java安全编码手册

华为java安全编码规范考试3.1 血与泪整理除的答案，当前时间保证是最新的，基本所有题都能找到。有几题答案没写出来，但是写了所有的错误答案…………排除法

Java开发安全编码培训

JAVA安全编码规范参考.pdf

Java开发手册以 Java 开发者为中心视角，划分为编程规约、异常日志、单元测试、安全规约、MySQL 数据库、工程结构、设计规约七个维度进行Java开发规范； Java安全编码规范明确安全编码的基本原则，常见漏洞对应的安全编码方法等。

Java安全框架官方文档

不仅从语言角度系统而详细地阐述java安全编码的要素、标准、规范和最佳实践，而且从架构设计的角度分析了java api存在的设计缺陷和可能存在的安全风险，以及应对的策略和措施。可以将本书作为java安全方面的工具书，根据自己的需要，找到自己感兴趣的规则进行阅读和理解，或者在实际开发中遇到安全问题时，根据书中列出的大致分类对规则进行索引和阅读，也可以通读全书的所有规则，系统地了解java安全规则，增强对java安全特性、语言使用、运行环境特性的理解。本书能指导java软件工程师设计出高质量的、安全的、可靠的、强大的、有弹性的、可用性和可维护性高的软件系统。

国密是咱大中国的国家密码局认定和颁发的密码算法标准，SM 是一个系列，常用的包括SM1、SM2、SM3、SM4。 一般说商密是指商用密码。更多是我们更加耳熟能详的的密码学标准。诸如AES、DAS、RSA、ECC椭圆曲线系列等加密算法。 为什么有了商密还要国密。主要原因可能包括： 1、一部分商密的设计中涉及到的一些具体步骤主要是老美的一些强力部门负责的。里面是不是有个什么漏洞啊、后门啊什么的不清楚。 2、国密是自己人弄的，对于原理和实现细节一清二楚。用起来放心。 目前国密主要是对国内的产品，有些特殊的产品国家会强制使用。

Java 安全通信、 数字证书及应用实践

这是信息安全课程设计，是用java写的，实现了安全聊天（用DES加密算法加密）、对聊天内容生成摘要（MD5）、用RSA对摘要进行数字签名。