密码学

甜到心里的蛋糕

加解密技术详解：纯前端如何实现 AES / SM4 / RSA / 国密 SM2技术方向：前端密码学｜对称加密 / 非对称加密 / 国密 / node-forge / sm-crypto

《应用密码学》全套PPT课件2026《应用密码学》全套PPT课件2026课件内容：第1章密码学概述.pptx 第2章古典密码技术.ppx 第3章分组密码体制.pptx 第4章公钥密码体制.pptx 第5章密钥管理技术.pptx 第6章散列函数与消息鉴别ppt 第7章数字签名技术.pptx 第8章身份鉴技术.ppt 第9章流密码基础.pptx 第10章密码技术应用.ppt 附录：初等数论与有限域基础.pptx

《现代密码学概论》全套PPT课件（江苏大学）《现代密码学概论》全套PPT课件（江苏大学）课件内容：1绪言.pptx 1-1无条件安全与流密码0326.pptx 2古典密码的演化.pptx 2-1线性反馈移位寄存器与流密码的例子.ppx 3数据加密标准.pptx 4高级加密标准.pptx 4-1公钥密码定义与安全性.pptx 5 RSA与公钥体制.pptx 5-1 RSA密码中的素数判定.pptx 5-2 RSA密码原理及其应用.pptx 6离散对数与数字签名.pptx 6-1素性判定与因子分解0327-2.pptx 7密钥管理技术.pptx 8密码

5个800比特大状态置换算法的设计与分析5个800比特大状态置换算法的设计与分析下面是 5 个风格完全不同的 800 比特大状态置换设计。它们都只定义在 800 比特状态上的可逆置换，不涉及密钥调度；若要用作带密钥置换，可在轮常量或轮函数中注入密钥材料。这些设计为创意/教学性质，未经过完整密码分析。

现代密码学（杨波）【第五版】（个人笔记）以下属于个人笔记，如有不当描述或错误的表达，请自行参考原书籍。本博客只做了重点的概述，书中的很多例子并没有陈列出来。如有需要可自行查看书籍。

密码学-常用公钥私钥证书文件格式已更新系列文章包括104、61850、modbus 、储能系统等，欢迎关注。常见的公钥、私钥和证书文件格式，可以按编码方式和文件用途两个维度来理解。

LDAP 与 AD 安全深度剖析——注入、弱绑定、权限配置错误在当今的企业级IT架构中，微软的 Active Directory（AD）和轻量级目录访问协议（LDAP）几乎是所有中大型企业身份管理的核心枢纽。无论是 Windows 域环境下的权限管理，还是各类开源/商业应用系统（如 Confluence、GitLab、vpn 网关、内部 ERP 等）的统一身份认证，底层都严重依赖 LDAP 协议与 AD 域控制器的交互。

加密流量分析——JA3 指纹、TLS 指纹识别与规避TLS 指纹识别利用了 ClientHello 在握手阶段"永远明文可见"这一协议级特性——JA3 把客户端的 TLS 版本、密码套件、扩展、椭圆曲线、压缩格式这五个字段拼接后取 MD5，理论上无法在"不改代码"的前提下规避；防御侧标准做法是 Zeek/Suricata 落 JA3/JA4 日志 + WAF/CDN（Cloudflare、Akamai、DataDome）联动拦截 + 威胁情报库匹配；进攻侧的实战规避不是"改 User-Agent"，而是换 TLS 栈本身**——curl-impersona

小杨不想秃头

数字信封算法深度解析该博客内容中并未包含传统意义上的源代码实现，而是以“流程步骤”和“算法规则”形式承载了若干核心算法逻辑，主要集中在第3章密码学基本理论。以下基于原文对这些逻辑进行结构化拆解。

都2026年了，还在问网络安全怎么入门？看完这一篇你就懂了本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。

密码学系列 - 后量子密码 - (2)椭圆曲线密码ECChttps://mp.weixin.qq.com/s/xy0tbZz3YwTprzTXCOiPwA?click_id=1165261305

密钥管理（KMS）——轮换、分级、HSM 硬件安全模块所有生产密钥必须按"根密钥 → KEK → DEK"三层分级管理，业务数据一律用信封加密（KMS 只保护密钥，绝不直接加密数据）；对称密钥开启 KMS 自动轮换（默认 365 天，2024 年后支持 90-2560 天自定义），DEK 按"对象"或"用户"粒度派生，绝不为每条记录调一次 KMS；高价值根密钥用 FIPS 140-3 Level 3 的 HSM 保护，根密钥生成与备份必须走 M-of-N 多人控制仪式（Shamir 分片 + 双人双密），绝不让单人掌握完整根密钥；密钥策略走"控制面/数据面职

老王熬夜敲代码

BLAKE3：最快的密码学哈希函数阅读时长：约 14 分钟来源：QNSQY 后量子加密指南原文地址：QNSQY 后量子加密指南在深入探讨 BLAKE3 之前，需要先理解什么是哈希（Hashing）。可以将其想象为文件的“指纹扫描仪”。

对称加密和非对称加密（小记）首先来看一下什么是对称加密和非对称加密：在互联网中，一台主机可以和任意一台其他主机通信，无论是对称加密还是非对称加密，对于每一对通信我们都需要尽量使用不同的秘钥，否则一但相同秘钥的两对主机监听到了对方的消息，就会导致加密数据被泄露

国密算法实战——SM2/SM3/SM4 在国产系统中的应用非对称用 SM2（曲线固定为 sm2p256v1，绝不能换其他椭圆曲线），签名前置哈希必须按 GM/T 0003 规范计算 Z 值（不是简单 SM3(消息)），加密密文顺序统一用 C1C3C2（即 04 || X || Y || SM3摘要 || 密文）；哈希用 SM3（256 位输出），HMAC 用 HMAC-SM3；对称用 SM4，新系统一律 SM4-GCM 或 SM4-CBC + HMAC-SM3（绝不用裸 ECB）；协议层国产系统走 TLCP 双证书（签名证书+加密证书），跨网络与 TLS 互通走

量子计算威胁——后量子密码（PQC）迁移实战今天量子计算机还破不了 RSA-2048，但"今天被截获的加密流量，5-10 年后可能被解密"——这就是先存储、后解密（Harvest Now, Decrypt Later, HNDL）攻击；TLS 密钥交换（对称加密的密钥分发）立刻迁移到混合方案 X25519MLKEM768（Chrome、Firefox、Cloudflare 已默认开启），签名证书不必慌着换但要在 2028 年前规划 ML-DSA；对称加密 AES-256 和哈希 SHA-256/384 受影响极小，不需要换；真正紧迫的不是"换算法"

密码学-对称加密和非对称加密已更新系列文章包括104、61850、modbus 、储能系统等，欢迎关注。欢迎使用104协议解析小程序：104调试及进制转换

密码学-数字证书及其他相关概念已更新系列文章包括104、61850、modbus 、储能系统等，欢迎关注之前聊过的对称加密（AES）、非对称加密（RSA/ECDSA）、哈希摘要和签名验签，密码学领域还有几个在嵌入式设备开发中极其重要的上层概念。它们是构建完整安全通信系统的“最后一公里”。

哈希与密码存储——bcrypt、Argon2、盐值与彩虹表新项目一律用 Argon2id，推荐参数 m=46 MiB、t=1、p=1（或 m=19 MiB、t=2、p=1），盐值 16 字节随机生成；遗留系统用 bcrypt，cost factor 至少 12，注意 72 字节截断问题；SHA-256/MD5/SHA-1 在密码存储场景全部视为"裸奔"，任何情况下都不要直接用；在 Argon2id/bcrypt 之外再叠加一层 HMAC-SHA256 的 pepper（密钥放 KMS），你的密码存储可以做到工业级。

【题解】P4454 [CQOI2018] 破解D-H协议P4454 [CQOI2018] 破解D-H协议 - 洛谷 (luogu.com.cn)终于做到密码学相关的啦好开心！