- 博客(6)
- 收藏
- 关注
RSS订阅翻译 MD5构造前缀碰撞法及其X.509证书碰撞
有空了再来翻译。https://iacr.org/archive/eurocrypt2007/45150001/45150001.pdf
2018-01-19 18:00:28
2770
翻译 什么是 秘钥延伸（Key Stretching）
秘钥延伸技术，我们可以通俗的理解为一种更慢的哈希算法。在密码学中，秘钥延伸技术通常用来增加弱密码的安全性，使得暴力破解密码时花费的时间更长。任何系统中都会有弱密码的存在，尤其是人为设定的密码，通常都比较短，或者有规律可循，以致于容易被暴力破解出来。秘钥延伸技术让这种攻击更难成功。秘钥延伸技术的工作机制大致是这样：算法的输入是初始key, 算法的输出是增强key。 增强key应该足够
2017-06-23 16:28:07
2756
转载 什么是 AES-NI（AES指令集）
高级加密标准指令集（或称英特尔高级加密标准新指令，简称AES-NI）是一个x86指令集架构的扩展，用于Intel和AMD微处理器，由Intel在2008年3月提出。[1]该指令集的目的是改进应用程序使用高级加密标准（AES）执行加密和解密的速度。
2017-05-22 18:07:33
31824
原创 什么是 AES-GCM加密算法
AES是一种对称加密算法，它的相关概念在此不赘述。GCM ( Galois/Counter Mode) 是对称加密的一种加密模式。在介绍AES-GCM之前，我们先了解一些相关概念。下文中出现的符号:Ek使用秘钥k对输入做对称加密运算XOR异或运算Mh将输入与秘钥h在有限域GF(2^128)上做乘法
2016-11-14 16:52:21
220686
9
翻译 浅谈秘钥管理
在过去的两年时间里，出现了很多秘钥管理的解决方案，有各自的优势和应用场景。例如之前的Docker，它提供了任何人都能加以应用的简单直接的功能。然而，进一步思考我们能发现一些用户的应用场景和使用需求下其实隐藏了一个深刻的体系结构范式。转换到这种思维模式，我来谈谈几点扩展的思考。什么是秘钥管理？秘钥管理，从字面的意义上来看就是集中管理敏感信息，这些敏感信息通常能用来获取敏感数据，例
2016-10-13 15:38:16
4223
1
翻译 使用Vault搭建企业PKI系统
静态的数据加密和传输中的数据加密，对于数据安全来说同等重要。目前最流行的用于传输中数据加密的方式就是 SSL/TLS。 对于大多数企业内部网络管理员，如果不是非用不可，一般都不会主动使用SSL/TLS，没有一个方便高效和安全的创建CA，签发证书的解决方案。Hashicorp公司的Vault工具出现，将秘钥管理提升到了一个新水平，其中的PKI后端可以方便的帮助企业搭建一套私有的PKI体系。Vau
2016-10-11 11:20:17
5958
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人