密钥交换，也有称作密钥协商，这套机制，最主要的作用是用来得到通信双方的临时会话密钥。
首先我们会随机生成x位的随机密钥， 要加密的数据data用该随机密钥去加密，最后将密钥进行Base64位编码，此时的数据才是我们要上传到服务器的敏感数据， 大家都知道AES是一个对称加密算法， 服务器端必须知道密钥才能解密..
随着科技的不断进步，嵌入式系统在各个领域中得到广泛应用，从智能家居到工业控制系统。然而，随之而来的是对通信安全性的日益增强的需求。传统的加密方法在量子计算机的崛起面前变得脆弱，因此，嵌入式系统中的量子通信安全性成为研究的热点。本文将探讨在嵌入式系统中保护通信数据的新方法，特别是关注量子通信的应用。
19年驻场于某金融单位。参加19年9月、11月两次攻防演练，负责攻防演练组织、技术支持和复盘。期间，多个攻击队伍使用冰蝎 webshell ，防守方监测时确实各 IDS 确实报出 webshell 连接，但无法看到请求和返回详情。现市场已存在可解密冰蝎密文的IDS，由于我所在部门，三家厂商的安全设备均不可判断为冰蝎 webshell 和解密冰蝎，于是客户要求想办法做密文解密。下载pcap包截图如下：
首先，HTTPS 并不是一个新的协议，而是 HTTP + SSL/TLS，即 SSL（Security Socket Layer）和 TLS（Transport Layer Security) 的缩写。但其实作为 SSL 的继任者，TLS 已经完全替代了 SSL，只是大概还是习惯使用 SSL 这个名词。为了严谨，后续都会继续使用 TLS。
这次文章的主要内容是一次内部技术分享的内容，主要是关于安全通信的威胁建模，设计方案以及算法，其中涉及https。
这个salt可以看作是一个额外的“认证码”，同样的输入，不同的认证码，会产生不同的输出。因此，要验证输出的哈希，必须同时提供“认证码”。
对于交易支付相关的网络服务，需要保障安全、私密的网络通信。此时需要依赖 TLS 、身份验证和授权机制。我们先来了解基本概念。
网络安全是一门关注计算机系统和网络安全的专业学科。其首要任务是维护信息系统的核心价值，包括机密性、完整性和可用性，以对抗未经授权的访问、破坏、篡改或泄露的威胁。
提示：英文原文写于2009年，当时的Firefox和最新版的Firefox，界面也有很大改动。以下是正文。 花了数小时阅读了如潮的好评，Bob最终迫不及待为他购买的托斯卡纳全脂牛奶点击了“进行结算”，
Advanced Encryption Standard缩写:AES,译为高级加密标准。
为什么要有 HTTPS？简单的回答是：“因为 HTTP 不安全”。HTTP 怎么不安全呢？
生活中，有时候我们需要对一些重要的文件进行加密，Python 提供了诸如 hashlib，base64 等便于使用的加密库。
以前，对一些密码技术，虽然懂得怎么用，但对其原理却一直不甚了解，比如，用公钥加密后，为什么用私钥就可以解密？DES和AES加密时为什么需要一个初始化向量？想要了解这些密码技术的基本原理，而最近买书时看到了《图解密码技术》这本书，刚好可以解答到我的这些问题，于是，就买回来看了。
对称密钥算法非常适合于快速并安全地加密数据。但缺点是，发件人和收件人必须在交换数据之前先交换密钥。结合使用加密数据的对称密钥算法与交换机密钥的公钥算法可产生一种即快速又灵活的解决方案。
我们知道，明文传输和不安全是HTTP的其中一个特点，但是随着越来越多机密的业务交易转移到线上，如银行转账、证券交易、在线支付、电商等，我们对传输的安全性有了更高的要求，为此，出现了HTTP的扩展：HTTPS，Hypertext Transfer Protocol Secure，超文本传输安全协议。
在上面的示例代码中，我们展示了三种加密方法的实现示例，每种加密方法用于加密解密以及数据伪造的检测。 你可以使用“图 5.6-1”，“图 5.6-2”，根据你的应用粗略选择使用哪种加密方法。 另一方面，加密方法的更加精细的选择，需要更详细地比较各种方法的特征。 在下面我们考虑一些这样的比较。
在Conjur中，机器是秘密的非人类消费者，如服务器、虚拟机、容器、应用程序、微服务、Kubernetes服务帐户、Ansible节点和其他自动化进程。识别和授权机器很重要，因为我们在自动化工作流中将权限委托给它们。
基础准备工作 const secret = 'Sunshine' const salt = 'Treasure' const plainText = '始终相信美好的事情即将发生' const publicKey = `-----BEGIN PUBLIC KEY----- MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC7ikxFcifEdVZ7IxSvd65vUQKx xvYZRx+qSz0Cl1Xj+PwyT9hnw4M6rglvbjgpQhQnnumY/KkmI7CCgl
阅读本文前需要了解 OAuth 2.0 授权协议的相关内容， 可以参考我的上一篇文章 OAuth 2.0 的探险之旅[1]。
最近在研究区块链的时候关注了一下加密技术，小有心得，于是设计了一款数据加密共享与签名的方案，希望能够为做电子合同，数据存证，数据共享的朋友有所帮助吧。
最后一篇了，如果还没看过前两篇的，最好先翻回去看看，因为这最后一篇的内容是建立在前两篇的基础之上的。本篇的内容包括密钥、随机数、PGP、SSL/TLS，最后再讲讲密码技术的现状和局限性，以及简单介绍一下量子密码和量子计算机。
Crypto++ (CryptoPP) 是一个用于密码学和加密的 C++ 库。它是一个开源项目，提供了大量的密码学算法和功能，包括对称加密、非对称加密、哈希函数、消息认证码 (MAC)、数字签名等。Crypto++ 的目标是提供高性能和可靠的密码学工具，以满足软件开发中对安全性的需求。RSA（Rivest-Shamir-Adleman）是一种非对称加密算法，由三位密码学家Ron Rivest、Adi Shamir和Leonard Adleman于1977年共同提出。RSA算法被广泛应用于信息安全领域，特别是在数字签名和密钥交换等场景中。
金融行业对于数据安全的要求比较高，因此金融行业常用密钥体系是有比较强的安全性和参考性，可以作为云厂商或者其他业务的参考，简单整理了下金融行业集中常见的密钥体系。
NetLogon 远程协议是一种在 Windows 域控上使用的 RPC 接口，被用于各种与用户和机器认证相关的任务。最常用于让用户使用 NTLM 协议登录服务器，也用于 NTP 响应认证以及更新计算机域密码。
在生产环境中，必须保障集群用户的角色以及权限问题，不能给所有用户都赋予管理员权限。
ServerHello 服务器用ServerHello信息应答客户，包括下列内容
0×00 背景 看了cnvd上有师傅发了Axublog 的漏洞，便对该源码进行分析和漏洞复现，在漏洞复现过程发现可以将这些漏洞组合利用从而通过前台SQL注入与后台任意文件上传可以轻松获取GetShell，当然该源码还存在许多安全问题，本篇未涉及。 源码下载地址：http://pic.axublog.com/axublog1.0.6install.rar 0×01 前台SQL注入 源码版本：Axublog axublog v1.0.6 漏洞位置：hit.php 漏洞链接：h
忽然间，Dark Power 浮出水面，并且试图快速成为业内有话语权的犯罪团伙。本文讨论了 Dark Power 勒索软件的细节，包括攻击者披露的相关被窃数据与受害者信息。根据分析人员的观察，该团伙并不针对特定部门或者地区进行攻击。 样本文件 【勒索软件样本文件】 Nim 是一种晦涩难懂的编程语言，攻击者越来越多地将其应用于开发恶意软件中，看中了它开发方便且原生跨平台的能力。 加密密钥初始化 勒索软件 Dark Power 会创建一个随机的 64 字符长的小写 ASCII 字符，主要用于初始化加密
上篇加固介绍了APi单纯Post用对称加密（文中用Base64 为简单列子）加密方式，这种加密方式还是存在一定的风险，加密效率虽高，但易破解，本节将介绍怎么用非对称加密 来加解密okhttp的数据，本文采用RSA加密算法为栗子。
Kubernetes通过一系列机制来实现集群的安全控制，其中包括API Server的认证授权、准入控制机制及保护敏感信息的Secret机制等。集群的安全性主要有如下目标：
my.oschina.net/u/3412738/blog/3212116:来源
简单来说， https 是 http + ssl，对 http 通信内容进行加密，是HTTP的安全版，是使用TLS/SSL加密的HTTP协议
http 最初的版本(1.1之前), 是简单的请求-应答的方式，http是建立在tcp/ip的基础上，所以每次请求都要建立连接，请求拿到数据之后，就要断开连接。如果请求获取一个字符的数据，但是还需要建立连接，断开连接这些报文，带宽利用率不高，而且往返的时间增加了很多。
在汽车出行愈加智能化的今天，我们可以实现手机远程操控车辆解锁、启动通风、查看车辆周围影像，也可以通过 OTA（空中下载技术）完成升级车机固件、更新地图包等操作，自动驾驶技术更是可以让车辆根据路面状况自动辅助实施转向、加速和制动。
0x00 背景 看了cnvd上有师傅发了Axublog 的漏洞，便对该源码进行分析和漏洞复现，在漏洞复现过程发现可以将这些漏洞组合利用从而通过前台SQL注入与后台任意文件上传可以轻松获取GetShell，当然该源码还存在许多安全问题，本篇未涉及。 源码下载地址：http://pic.axublog.com/axublog1.0.6install.rar 0x01 前台SQL注入 源码版本：Axublog axublog v1.0.6 漏洞位置：hit.php 漏洞链接：http://www.cnv
可以设计出攻击者A，询问 x=0和 x=1，因为PRP中没有f(0)=f(1)的情况，所以当f(0)=f(1)时，一定是实验1，所以输出1，否则，输出0。所以实验0 PRP没有f(0)=f(1)的情况，所以输出1的概率为0，而实验1输出1的概率为1/2。
SM2 国密SM2算法是中国国家密码管理局（CNCA）发布的一种非对称加密算法。它采用椭圆曲线密码体系（Elliptic Curve Cryptography，ECC）进行密钥交换、数字签名和公钥加密等操作。以下是SM2算法的主要特点和步骤：
提升编程效率的利器: 解析Google Guava库之集合篇RangeSet范围集合（五）
导语 | 云点播在视频版权保护方面持续投入和演进，从最开始的「基础加密方案」，到后来的「私有加密方案」以及「商业级 DRM」，保护的安全级别逐步提高。本文将为大家详解各个加密方案的技术细节及优缺点，云点播用户可以结合自身业务场景，选择最适合自己的版权保护方案。 在中国，以在线教育、职业培训、OTT 服务商等为代表的网络视频行业，其付费规模逐步增长。然而，针对网络视频的盗版侵权行为层出不穷，对版权方利益造成了严重的损失。因此，这一类用户急切地希望其高质量的视频内容能受到加密保护，仅允许自己的付费用户
可信执行环境（Trusted Execution Environment，下称TEE）是目前主流隐私计算技术之一，其通过软硬件方法在中央处理器中构建一个安全的区域，保证其内部加载的程序和数据在机密性和完整性上得到保护[1]。基于硬件的TEE使用硬件支持的技术为代码的执行和环境中数据的保护提供了更好的安全性保证。目前主流TEE方案有x86架构的Intel SGX技术、Intel TDX技术、AMD SEV技术及ARM架构的TrustZone技术等[2]。
一次性密码本即Vernam Cipher，是由Gilbert Vernam在1917年， 开发的一种加密算法。
靶机链接： https://www.vulnhub.com/entry/hacknos-os-hacknos,401/
2020年08月12日，Windows官方 发布了 NetLogon 特权提升漏洞 的风险通告，该漏洞编号为 CVE-2020-1472，漏洞等级：严重，漏洞评分：10分。
然后，我们还学了HTTPS到底是什么，以及HTTPS真正的核心SSL/TLS是什么。最后我们还聊了聊TLS的实现，也就是OpenSSL。
为什么有 HTTPS？因为 HTTP 不安全！ 现在的互联网已经不再是 “田园时代”，“黑暗森林” 已经到来。上网的记录会被轻易截获，网站是否真实也无法验证，黑客可以伪装成银行网站，盗取真实姓名、密码、银行卡等敏感信息，威胁人身安全和财产安全。
一般的做法是使用身份验证和访问控制的方法来确保数据接口的安全性。下面是一些常用的做法：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
