科学观察/评测/NEW WORLD

google search:

baidu search:

google chinese search top one :)

看了http://uicom.net/blog/?p=547 ，也来谈谈我怎么看这个看似简单的问题吧。

站在用户的角度考虑一下什么情况下需要找回密码？其实“找回密码”这个短句已经把我们的思维框起来了，我们首先得换个说法：“什么情况下需要输入密码，但是输不对”
1、很久很久没有使用账号，实在想不起来。
2、很随便设置的账号，根本乱设置的密码，想不起来密码是应该的。
3、密码太多，记混淆了。
4、账号密码可能被人改过（账号被盗）。
以上应该可以基本上覆盖所有用户忘记密码的情况。

我们来考虑这样一个问题：“怎样才能帮助用户输入正确的密码？”

1、有些情况是不需要用户输入密码也能提供服务。
用户的操作是非关键业务的操作、用户的确很着急。这时我们完全不必死守着让用户输入密码这个条款。很多银行的信用卡部这样干的：问登记账号的身份证号码，问最近一次消费的时间，问设置的家庭成员，问联系电话。这些都通过后即可由人工帮你完成查询余额，查询还款金额等简单业务。

2、关键业务无法代用户完成的，必须用户输入密码。
如付款，转账等必须由用户自己完成的业务，如果没有密码那就真是很头疼了。如何能帮助用户输入正确的密码呢？
业务上的一个大前提：必须确认是用户本人，才能给与协助！
技术上简介：密码一般都是以密文存储在数据库中，是无法再次给用户输出的！
基于上面的前提与简介，所以大部分做法都是给用户一个重新设置密码的机会。这里插一句：工行在用的动态密码卡不会存在忘记密码的情况，如果卡掉了才会很麻烦，得到柜台去重新办理。

终于编辑好了！

最后的圣殿骑士pdf版

最后的圣殿骑士word版

周二下班又有点晚，大概7-8：00的样子刚下楼就出租车早早的在楼下等着了。在车上我归心似箭，司机同志则边看车边默记默记的叨念：明明记得刚刚有两张一百的，怎么有一张找不到了呢？这引起了我的兴趣，便和他聊了起来。

“现在赚钱难啊！”
我说：“下班高峰期车都打不到呢，应该生意不错的吧”
“高峰期车堵得很，就下班这段时间只拉得到2单生意”
我说：“市中心堵，城西肯定不堵的”
“哪里都堵，不堵就不叫高峰了，哪里生意多所有的人都赶过去了，要是这么好做我还用在楼下等着么？”

可以看出，城市交通资源堵塞现象蛮严重的。我们在吃饭的时候也会有这种情况出现，以前大楼人不多的时候什么时候吃饭都不怎么排队，而现在是什么时候都要排队，起初大家都会在11：50去吃饭，那时候人少，渐渐的很多人都知道这个时段好，就都凑到这个时段去吃饭，最后的结果就是排队，解决堵塞采用排队也是不得以得，起码可以保证大多数人的满意度。

淘宝上某些行业的店铺很多很多，甚至十几个人都卖同一款衣服，和上面说的是同一道理，觉得好的有利益可图的事情大家都往里面挤，造成市场过渡饱和，而实际可能是大家都会吃不饱。

解决方法：守株待兔（找个好点蹲起），扩充带宽解决瓶颈（多维度展示，分类更细，用更细的分类来保证该种商品能被long tail的人捕获到），提高自身服务、圈定特定客户群（老客户，渠道，口碑相传）…

RSA/ECB/PKCS1Padding means RSA en/decryption with padding as defined in PKCS#1 1.5 where the padding block type is automatically selected based on the type of key used (block type 1 for signature operations, block type 2 for encryption operations). This cipher will be always used the same way (other methods need not to be implemented!):

上面这句话描述了加密时所使用的算法，填充标准，以及加密模式。

加密模式：
一般来说有四种对称加密算法模式，分别是电子密码本模式(ECB)、加密块链模式(CBC)、加密反馈模式(CFB)和输出反馈模式(OFB)，针对于3DES类似的改进算法，又衍生出两种加密模式，分别是Triple ECB模式(ECB3)和Triple CBC模式(CBC3)。

对数据加密都是分块进行的，如何分块，每块如何加密即上面所说的加密模式。