今天,密码学人CipherHUB门户网站正式上线了。
网站地址:https://cipherhub.cloud
CipherHUB 提供以下调试工具:
● 生成随机数:支持各类随机数生成标准与熵源设置
● 消息验证码(MAC)计算:支持 HMAC、GMAC 等常用模式
● 分组加密与标准式加密:涵盖 AES、SM4、ChaCha20 等算法
● 非对称密钥操作:包括密钥生成、加密解密与数字签名
等等功能。
所有工具均支持实时调试与结果验证,并提供清晰的输出与反馈。
网站同步发布多篇技术文章,分为两大合集:
● 密码学算法深度解析
包括 Padding Oracle 攻击分析、JPG 加密语义安全性、PACKS 填充攻击、MD3 路由控制等内容,涵盖经典与前沿议题。
● 安全与工程实战
从 ECDH 密钥交换、国密算法实践,到 HPRE 算法实现与 TLS 1.3 安全性分析,聚焦落地与实现细节。
文章将持续在公众号上更新,欢迎大家保持关注。
我们高度重视数据传输的安全性。除基础的 HTTPS 之外,CipherHUB 在应用层实现了完整的信道加密机制:
● 使用 ECC-SECD-521R进行密钥协商
● 通过 ECDH + HKDF-SHA512派生会话密钥
● 业务数据使用 ChaCha20-Poly1305加密并附加 HMAC-SHA512 签名
● 所有请求均携带时间戳、请求ID与密钥ID,防重放、可追溯
这套设计在保证性能的同时,实现了端到端的保密性、完整性与身份验证。
详细API协议设计请参考:https://cipherhub.cloud/cipherhub/docs