主私钥有所有功能，但实际使用中仅用来生成子密钥，要保证主密钥的绝对安全。 所以一般只用来生成子密钥，使用子密钥参与工作。 即：subkey，可以看到子密钥拥有以下这些功能，除了没有认证功能
GPG，全称 GNU Privacy Guard，也可以写成 GnuPG。它是一款免费开源的加密软件，也是不开源不免费的 PGP（Pretty Good Privacy）的替代品，有关详情可以查看参考资料。由于 GPG 可以用于签名或者加密，所以在文件加密、邮件加密、代码签名等方面应用较多。
GPG从诞生开始，目的就是为了加密而存在。到如今的 git，用 GPG 来签名 commit ,
对接客户需求时对方使用PGP对文件进行加解密，但PGP是商用的非对称加解密方式，可以改用Apache基金会推出的开源的GPG，两者的加解密可以无缝对接。
如果你一直在考虑如何加密电子邮件，那么在众多的邮件服务和邮件客户端中挑来挑去一定是件头痛的事情．可以考虑两种加密方法：SSL或TLS加密会保护发送到邮件服务器的登录名和密码．Gunpg是一款标准的、强大的Linux加密工具，可以加密和认证消息．如果你可以管理自己的GPG加密，并不考虑第三方工具，那它就够了，其它的我们将在稍后讨论．
信息加密技术是信息安全中的核心技术之一，它通过数学算法将原始信息转换成无法直接读懂的密文，以保护信息的安全。信息加密技术主要分为对称加密和非对称加密两大类。
随着互联网的普及和信息安全需求的不断提高，密码学在保护数据安全方面发挥着越来越重要的作用。公钥密码体制作为一种常见的加密方式，为数据安全提供了可靠的保障。ECC（椭圆曲线密码学）是一种新型的公钥密码体制，相比传统的RSA算法，在相同安全性要求下，ECC所需的密钥长度更短，运算效率更高，因此在现代密码学领域得到了广泛应用。
前几日做支付对接时，被对方文档中的加密方式搞晕乎了一会。意识到证书加密方面的理解不够深入，事后查阅参考资料补习一波。本文是根据期间的学习，以及长期以来的实践做出的总结。
对比《连城诀》，第一步是「唐诗选辑」（不过用口水解密不够文雅），第二部是「唐诗剑法」（没有师傅认证亲传武功是不行的），最后才解密出「江陵城南偏西天宁寺大殿佛像向之虔诚膜拜通灵祝告如来赐福往生极乐」。 当然也有类似凌退思这样“密码字典暴力破解”的方法 :-) 所以我们的 GPG 钥匙长度要设置的长长长一些。
TLS是固定格式，一般在ng配置的时候是不需要配置TLS_这一部分的，直接从密钥交换开始算。
这两个概念不需要了解详细的数学实现，只是了解大致的工作原理即可，相信码农应该都有这个基本功。
对称加密指的就是加密和解密使用同一个秘钥，所以叫对称加密。 对称加密只有一个秘钥，作为私钥。
PGP (Pretty Good Privacy) 是一种加密通信协议，用于保护电子邮件和文件的安全性和隐私。它通过使用加密、数字签名和压缩技术来确保数据的保密性、完整性和可验证性。
GPG（GNU Privacy Guard）是一种免费的开源加密软件，用于保护计算机数据的机密性和完整性。
最近看了一个项目的代码，用到了SM2，SM3，SM4，瞬间懵逼，一会用SM2，一会用SM3，一会又用SM4，SM？？？
1前言 百度已经于近日上线了全站HTTPS的安全搜索，默认会将HTTP请求跳转成HTTPS。本文重点介绍HTTPS协议,并简单介绍部署全站HTTPS的意义。 本文最早发表于百度运维部官方博客 2 HTTPS协议概述 HTTPS可以认为是HTTP + TLS。HTTP协议大家耳熟能详了，目前大部分WEB应用和网站都是使用HTTP协议传输的。 TLS是传输层加密协议，它的前身是SSL协议，最早由netscape公司于1995年发布，1999年经过IETF讨论和规范后，改名为TLS。如果没有特别说
在我的一台服务器被数不清的脚本小子暴力尝试登陆N次后，我下定决心将所有的开发环境换成统一的ssh key；并禁止用户登陆；
加密算法可以根据不同的标准进行分类，比如根据密钥的使用方式、加密和解密过程是否可逆等。以下是一些主要的分类方式：
在数字化时代，网络通信的安全性是必须关注的重要问题之一。非对称加密算法作为现代密码学的重要组成部分，为保护通信的隐私提供了一种可靠的解决方案。
前两篇文章，我介绍了RSA算法。 今天，就接着来看，现实中怎么使用这个算法，对信息加密和解密。这要用到GnuPG软件（简称GPG），它是目前最流行、最好用的加密工具之一。 一、什么是GPG 要了解什么是GPG，就要先了解PGP。 1991年，程序员Phil Zimmermann为了避开政府监视，开发了加密软件PGP。这个软件非常好用，迅速流传开来，成了许多程序员的必备工具。但是，它是商业软件，不能自由使用。所以，自由软件基金会决定，开发一个PGP的替代品，取名为GnuPG。这就
前言 我们在求职面试中，经常会被问到，如何设计一个安全对外的接口呢? 其实可以回答这一点，加签和验签，这将让你的接口更加有安全。接下来，本文将和大家一起来学习加签和验签。从理论到实战，加油哦~ 密码学
GPG（GNU Privacy Guard）是一款强大的加密和签名工具，用于确保数据的安全性和完整性。本文总结了在使用GPG进行签名和验签过程中常见的问题及其解决方法，包括如何生成签名、使用密码进行签名、验证签名以及调试和排查卡住问题的方法。
作者前文介绍了什么是数字签名，利用Asn1View、PEVie、010Editor等工具进行数据提取和分析，这是全网非常新的一篇文章，希望对您有所帮助。这篇文章将详细介绍微软证书漏洞CVE-2020-0601，并讲解ECC算法、Windows验证机制，复现可执行文件签名证书的例子。 这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
本篇将讨论 HTTPS 的加解密原理，很多人都知道 RSA，以为 HTTPS=RSA，使用 RSA 加解密数据，实际上这是不对的。
点击关注公众号，Java干货及时送达 作者：何甜甜在吗 链接：https://juejin.cn/post/6916150628955717646 写在前面 在介绍具体方案之前，首先先介绍一下常见的加密算法。加密算法可以分为三大类： 对称加密算法 非对称加密算法 Hash算法 对称加密算法 加密和解密使用相同的密钥。对称加密算法加密解密速度快，但安全性较差 常见的对称加密算法：DES、3DES、DESX、Blowfish、IDEA、RC4、RC5、RC6和AES 非对称加密算法 加密和解密使用不同的密钥
DSA是基于整数有限域离散对数难题的，其安全性与RSA相比差不多。DSA的一个重要特点是两个素数公开，这样，当使用别人的p和q时，即使不知道私钥，你也能确认它们是否是随机产生的，还是作了手脚。RSA算法却做不到，但是其缺点就是只能用于数字签名，不能用于加密
在一个物联网系统中，终端设备在连接云平台(服务器)的时候，云平台需要对设备的身份进行验证，验证这是一个合法的设备之后才允许接入。这看似很简单的一句话，背后包含了很多相关的概念，例如：加密、证书、证书标准、签名、认证机构、SSL/TLS、OpenSSL、握手等一堆容易混淆的概念。
GnuPG，简称GPG，是一个密码学软件，用于加密、签名通信内容及管理非对称密码学的密钥。GnuPG 是自由软件，遵循 IETF 订定的 OpenPGP 技术标准设计，并与 PGP 保持兼容。
原文链接：https://zhuanlan.zhihu.com/p/75461564
小彭今天和群友讨论了一下学习方法的问题，觉得还挺感同身受的。有时候我们遇到不懂的地方，潜意识会产生厌恶和恐惧，大脑会驱使我们去学习和查看这个不懂的地方，结果有可能是陷入到另一个不懂的循环里，忘记了最初的目的。关于系统化学习和碎片化学习，你的想法是怎样的呢？评论区里告诉我吧。
加密技术作为区块链技术里极其重要、不可或缺的一部分，为区块链的匿名性、不可篡改和不可伪造等特点保驾护航。如果说共识机制是区分一个公链质量的核心和灵魂，那么加密算法则是一个公链是否值得信赖、是否有基本的安全性的底线。不以达成共识、高交易速度为追求，只为“安全”这一个核心服务，是数字货币又称为加密货币的另一个原因。
用maven已经一段时间，有一些通用的可以开源的代码想放到公网的仓库中，以便可以随时使用。 注册Sonatype OSSRH 1：注册一个JIRA账号：https://issues.sonatype.
最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。这系列文章是作者学习安全过程中的总结和探索，我们一起去躺过那些坑、跨过那些洞、守住那些站，真心希望文章对您有所帮助，感谢您的阅读和关注。
本文转载来源自：http://blog.csdn.net/teaspring/article/details/77834360 感谢原作者teaspring的分享。本文已经得到原作者的转载许可。 数字签名算法在Ethereum中的应用不少，目前已知至少有两处：一是在生成每个交易(Transaction， tx)对象时，对整个tx对象进行数字签名；二是在共识算法的Clique算法实现中，在针对新区块进行授权/封印的Seal()函数里，对新创建区块做了数字签名。这两处应用的签名算法都是椭圆曲线数字签名加密
GPG或GNU Privacy Guard是一种公钥加密实现。这允许在各方之间安全地传输信息，并且可以用于验证消息的来源是真实的。
点击上方蓝字可直接关注！方便下次阅读。如果对你有帮助，麻烦点个在看或点个赞，感谢~
SSO(Single Sign On)SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。
没接触过公钥签名信任体系的可能不太好理解这个漏洞。我们就撇开具体算法和PKI公钥体系，先来简单说说证书的信任关系是如何建立的。
加密和非对称加密是现代加密技术中最基础也是最重要的两种加密方式，它们在保证信息安全传输方面扮演着重要角色。下面我将分别介绍它们的概念、区别、优缺点以及一些常见的算法。
这里分享个自己用QT造的一个小工具，简单好用，同时也增加支持了SM3、SM4国密算法。且有详细的过程日志，可以保存为文件。用来对SM2国密算法做加解密和签名，验签,秘钥生成再合适不过了。
在个人过去的读书笔记中已经介绍过一次，在这一篇文章中介绍了HTTP1.1的缺点，以及SSL、TLS的历史，之后介绍了有关SSL加密的主要加密方案：公开密钥加密 和 共享密钥加密，最后简单介绍了HTTPS的交互过程，但是书中的过程比较粗，这节我们讲细一点点。
### 生成 RSA 密钥 打开 OpenSSL 工具，使用以下命令行生成 RSA 私钥。您可以选择生成 1024 或 2048 位的私钥
密钥协商这一概念也得以提出。一方面它能为参与者提供身份认证，另一方面，也能与参与者协商并共享会话密钥。
在数字通信时代，文件安全和数据保护是任何组织或个人都必须面对的挑战。GNU Privacy Guard（GPG）是一种广泛使用的加密软件，提供了数据加密、签名和身份验证等功能，以确保电子数据的安全和完整性。本文将深入探讨GPG的核心功能和操作原理，解释它是如何通过数字签名技术来防止数据篡改，并探讨在何种情况下直接对文件进行签名。
加密算法通常分为对称性加密算法和非对称性加密算法。对于对称性加密算法，信息接收双方都需事先知道密匙和加解密算法且其密匙是相同的，之后便是对数据进行加解密了。
http与https区别：HTTP 由于是明文传输，所以在安全性上存在以下三个风险：
作者前文介绍了宏病毒相关知识，它仍然活跃于各个APT攻击样本中，具体内容包括宏病毒基础原理、防御措施、自发邮件及APT28样本分析。本文将详细介绍什么是数字签名，并采用Signtool工具对EXE文件进行签名，后续深入分析数字签名的格式及PE病毒内容。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
