥长度，以位为单位）= 192（24字节）

BlockSize（加密处理的数据块大小，以位为单位）= 64（8字节）

FeedbackSize（加密数据块后返回的数据大小，以位为单位）= 64（8字节）

TripleDESCryptoServiceProvider构造方法同时会初始化一组随机的key和IV。

默认的TripleDESCryptoServiceProvider的key为24字节，IV为8字节，加密数据块为8字节。

生成key和IV的代码很简单：

TripleDESCryptoServiceProvider tDESalg = new TripleDESCryptoServiceProvider();

byte[] keyArray = tDESalg.Key;

byte[] IVArray = tDESalg.IV;

生成的key和IV在加密过程和解密过程都要使用。

2、 字符串明文转成某一代码页对应的编码字节流

待加密的数据可能有两种形式，一种是二进制的数据，本身就是一组字节流，这样的数据可以跳过这一步，直接进入加密步骤。还有一种情况是字符串数据，字符串中同样的字符使用不同的代码页会生成不同的字节码，所以从字符串到字节流的转换是需要指定使用何种编码的。在解密之后，要从字节流转换到字符串就要使用相同的代码页解码，否则就会出现乱码。

// 待加密的字符串

string plainTextString = "Here is some data to encrypt. 这里是一些要加密的数据。";

// 使用utf-8编码（也可以使用其它的编码）

Encoding sEncoding = Encoding.GetEncoding("utf-8");

// 把字符串明文转换成utf-8编码的字节流

byte[] plainTextArray = sEncoding.GetBytes(plainTextString);

3、 加密操作

加密的原料是明文字节流，TripleDES算法对字节流进行加密，返回的是加密后的字节流。同时要给定加密使用的key和IV。

// 把字符串明文转换成utf-8编码的字节流

byte[] plainTextArray = sEncoding.GetBytes(plainTextString);

public static byte[] EncryptString(byte[] plainTextArray, byte[] Key, byte[] IV)

{

// 建立一个MemoryStream，这里面存放加密后的数据流

MemoryStream mStream = new MemoryStream();

// 使用MemoryStream 和key、IV新建一个CryptoStream 对象

CryptoStream cStream = new CryptoStream(mStream,

new TripleDESCryptoServiceProvider().CreateEncryptor(Key, IV),

CryptoStreamMode.Write);

// 将加密后的字节流写入到MemoryStream

cStream.Write(plainTextArray, 0, plainTextArray.Length);

//把缓冲区中的最后状态更新到MemoryStream，并清除cStream的缓存区

cStream.FlushFinalBlock();

// 把解密后的数据流转成字节流

byte[] ret = mStream.ToArray();

// 关闭两个streams.

cStream.Close();

mStream.Close();

return ret;

}

4、 解密操作

解密操作解密上面步骤生成的密文byte[]，需要使用到加密步骤使用的同一组Key和IV。

// 调用解密方法，返回已解密数据的byte[]

byte[] finalPlainTextArray = DecryptTextFromMemory(Data, keyArray, IVArray);

public static byte[] DecryptTextFromMemory(byte[] EncryptedDataArray, byte[] Key, byte[] IV)

{

// 建立一个MemoryStream，这里面存放加密后的数据流

MemoryStream msDecrypt = new MemoryStream(EncryptedDataArray);

// 使用MemoryStream 和key、IV新建一个CryptoStream 对象

CryptoStream csDecrypt = new CryptoStream(msDecrypt,

new TripleDESCryptoServiceProvider().CreateDecryptor(Key, IV),

CryptoStreamMode.Read);

// 根据密文byte[]的长度（可能比加密前的明文长），新建一个存放解密后明文的byte[]

byte[] DecryptDataArray = new byte[EncryptedDataArray.Length];

// 把解密后的数据读入到DecryptDataArray

csDecrypt.Read(DecryptDataArray, 0, DecryptDataArray.Length);

msDecrypt.Close();

csDecrypt.Close();

return DecryptDataArray;

}

有一点需要注意，DES加密是以数据块为单位加密的，8个字节一个数据块，如果待加密明byte[]的长度不是8字节的整数倍，算法先用值为“0”的byte补足8个字节，然后进行加密。所以加密后的密文长度一定是8的整数倍。这样的密文解密后如果补了0值的byte，则解密后这些0值的byte依然存在。比如上例中要加密的明文是：

“Here is some data to encrypt. 这里是一些要加密的数据。”

转成明文byte[]后是66个字节，DES算法就会补上6个0值的byte，补到72个字节。这样加密后再解密回来的密文byte[]解码后的字符串就是这样的：

"Here is some data to encrypt. 这里是一些要加密的数据。\0\0\0\0\0\0"

5、 从编码字节流转成字符串明文

// 使用前面定义的Encoding，utf-8的编码把byte[]转成字符串

plainTextString = sEncoding.GetString(finalPlainTextArray);

六、非对称加密之RSA加密和解密的讲解

RSA公钥加密算法是1977年由Ron Rivest、Adi Shamirh和LenAdleman在（美国麻省理工学院）开发的。RSA取名来自开发他们三者的名字。RSA是目前最有影响力的公钥加密算法，它能够抵抗到目前为止已知的所有密码攻击，已被ISO推荐为公钥数据加密标准。RSA算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但那时想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥。RSA算法是第一个能同时用于加密和数字签名的算法，也易于理解和操作。

RSA是被研究得最广泛的公钥算法，从提出到现在已近二十年，经历了各种攻击的考验，逐渐为人们接受，普遍认为是目前最优秀的公钥方案之一。RSA的安全性依赖于大数的因子分解，但并没有从理论上证明破译RSA的难度与大数分解难度等价。即RSA的重大缺陷是无法从理论上把握它的保密性能如何，而且密码学界多数人士倾向于因子分解不是NPC问题。

RSA的缺点主要有：

A)产生密钥很麻烦，受到素数产生技术的限制，因而难以做到一次一密。

B)分组长度太大，为保证安全性，n 至少也要 600bits以上，使运算代价很高，尤其是速度较慢，较对称密码算法慢几个数量级；且随着大数分解技术的发展，这个

长度还在增加，不利于数据格式的标准化。目前，SET(Secure Electronic Transaction)协议中要求CA采用2048bits长的密钥，其他实体使用1024比特的密钥。C)RSA密钥长度随着保密级别提高，增加很快。下表列出了对同一安全级别所对应的密钥长度。

保密级别	对称密钥长度（bit）	RSA密钥长度（bit）	ECC密钥长度（bit）	保密年限
80	80	1024	160	2010
112	112	2048	224	2030
128	128	3072	256	2040
192	192	7680	384	2080
256	256	15360	512	2120

这种算法1978年就出现了，它是第一个既能用于数据加密也能用于数字签名的算法。它易于理解和操作，也很流行。算法的名字以发明者的名字命名：Ron Rivest, AdiShamir 和Leonard Adleman。早在1973年，英国国家通信总局的数学家Clifford Cocks就发现了类似的算法。但是他的发现被列为绝密，直到1998年才公诸于世。

RSA算法是一种非对称密码算法，所谓非对称，就是指该算法需要一对密钥，使用其中一个加密，则需要用另一个才能解密。

RSA的算法涉及三个参数，n、e1、e2。

其中，n是两个大质数p、q的积，n的二进制表示时所占用的位数，就是所谓的密钥长度。

e1和e2是一对相关的值，e1可以任意取，但要求e1与(p-1)*(q-1)互质；再选择e2，要求(e2*e1)mod((p-1)*(q-1))=1。

(n及e1),(n及e2)就是密钥对。

RSA加解密的算法完全相同,设A为明文，B为密文，则：A=B^e1 mod n；B=A^e2 mod n；

e1和e2可以互换使用，即：

A=B^e2 mod n；B=A^e1 mod n;

C#代码实现

需引用using System.Security.Cryptography;

/// <summary>
 /// RSA加密
 /// </summary>
 /// <param name="publickey"></param>
 /// <param name="content"></param>
 /// <returns></returns>
 public static string RSAEncrypt(string publickey, string content)
 {
 publickey = @"<RSAKeyValue><Modulus>5m9m14XH3oqLJ8bNGw9e4rGpXpcktv9MSkHSVFVMjHbfv+SJ5v0ubqQxa5YjLN4vc49z7SVju8s0X4gZ6AzZTn06jzWOgyPRV54Q4I0DCYadWW4Ze3e+BOtwgVU1Og3qHKn8vygoj40J6U85Z/PTJu3hN1m75Zr195ju7g9v4Hk=</Modulus><Exponent>AQAB</Exponent></RSAKeyValue>";
 RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
 byte[] cipherbytes;
 rsa.FromXmlString(publickey);
 cipherbytes = rsa.Encrypt(Encoding.UTF8.GetBytes(content), false);

 return Convert.ToBase64String(cipherbytes);
 }

 /// <summary>
 /// RSA解密
 /// </summary>
 /// <param name="privatekey"></param>
 /// <param name="content"></param>
 /// <returns></returns>
 public static string RSADecrypt(string privatekey, string content)
 {
 privatekey = @"<RSAKeyValue><Modulus>5m9m14XH3oqLJ8bNGw9e4rGpXpcktv9MSkHSVFVMjHbfv+SJ5v0ubqQxa5YjLN4vc49z7SVju8s0X4gZ6AzZTn06jzWOgyPRV54Q4I0DCYadWW4Ze3e+BOtwgVU1Og3qHKn8vygoj40J6U85Z/PTJu3hN1m75Zr195ju7g9v4Hk=</Modulus><Exponent>AQAB</Exponent>/hf2dnK7rNfl3lbqghWcpFdu778hUpIEBixCDL5WiBtpkZdpSw90aERmHJYaW2RGvGRi6zSftLh00KHsPcNUMw==<Q>6Cn/jOLrPapDTEp1Fkq+uz++1Do0eeX7HYqi9rY29CqShzCeI7LEYOoSwYuAJ3xA/DuCdQENPSoJ9KFbO4Wsow==</Q><DP>ga1rHIJro8e/yhxjrKYo/nqc5ICQGhrpMNlPkD9n3CjZVPOISkWF7FzUHEzDANeJfkZhcZa21z24aG3rKo5Qnw==</DP><DQ>MNGsCB8rYlMsRZ2ek2pyQwO7h/sZT8y5ilO9wu08Dwnot/7UMiOEQfDWstY3w5XQQHnvC9WFyCfP4h4QBissyw==</DQ><InverseQ>EG02S7SADhH1EVT9DD0Z62Y0uY7gIYvxX/uq+IzKSCwB8M2G7Qv9xgZQaQlLpCaeKbux3Y59hHM+KpamGL19Kg==</InverseQ><D>vmaYHEbPAgOJvaEXQl+t8DQKFT1fudEysTy31LTyXjGu6XiltXXHUuZaa2IPyHgBz0Nd7znwsW/S44iql0Fen1kzKioEL3svANui63O3o5xdDeExVM6zOf1wUUh/oldovPweChyoAdMtUzgvCbJk1sYDJf++Nr0FeNW1RB1XG30=</D></RSAKeyValue>";
 RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
 byte[] cipherbytes;
 rsa.FromXmlString(privatekey);
 cipherbytes = rsa.Decrypt(Convert.FromBase64String(content), false);

 return Encoding.UTF8.GetString(cipherbytes);
 }

七、ASP.NET(C#)常用加密类调用的讲解

1、C#常用加密解密类库代码如下：

/// <summary>

/// MD5 加密静态方法

/// </summary>

/// <param name="EncryptString">待加密的密文</param>

/// <returns>returns</returns>

public static string MD5Encrypt(string EncryptString)

{

if (string.IsNullOrEmpty(EncryptString)) { throw (new Exception("密文不得为空")); }

MD5 m_ClassMD5 = new MD5CryptoServiceProvider();

string m_strEncrypt = "";

try

{

m_strEncrypt = BitConverter.ToString(m_ClassMD5.ComputeHash(Encoding.Default.GetBytes(EncryptString))).Replace("-", "");

}

catch (ArgumentException ex) { throw ex; }

catch (CryptographicException ex) { throw ex; }

catch (Exception ex) { throw ex; }

finally { m_ClassMD5.Clear(); }

return m_strEncrypt;

}

/// <summary>

/// DES 加密(数据加密标准，速度较快，适用于加密大量数据的场合)

/// </summary>

/// <param name="EncryptString">待加密的密文</param>

/// <param name="EncryptKey">加密的密钥</param>

/// <returns>returns</returns>

public static string DESEncrypt(string EncryptString, string EncryptKey)

{

if (string.IsNullOrEmpty(EncryptString)) { throw (new Exception("密文不得为空")); }

if (string.IsNullOrEmpty(EncryptKey)) { throw (new Exception("密钥不得为空")); }

if (EncryptKey.Length != 8) { throw (new Exception("密钥必须为8位")); }

byte[] m_btIV = { 0x12, 0x34, 0x56, 0x78, 0x90, 0xAB, 0xCD, 0xEF };

string m_strEncrypt = "";

DESCryptoServiceProvider m_DESProvider = new DESCryptoServiceProvider();

try

{

byte[] m_btEncryptString = Encoding.Default.GetBytes(EncryptString);

MemoryStream m_stream = new MemoryStream();

CryptoStream m_cstream = new CryptoStream(m_stream, m_DESProvider.CreateEncryptor(Encoding.Default.GetBytes(EncryptKey), m_btIV), CryptoStreamMode.Write);

m_cstream.Write(m_btEncryptString, 0, m_btEncryptString.Length);

m_cstream.FlushFinalBlock();

m_strEncrypt = Convert.ToBase64String(m_stream.ToArray());

m_stream.Close(); m_stream.Dispose();

m_cstream.Close(); m_cstream.Dispose();

}

catch (IOException ex) { throw ex; }

catch (CryptographicException ex) { throw ex; }

catch (ArgumentException ex) { throw ex; }

catch (Exception ex) { throw ex; }

finally { m_DESProvider.Clear(); }

return m_strEncrypt;

}

/// <summary>

/// DES 解密(数据加密标准，速度较快，适用于加密大量数据的场合)

/// </summary>

/// <param name="DecryptString">待解密的密文</param>

/// <param name="DecryptKey">解密的密钥</param>

/// <returns>returns</returns>

public static string DESDecrypt(string DecryptString, string DecryptKey)

{

if (string.IsNullOrEmpty(DecryptString)) { throw (new Exception("密文不得为空")); }

if (string.IsNullOrEmpty(DecryptKey)) { throw (new Exception("密钥不得为空")); }

if (DecryptKey.Length != 8) { throw (new Exception("密钥必须为8位")); }

byte[] m_btIV = { 0x12, 0x34, 0x56, 0x78, 0x90, 0xAB, 0xCD, 0xEF };

string m_strDecrypt = "";

DESCryptoServiceProvider m_DESProvider = new DESCryptoServiceProvider();

try

{

byte[] m_btDecryptString = Convert.FromBase64String(DecryptString);

MemoryStream m_stream = new MemoryStream();

CryptoStream m_cstream = new CryptoStream(m_stream, m_DESProvider.CreateDecryptor(Encoding.Default.GetBytes(DecryptKey), m_btIV), CryptoStreamMode.Write);

m_cstream.Write(m_btDecryptString, 0, m_btDecryptString.Length);

m_cstream.FlushFinalBlock();

m_strDecrypt = Encoding.Default.GetString(m_stream.ToArray());

m_stream.Close(); m_stream.Dispose();

m_cstream.Close(); m_cstream.Dispose();

}

catch (IOException ex) { throw ex; }

catch (CryptographicException ex) { throw ex; }

catch (ArgumentException ex) { throw ex; }

catch (Exception ex) { throw ex; }

finally { m_DESProvider.Clear(); }

return m_strDecrypt;

}

/// <summary>

/// RC2 加密(用变长密钥对大量数据进行加密)

/// </summary>

/// <param name="EncryptString">待加密密文</param>

/// <param name="EncryptKey">加密密钥</param>

/// <returns>returns</returns>

public static string RC2Encrypt(string EncryptString, string EncryptKey)

{

if (string.IsNullOrEmpty(EncryptString)) { throw (new Exception("密文不得为空")); }

if (string.IsNullOrEmpty(EncryptKey)) { throw (new Exception("密钥不得为空")); }

if (EncryptKey.Length < 5 || EncryptKey.Length > 16) { throw (new Exception("密钥必须为5-16位")); }

string m_strEncrypt = "";

byte[] m_btIV = { 0x12, 0x34, 0x56, 0x78, 0x90, 0xAB, 0xCD, 0xEF };

RC2CryptoServiceProvider m_RC2Provider = new RC2CryptoServiceProvider();

try

{

byte[] m_btEncryptString = Encoding.Default.GetBytes(EncryptString);

MemoryStream m_stream = new MemoryStream();

CryptoStream m_cstream = new CryptoStream(m_stream, m_RC2Provider.CreateEncryptor(Encoding.Default.GetBytes(EncryptKey), m_btIV), CryptoStreamMode.Write);

m_cstream.Write(m_btEncryptString, 0, m_btEncryptString.Length);

m_cstream.FlushFinalBlock();

m_strEncrypt = Convert.ToBase64String(m_stream.ToArray());

m_stream.Close(); m_stream.Dispose();

m_cstream.Close(); m_cstream.Dispose();

}

catch (IOException ex) { throw ex; }

catch (CryptographicException ex) { throw ex; }

catch (ArgumentException ex) { throw ex; }

catch (Exception ex) { throw ex; }

finally { m_RC2Provider.Clear(); }

return m_strEncrypt;

}

/// <summary>

/// RC2 解密(用变长密钥对大量数据进行加密)

/// </summary>

/// <param name="DecryptString">待解密密文</param>

/// <param name="DecryptKey">解密密钥</param>

/// <returns>returns</returns>

public static string RC2Decrypt(string DecryptString, string DecryptKey)

{

if (string.IsNullOrEmpty(DecryptString)) { throw (new Exception("密文不得为空")); }

if (string.IsNullOrEmpty(DecryptKey)) { throw (new Exception("密钥不得为空")); }

if (DecryptKey.Length < 5 || DecryptKey.Length > 16) { throw (new Exception("密钥必须为5-16位")); }

byte[] m_btIV = { 0x12, 0x34, 0x56, 0x78, 0x90, 0xAB, 0xCD, 0xEF };

string m_strDecrypt = "";

RC2CryptoServiceProvider m_RC2Provider = new RC2CryptoServiceProvider();

try

{

byte[] m_btDecryptString = Convert.FromBase64String(DecryptString);

MemoryStream m_stream = new MemoryStream();

CryptoStream m_cstream = new CryptoStream(m_stream, m_RC2Provider.CreateDecryptor(Encoding.Default.GetBytes(DecryptKey), m_btIV), CryptoStreamMode.Write);

m_cstream.Write(m_btDecryptString, 0, m_btDecryptString.Length);

m_cstream.FlushFinalBlock();

m_strDecrypt = Encoding.Default.GetString(m_stream.ToArray());

m_stream.Close(); m_stream.Dispose();

m_cstream.Close(); m_cstream.Dispose();

}

catch (IOException ex) { throw ex; }

catch (CryptographicException ex) { throw ex; }

catch (ArgumentException ex) { throw ex; }

catch (Exception ex) { throw ex; }

finally { m_RC2Provider.Clear(); }

return m_strDecrypt;

}

/// <summary>

/// 3DES 加密(基于DES，对一块数据用三个不同的密钥进行三次加密，强度更高)

/// </summary>

/// <param name="EncryptString">待加密密文</param>

/// <param name="EncryptKey1">密钥一</param>

/// <param name="EncryptKey2">密钥二</param>

/// <param name="EncryptKey3">密钥三</param>

/// <returns>returns</returns>

public static string DES3Encrypt(string EncryptString, string EncryptKey1, string EncryptKey2, string EncryptKey3)

{

string m_strEncrypt = "";

try

{

m_strEncrypt = DESEncrypt(EncryptString, EncryptKey3);

m_strEncrypt = DESEncrypt(m_strEncrypt, EncryptKey2);

m_strEncrypt = DESEncrypt(m_strEncrypt, EncryptKey1);

}

catch (Exception ex) { throw ex; }

return m_strEncrypt;

}

/// <summary>

/// 3DES 解密(基于DES，对一块数据用三个不同的密钥进行三次加密，强度更高)

/// </summary>

/// <param name="DecryptString">待解密密文</param>

/// <param name="DecryptKey1">密钥一</param>

/// <param name="DecryptKey2">密钥二</param>

/// <param name="DecryptKey3">密钥三</param>

/// <returns>returns</returns>

public static string DES3Decrypt(string DecryptString, string DecryptKey1, string DecryptKey2, string DecryptKey3)

{

string m_strDecrypt = "";

try

{

m_strDecrypt = DESDecrypt(DecryptString, DecryptKey1);

m_strDecrypt = DESDecrypt(m_strDecrypt, DecryptKey2);

m_strDecrypt = DESDecrypt(m_strDecrypt, DecryptKey3);

}

catch (Exception ex) { throw ex; }

return m_strDecrypt;

}

/// <summary>

/// AES 加密(高级加密标准，是下一代的加密算法标准，速度快，安全级别高，目前 AES 标准的一个实现是 Rijndael 算法)

/// </summary>

/// <param name="EncryptString">待加密密文</param>

/// <param name="EncryptKey">加密密钥</param>

/// <returns></returns>

public static string AESEncrypt(string EncryptString, string EncryptKey)

{

if (string.IsNullOrEmpty(EncryptString)) { throw (new Exception("密文不得为空")); }

if (string.IsNullOrEmpty(EncryptKey)) { throw (new Exception("密钥不得为空")); }

string m_strEncrypt = "";

byte[] m_btIV = Convert.FromBase64String("Rkb4jvUy/ye7Cd7k89QQgQ==");

Rijndael m_AESProvider = Rijndael.Create();

try

{

byte[] m_btEncryptString = Encoding.Default.GetBytes(EncryptString);

MemoryStream m_stream = new MemoryStream();

CryptoStream m_csstream = new CryptoStream(m_stream, m_AESProvider.CreateEncryptor(Encoding.Default.GetBytes(EncryptKey), m_btIV), CryptoStreamMode.Write);

m_csstream.Write(m_btEncryptString, 0, m_btEncryptString.Length); m_csstream.FlushFinalBlock();

m_strEncrypt = Convert.ToBase64String(m_stream.ToArray());

m_stream.Close(); m_stream.Dispose();

m_csstream.Close(); m_csstream.Dispose();

}

catch (IOException ex) { throw ex; }

catch (CryptographicException ex) { throw ex; }

catch (ArgumentException ex) { throw ex; }

catch (Exception ex) { throw ex; }

finally { m_AESProvider.Clear(); }

return m_strEncrypt;

}

/// <summary>

/// AES 解密(高级加密标准，是下一代的加密算法标准，速度快，安全级别高，目前 AES 标准的一个实现是 Rijndael 算法)

/// </summary>

/// <param name="DecryptString">待解密密文</param>

/// <param name="DecryptKey">解密密钥</param>

/// <returns></returns>

public static string AESDecrypt(string DecryptString, string DecryptKey)

{

if (string.IsNullOrEmpty(DecryptString)) { throw (new Exception("密文不得为空")); }

if (string.IsNullOrEmpty(DecryptKey)) { throw (new Exception("密钥不得为空")); }

string m_strDecrypt = "";

byte[] m_btIV = Convert.FromBase64String("Rkb4jvUy/ye7Cd7k89QQgQ==");

Rijndael m_AESProvider = Rijndael.Create();

try

{

byte[] m_btDecryptString = Convert.FromBase64String(DecryptString);

MemoryStream m_stream = new MemoryStream();

CryptoStream m_csstream = new CryptoStream(m_stream, m_AESProvider.CreateDecryptor(Encoding.Default.GetBytes(DecryptKey), m_btIV), CryptoStreamMode.Write);

m_csstream.Write(m_btDecryptString, 0, m_btDecryptString.Length); m_csstream.FlushFinalBlock();

m_strDecrypt = Encoding.Default.GetString(m_stream.ToArray());

m_stream.Close(); m_stream.Dispose();

m_csstream.Close(); m_csstream.Dispose();

}

catch (IOException ex) { throw ex; }

catch (CryptographicException ex) { throw ex; }

catch (ArgumentException ex) { throw ex; }

catch (Exception ex) { throw ex; }

finally { m_AESProvider.Clear(); }

return m_strDecrypt;

}

2、数据加密和解密简单代码调用如下：

Response.Write(" -----------MD5加密--------------- ");

Response.Write(SDKSecurity.MD5Encrypt("仰天一笑"));
Response.Write(" -----------DES加密--------------- ");

Response.Write(SDKSecurity.DESEncrypt("仰天一笑", "anson-xu"));

Response.Write(" -----------DES解密--------------- ");

Response.Write(SDKSecurity.DESDecrypt("l06JvJ45r/lb9iKzSXl47Q==", "anson-xu"));
Response.Write(" -----------AES加密--------------- ");

Response.Write(SDKSecurity.AESEncrypt("仰天一笑", "ansonxuyu"));

Response.Write(" -----------AES解密--------------- ");

Response.Write(SDKSecurity.AESDecrypt("avwKL+MO8+zoLHvzk0+TBA==", "ansonxuyu"));

3、数据加密和解密调用后运行效果图如下：

ASP.NET(C#)常用数据加密和解密方法源代码免费下载：源代码免费下载点击此处>> ，如果下载不了，可以发邮件至 943530498@qq.com

本文链接

数据加密技术

2011-07-11T16:38:00Z

数据加密技术

现代社会对信息安全的需求大部分可以通过密码技术来实现。密码技术是信息安全技术中的核心技术，它主要由密码编码技术和密码分析技术两个分支组成。密码编码技术的主要任务是寻求产生安全性高的有效密码算法。以满足对消息进行加密或认证的要求。密码分析技术的主要任务是彼译密码或伪造认证码，实现窃取机密信息或进行诈骗破坏活动。这两个分支既相互对立，又相互依存。信息的安全性主要包括两个方面即信息的保密性和信息的认证性。保密的目的是防止对手破译系统中的机密信息，认证的目的是验证信息的发送者是真正的，而不是冒充的。验证信息的完整性，即验证信息在传送或存储过程中未被窜改、重放或延迟等。信息的保密性和信息的认证性是信息安全性的两个不同方面，认证不能自动地提供保密性，而保密也不能自然地提供认证功能。在用密码技术保护的现代信息系统的安全性主要取决于对密钥的保护，而不是依赖于对算法或硬件本身的保护，即密码算法的安全性完全寓于密钥之中。可见，密钥的保护和管理在数据系统安全中是极为重要的。人们目前特别关注的是密钥托管技术。

一、信息保密技术

信息的保密性是信息安全性的一个重要方面。保密的目的是防止对手破译信息系统中的机密信息。加密是实现信息保密性的一种重要手段，就是使用数学方法来重新组织数据，使得除了合法的接收者外，任何其他人要想恢复原先的"消息"(将原先的消息称作"明文")或读懂变化后的"消息"(将变化后的消息称作"密文")是非常困难的，将密文变换成明文的过程称作解密。可见，加密技术可使一些重要数据存储在一台不安全的计算机上，或可以在一个不安全的信道上传送，只有持有合法密钥的一方才能获得"明文"。所谓加密算法就是对明文进行加密时所采用的一组规则，解密算法就是对密文进行解密时所采用的一组规则。加密算法和解密算法的操作通常都是在一组密钥控制下进行的，分别称为加密密钥和解密密钥。根据加密密钥和解密密钥是否相同，可将现有的加密体制分为两种:一种是私钥或对称加密体制、这种体制的加密密钥和解密密钥相同，其典型代表是美国的数据加密标准(D E S):另一种是公钥或非对称加密体制，这种体制的加密密钥和解密密钥不相同并且从其中一个很难推出另一个。加密密钥可以公开，而解密密钥可由用户自己秘密保存，其典型代表是R S A体制。

根据明文加密方式的不同，又可将私钥加密体制分为两类:一类是流密码，在这类体制中，明文按字符逐位地被加密；另一类是分组密码，在这类体制中，先将明文分组(每组含有多个字符)，然后逐组地进行加密。

从社会应用密码的需求来看，目前国际上最关心的加密技术有两种:一种是分组密码。另一种是公钥密码。

1. 分组密码技术

DES是日前研究最深入、应用最广泛的一种分组密码。己有长达20年的历史。DES的研究大大丰富了设计和分析分组密码的理论、技术和方法。针对DES，人们研制了各种各样的分析分组密码的方法，比如差分分析方法和线性分析方法，这些方法对DES的安全性有一定的威胁，但没有真正对16轮D E S的安全性构成威胁。自从DES公布之日起，人们就认为DES的密钥长度太短(只有56比特)，不能抵抗最基本的攻击方法--穷搜索攻击。

目前，国际上公开的分组密码算法有100多种，比如，Lucifer、IDEA、SAFER,k-64、RC5、Skipjack、RC2、FEAL一N、REDOC一II、L0KI、CAST、Khuf u、Khafre、MMB、3一WAY、TEA、MacGuffin、SHARK、BEAR、LION、CA.1.1、CRAB、Biowfish、G0 ST、SQUARE和MISTY等。对这些算法感兴趣的读者可在Schneier所著的《Applied Cry ptography:Protocals，Algorithms，and Source CodeinC》一书和会议论文集《FastSoftware Encryption》中找到它们的详细讨论，也可以通过Internet查询到。美国目前正在制定和评估新的数据加密标准，替代1998年到期的DES。

2. 公钥加密技术

私钥密码体制的缺陷之一是通信双方在进行通信之前需通过一个安全信道事先交换密钥。这在实际应用中通常是非常困难的。而公钥密码体制可使通信双方无须事先交换密钥就可建立起保密通信。公钥算法要比私钥算法慢得多。在实际通信中，一般利用公钥密码体制来保护和分配(交换)密钥，而利用私钥密码体制加密消息。公钥密码体制主要用于认证(比如数字签名，身份识别等)和密钥管理等。公钥密码体制的出现为解决私钥密码体制的密钥分配开辟了一条广阔的道路。

值得一提的是，在有些文献中，公钥密码体制的含义很广，不仅包括公钥加密体制，而且还包括各种公钥协议比如数字签名、身份识别协议、密钥交换协议等，但我们这里所说的公钥密码体制，除了特别声明外，特指公钥加密体制。

目前国际上已经有许多种公钥密码体制，但比较流行的和被人们认可的公钥密码主要有两类，一类是基于大整数因子分解问题的，其中最典用的代表是RSA公钥密码体制:另--类是基于离散对数问题的，比如E lGamal公钥密码体制和椭圆曲线公钥密码体制。由于分解大整数的能力日益增强，所以对RSA公钥密码的安全带来了一定的威胁，512比特模长的RSA体制已经不安全。人们建议使用l024比特模长，要保证20年的安全就要选择1280比特模长，增大模长带来了实现上的难度。而基于离散对数问题的公钥密码在目前技术下有512比特模长；就能够保证其安全性。特别是椭圆曲线上的离散对数的计算要比有限域上的离散对数的计算更困难，能设计出密钥更短的公钥密码体制，因而受到了国际上广泛的关注，RSA等一些公司已经开发出了符合IEEEP l363标准的椭圆曲线公钥密码。

RSA算法的安全性是基于分解大整数的困难性。在RSA体制中使用了这样一条基本事实:一般地说，分解两个大素数之积是一利很困难的事情。

下面是A使用一个公钥密码体制发送信息给B的过程：

(1)A首先获得B的公钥。

(2)A用B的公钥加密信息，然后发送给B。

(3)B用自己的私钥解密A发送的信息。

已经制造出了许多不同的RSA加密芯片。RSA算法在美国已申请了专利，将于2000年9月20日到期。破译RSA的一个直接的方法是分解n，目前的分解能力大概为130位十进制数，但512比特(l54位十进制数)模长的RSA体制安全性已经受到一定的威胁，人们建议使时l024比特(308位十进制数)模长。关于RSA体制，也有一些别的分析方法，比如选择密文攻击、同模攻击和低指数攻击等。这些攻击告诫人们在选择RSA体制的参数和使用RSA体制时必须遵循一定的规则。

除了RSA外，还有一些别的公钥加密算法，比如E lGamal算法、Rabin算法、McEliece算法、Merkie一Hellman背包算法、Chor一Rivest背包算法、有限自动机公钥算法、椭圆曲线的密码算法、细胞自动机公钥密码算法、LU公钥密码算法、多重密钥的公钥密码算法和概率加密算法等。

二、信息认证技术

信息的认证性是信息安全性的另一个重要方面。认证的目的有两个:一是验证信息的发送者是真正的，而不是冒充的:二是验证信息的完整性.即验证信息在传送或存储过料中是否被窜改，重放或延迟等。

对密码系统的攻击主要有两类:一类是被动攻击，对手只是对截获的密文进行分析:另一类是主动攻击，对于通过采用删除、增添、重放和伪造等手段主动向系统注入假消息。认证是防止他人对系统进行主动攻击(如伪造，窜改信息等)的一种重要技术。

1. 数字签名技术

政治、军事、外交等活动中签署文件，商业上签定契约和合同以及日常生活中在书信、从银行取款等事务中的签字，传统上都采用手写签名或印鉴。签名起到认证、核准和生效作用。随着信息时代的来临，人们希望通过数字通信网络进行远距离的贸易合同的签名，数字签名应运而生，并开始时了商业通信系统，如电子邮递、电子转帐、办公室自动化等系统中。

一个数字签名算法主要由两个算法组成，即签名算法和验证算法。签名者能使用一个(秘密)签名算法签一个消息，所得的签名能通过一个公开的验证算法来验证。给定一个签名，验证算法根据签名是否真实来作出一个"真"或"假"的问答。

目前已有大量的数字签名算法，如RSA数字签名算法、EIGamal数字签名算法、Fiat一Shamir数字签名算法、Guillou一Quisquarter数字签名算法、Schnorr数字签名算法、0ng一Schnorr一Shamir数字签名算法、美国的数字签名标准/算法(D S S/D S A)、椭圆曲线数字签名算法和有限自动机数字签名算法等。

A使一个签名算法对消息x签名和B验证签名(x，y)的过程可描述为:

(l)A首先使用他的秘密密钥对x进行签名得y。

(2)A然后将(x，y)发送给B。

(3)最后B用A的公钥验证A的签名的合法性

DSA是美国国家标准技术学会(NIST)的一个标准，它是ElGamal数字签名算法的一个修改。当选择p为512比特的素数时，ElGamal数字签名的尺寸是1024比特，而在DSA中通过选择一个160比特的素数可将签名的尺寸降低为320比特，这就大大地减少了存储空间和传输带宽。关于DSA也有一些批评意见，但它已被人们广泛地接受和应用，它的确为数字签名技术的应用提供了一个适当的内核。

2. 身份识别技术

通信和数据系统的安全性常常取决于能否正确识别通信用户或终端的个人身份。比如银行的自动取款机(ATM)可将现款发放给经它正确识别的帐号持卡人。对计算机的访问和使用、安全地区的出入和放行、出入境等都是以准确的身份识别为基础的。身份识别技术能使识别者让对方识别到自己的真正身份，确保识别者的合法权益。但是从更深一层意义上来说，它是社会责任制的体现和社会管理的需要。

进入电子信息社会，虽然有不少学者试图使用电子化生物唯一识别信息(如指纹、掌纹、声纹、视网膜、脸形等)，但由于代价高、准确性低、存储空间人和传输效率低，不适合计算机读取和判别，只能作为辅助措施应用。而使用密码技术，特别是公钥密码技术，能够设计出安全性高的识别协议，受到人们的青睐。

身份识别的常用方式主要有两种，一种是使用通行字的方式；另一种是使用持证的方式。通行字是使时最广泛的一种身份识别方式，比如中国古代调兵用的虎符和现代通信网的拔入协议等。通行字一般由数字、字母、特殊字符、控制字符等组成的长为5--8的字符串。其选择规则为:易记，难于被别人猜中或发现，抗分析能力强，还需要考虑它的选择方法、使用期、长度、分配、存储和管理等。通行字方式识别的办法是:识别者A先输入他的通行字，然后计算机确认它的正确性。A和计算机都知道这个秘密通行字，A每次登录时，计算机都要求A输入通行字。这样就要求计算机存储通行字，一旦通行字文件暴露，就可获得通行字。为了克服这种缺陷，人们建议采用单向函数。此时，计算机存储通行字的单项函数值而不是存储通行字。其认证过程为:

1.A将他的通行字传送给计算机。

2.计算机完成通行字的单向函数值的计算。

3.计算机把单向函数值和机器存储的值比较。

由了计算机不再存储每个人的有效通行字表，某些人侵入计算机也无法从通行字的单向函数值表中获得通行字。当然，这种保护也抵抗不住某些攻击。不过，它的确是一种简单而有效的识别方法。

持证（token）是一种个人持有物，它的作用类似于钥匙，用于启动电子设备。使用比较多的是一种嵌有磁条的塑料卡，磁条上记录有用于机器识别的个人信息。这类卡通常和个人识别号(PIN) 一起使用。这类卡易于制造，而且磁条上记录的数据也易于转录，因此要设法防止仿制。为了提高磁卡的安全性，人们建议使用一种被称作"智能卡"的磁卡来代替普通的磁卡，智能卡与普通的磁卡的主要区别在于智能卡带有智能化的微处理器和存储器。智能卡已成为目前身份识别的一种更有效、更安全的方法。智能卡仅仅为身份识别提供了一个硬件基础，要想得到安全的识别，还需要与安全协议配套使用。

从实用角度来讲，人们最关心的是设计简单而且能在一个智能卡上实现的安全识别协议。一个安全的身份识别协议至少应满足以下两个条件：

1.识别者A能向验证者B证明他的确是A。

2.在识别者A向验证者B证明他的身份后，验证者B没有获得任何有用的信息，B不能模仿A向第三方证明他是A。

目前已经设计出了许多满足这两个条件的识别协议。比如Ｓｃｈｎｏｒｒ身份识别协议、Ｏｋａｎｍｔｏ身份识别协议、Ｇｕｉｌｌｏｕ－Ｑｕｉｓｑｕａｔｅｒ身份识别协议和基于身份的识别协议等．这些识别协议均为询问-应答式协议。询问-应答式协议的基本观点是：验证者提出问题（通常是随机选择一些随机数，称作口令），由识别者回答，然后验证者验证其真实性。另一类比较重要的识别协议是零知识身份识别协议。零知识的基本思想是：称为证明者的一方试图使被称为验证者的另一方相信某个论断是正确的，却又不向验证者提供任何有用的信息。Ｆｅｉｇｅ、Ｆｉａｔ和Ｓｈａｍｉｒ基于零知识的思想设计了第一个零知识身份识别协议，称为Ｆｅｉｇｅ－Ｆｉａｔ－Ｓｈａｍｉｒ零知识身份识别协议。

3. 杂凑技术和消息的完整性

杂凑函数（也称杂凑算法）就是把任意长的输入串变化成固定长的输出串的一种函数。因为杂凑函数是多对一的函数，所以一定将某些不同的输入变化成相同的输入。这就要求给定一个杂凑值，求其逆是比较难的，但给定的输入计算杂凑值必须是很容易的。

一个安全的杂凑函数应该至少满足以下几个条件：

1. 输入长度是任意的.

2. 输出长度是固定的，根据目前的计算技术应至少取128比特长，以便抵抗生日攻击。

3. 对每一个给定的输入，计算输出其杂凑值是很容易的。

4. 给定杂凑函数的描述，找到两个不同的输入消息杂凑到同一个值在计算上是不可行的，或给定杂凑函数的描述和一个随机选择的消息，找到另一个与该消息不同的消息使得它们杂凑到同一个值在计算上也是不可行的。

攻击杂凑函数的典型方法是生日攻击，生日攻击的基本观点来自于生日问题：在一个教室里最少有多少学生时，可使得在这个教室里至少有两个学生的生日在同一天的概率不小于50%？这个问题的答案是23。

目前已研制出适合于各种用途的杂凑算法，这些算法都是伪随机函数，任何杂凑值都是等可能的。输出并不以可辨别的方式依赖于输入。任何输入串中单个比特的变化，将会导致输出比特串中大约一般的比特发生变化。利用某些数学难题比如因子分解问题和离散对数问题等设计的杂凑函数有Davies-Price平方杂凑算法、CCITT建议、Juene man杂凑算法、Damgard平方杂凑算法、Damgard背包杂凑算法、Schnorr的FFT杂凑算法等。这些算法中有的已不安全，而有的仍然是安全的。利用某些私钥密码体制比如DES等设计的杂凑函数有Rabin杂凑算法、Winternitz杂凑算法、Quisquater-Girault杂凑算法、Merkle杂凑算法、N-Hash算法等，这种杂凑函数的安全性与所使用的基础密码算法有关。不基于任何假设和密码体制直接设计杂凑函数是当今比较流行的一种设计方法。美国的安全杂凑算法（SHA）就是这类算法，另外还有MD4、MD5、MD２、RIPE-MD、HAVAL等算法。

美国国家标准与技术局和美国国家安全局共同设计了一个与美国数字签名算法（DSA）一起使用的安全杂凑算法（SHA），标准是安全杂凑标准（SHS），SHA是用于该标准的算法。SHA的设计原则与MD4算法的设计原则极其相似，它很象是MD4算法的一种变形，但SHA的设计者没有公开SHA的详细设计决策。SHA输入的长度限制在2比特之内，输出长度为160比特。

消息认证是指使意定的接收者能够检验收到的消息是否真实的方法。检验的内容包括：证实消息的源和宿、消息的内容是否被窜改过（即消息的完整性）、消息的序号和时间性。可见，消息认证可使接收者识别消息的源和内容的真伪、时间性和意定的信宿。

消息的源和宿的认证可使用数字签名技术和身份识别技术，常用的方法有两种：一种方法是通信双方事先约定发送消息的数据加密密钥，接收者只需证实发送来的消息是否能用该密钥还原成明文就能鉴定发送者。如果双方使用同一个数据加密密钥，那么只需在消息中嵌入发送者的识别符即可。另一种方法是通信双方事先约定各自发送消息所使用的通行字，发送消息中含有此通行字并进行加密，接收者只需判别消息中解密的通行字是否等于约定的通行字就能鉴定发送者。为了安全起见，通行字应该是可变的。

消息的序号和时间性的认证主要是阻止消息的重放攻击。常用的方法有：消息的流水作业号、链接认证符，随机数认证法和时戳等。消息内容的认证即消息的完整性检验常用的方法是：消息发送者在消息中加入一个认证码并经加密后发送给接收者检验（有时只需加密认证码即可），接收者利用约定的算法对解密后的消息进行运算，将得到的认证码与收到的认证码进行比较，若二者相等，则接收，否则拒绝接收。目前实现这种方法的基本途径有两条：一条是采用消息认证码（MAC），另一条是采用窜改检测码（MDC）。MAC法利用函数f（x）（f（x）必须满足一定的条件）和密钥k将要发送的明文x或密文y变换成r比特的消息认证码f（x，k）或称其为认证符附加在x或y 之后发出，通常将f选为带密钥的杂凑函数。MDC法利用函数f（x）（f（x）必须满足一定的条件）将要发送的明文x变换成r比特的窜改检测码f（x）附加在x之后，在一起加密事先保密认证。当然，也可以只对窜改检测码f（x）加密。通常将f选为不带密钥的杂凑函数。接收者收到发送的消息后，按照发送这同样的方法对接收的数据或解密后的数据的前面部分进行计算，得到相应的r比特串，然后与接收恢复的r比特串逐位进行比较，若完全相同，则认为收到的消息未被窜改，否则，认为收到的消息已被窜改。

三，密钥管理技术

根据密码假设，一个密码系统的安全性取决于对密钥的保护，而不是对系统或硬件本身的保护。即使在密码体制公开或密码设备丢失的情况下，同一型号的密码机仍可继续使用。然而一旦密钥丢失或出错，不但合法用户不能提取信息，而且可能会是非法用户窃取信息。密钥的保密和安全管理在数据系统安全中是极为重要的。

密钥管理包括密钥的产生、存储、装入、分配、保护、丢失、销毁等内容.其中密钥的分配和存储可能是最棘手的问题.密钥管理不仅影响系统的安全性,而且涉及到系统的可靠性、有效性和经济性。当然，密钥管理过程中也不可能避免物理上、人事上、规程上等一些问题。

1. 密钥分配协定

密钥分配协定是这样的一种机制：系统中的一个成员先选择一个秘密密钥，然后将它传送另一个成员或别的成员。传统的方法是通过邮递或信使护送密钥。这种方法的安全性完全取决于信使的忠诚和素质，当很难完全消除信使被收买的可能性。另外，这种方法的传输量和存储量都很大。人们希望能设计出满足以下两个条件的密钥分配协议：

1.传输量和存储量都比较小。

2.每一对用户U和V都能独立地计算一个秘密密钥K。

目前已经设计出了大量的满足上述两个条件的密钥分配协议，诸如Blom密钥分配协议，Diffie-Hellman密钥预分配协议、Kerboros 密钥分配协议、基于身份的密钥分配协议等。

密钥协定是一个协议，它通过两个或多个成员在一个公开的信道上通信联络建立一个秘密密钥。在一个密钥协定方案中，密钥的值是由两个成员提供的输入的一个函数。现有的密钥协定方案有Diffie-Hellman密钥交换协议、MTI密钥协定方案、Girault密钥协定方案等。

2. 秘密共享技术

存储在系统中所有密钥的安全性可能最终取决于一个主密钥。这样做存在两个明显的缺陷：一是若主密钥偶然或有意地被暴露，整个系统就易受攻击；二是若主密钥丢失或损坏，系统中的所有信息就不能用了。关于这个问题，Shamir于1979年提出了一种解决方法，称为门限法，实质上是一种秘密共享的思想。这种方法的基本观点是：讲一个密钥K按下述方式破成n个小片k1，k2，......，kn：

1.已知任意t个Ki的值易于计算出K。

2.已知任意t---1个或更少个Ki，则由于信息短缺而不能确定出k。

将n个小片分给n个用户。由于要重构密钥需要t个小片，故暴露一个小片或大到ｔ－１个小片不会危及密钥，且少于ｔ－１个用户不可能共谋到密钥，同时，若一个小片被丢失或损坏，认可恢复密钥（只要至少有t个有效的小片）。

人们基于拉格朗日内插多项式法、射影几何、线性代数、孙子定理等提出了许多秘密共享方案。

3. 密钥托管技术

加密技术既可以帮助守法公民和企业保密，又可以被犯罪分子用于掩护其犯罪事实，这就为政府管理社会，法律执行部门跟踪犯罪分子带来了一定的困难。从国家的利益考虑，应该能控制加密技术的使用。美国于1993年提出的密钥托管加密技术正符合这种要求。密钥托管有时也叫做密钥恢复。现在密钥托管已经是一些系统的派生术语，包括密钥恢复、受信任的第三方、特别获取、数据恢复等。近几年，密钥托管加密技术已成为密码技术研究和应用的焦点。

美国政府于1993年4月16日通过美国商业部颁布了具有密钥托管功能的加密标准（EES）。该标准规定使用专门授权制造的且算法（将该算法称之为Skipjack算法，目前已公布）不予公布的Clipper芯片实施商用加密。Clipper芯片是实现了EES标准的防窜扰芯片，它是由美国国家安全局（NSA）主持开发的硬件实现的密码部件。由于加密体制具有在法律许可时可以进行密钥合成的功能，所以政府在必要时无须花费巨大代价破译密码，而能够直接侦听。目前我们可以从网上搜集到近40种不同功能的密钥托管系统。

本文链接

博客园_仰天一笑

解决方案：Could not write to output file 'c:\windows\Microsoft.NET\Framework\........dll' -- '拒绝访问。 '

一般情况下asp可以正常运行,但只要连接数据库就提示,Microsoft JET Database Engine 错误

关于Asp.net无法写入输出文件的原因

【推荐】Lazy Load, 延迟加载图片的 jQuery 插件

占位图片

你还可以设定一个占位图片并定义事件来触发加载动作. 这时需要为占位图片设定一个 URL 地址. 透明, 灰色和白色的 1x1 象素的图片已经包含在插件里面.

$("img").lazyload({ placeholder : "img/grey.gif" });

使用特效

当图片完全加载的时候, 插件默认地使用 `show()` 方法来将图显示出来. 其实你可以使用任何你想用的特效来处理. 下面的代码使用 `FadeIn` 效果. 这是演示页面.

$("img").lazyload({ placeholder : "img/grey.gif", effect : "fadeIn" });

下载插件

最新版本: 源代码, 压缩的代码, 打包的代码

中秋祝福

纳兰性德诗词全集

传统企业品牌转型电商的几大思考

World Wide Web Publishing服务无法启动提示:错误127 找不到指定程序/路径

ASP.NET(C#)常用数据加密和解密方法汇总

数据加密技术

博客园_仰天一笑

解决方案：Could not write to output file 'c:\windows\Microsoft.NET\Framework\........dll' -- '拒绝访问。 '

一般情况下asp可以正常运行,但只要连接数据库就提示,Microsoft JET Database Engine 错误

关于Asp.net无法写入输出文件的原因

【推荐】Lazy Load, 延迟加载图片的 jQuery 插件

占位图片 你还可以设定一个占位图片并定义事件来触发加载动作. 这时需要为占位图片设定一个 URL 地址. 透明, 灰色和白色的 1x1 象素的图片已经包含在插件里面. $("img").lazyload({ placeholder : "img/grey.gif" });

使用特效 当图片完全加载的时候, 插件默认地使用 show() 方法来将图显示出来. 其实你可以使用任何你想用的特效来处理. 下面的代码使用 FadeIn 效果. 这是演示页面. $("img").lazyload({ placeholder : "img/grey.gif", effect : "fadeIn" });

下载插件 最新版本: 源代码, 压缩的代码, 打包的代码

中秋祝福

纳兰性德诗词全集

传统企业品牌转型电商的几大思考

World Wide Web Publishing服务无法启动提示:错误127 找不到指定程序/路径

ASP.NET(C#)常用数据加密和解密方法汇总

数据加密技术

占位图片

你还可以设定一个占位图片并定义事件来触发加载动作. 这时需要为占位图片设定一个 URL 地址. 透明, 灰色和白色的 1x1 象素的图片已经包含在插件里面.

$("img").lazyload({ placeholder : "img/grey.gif" });

使用特效

当图片完全加载的时候, 插件默认地使用 `show()` 方法来将图显示出来. 其实你可以使用任何你想用的特效来处理. 下面的代码使用 `FadeIn` 效果. 这是演示页面.

$("img").lazyload({ placeholder : "img/grey.gif", effect : "fadeIn" });

下载插件

最新版本: 源代码, 压缩的代码, 打包的代码