登录社区云，与社区用户共同成长
邀请您加入社区
传输层密码协议 Transport Layer Cryptography Protocol (TLCP)TLCP协议采用SM系列密码算法和数字证书等密码技术保障传输层的机密性、完整性、身份认证和抗攻击。TLCP协议被定义于GB/T 38636-2020《信息安全技术 传输层密码协议（TLCP）》，于2020年4月发布，在2020年11月实施。
TLCP（Transport Layer Cryptography Protocol），中文全称为 传输层密码协议，是中国国家密码管理局（现为国家密码管理局）制定并发布的 国家标准（GB/T 38636-2020） 和 密码行业标准（GM/T 0024-2014），广泛应用于金融、政务、能源等对数据安全要求较高的领域。本文最后提供了TLCP代码实现示例，供开发者参考
我国人工智能相关主要法律法规、标准规范206更新版
本文是一篇基于 openEuler 24.03 LTS 与 OpenSSL 3.x 的 RSA 非对称加密与混合加密实战实验指导。实验以爱丽丝与鲍勃的通信场景为主线，通过 9 个递进步骤完整演示了：RSA-2048 密钥对生成、公钥公告板交换机制、公钥加密与私钥解密的完整流程、错误密钥配对验证、AES-256-CBC 混合加密方案（RSA 安全递送会话密钥 + AES 高速加密正文）、RSA 加密
凯撒密码是一种古典加密方法，通过将字母表统一平移k位实现加密（超过Z则循环）。其核心公式为加密C≡M+k mod26，解密M≡C-k mod26。由于密钥空间仅26种可能，易受暴力破解攻击。典型攻击包括仅密文攻击（尝试所有k值）和已知明文攻击（通过明密文对直接计算k）。尽管算法简单，但因密钥空间过小，仅适用于教学演示或非安全场景的简单混淆。考试常见题型包括公式书写、密钥计算和攻击方式分析。
摘要：本文介绍了BUUOJ CTF竞赛中ACTF新生赛2020的一道RSA密码题解。题目包含伪加密的ZIP压缩包，通过修改文件头标志位解压后获得RSA参数(p,q,c)。使用标准RSA解密流程，计算n=p*q、φ(n)=(p-1)(q-1)，求模逆d=e^-1 mod φ(n)，最终解密得到flag"actf{n0w_y0u_see_RSA}"。该题综合考察了ZIP伪加密处理和
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
RSAMD5加密
RSA
目前网络安全行业，国内都有哪些证书可以考？
椭圆曲线密码学（Elliptic Curve Cryptography，简称 ECC）是一种基于椭圆曲线数学结构的加密算法。由于其相对于其他加密算法（如 RSA）更高的安全性和更小的密钥尺寸，ECC 被广泛应用于区块链、加密货币（如比特币、以太坊）和其他需要高效加密的场景。本文将深入探讨椭圆曲线密码学的基础原理、应用及其在区块链中的实际应用，最后通过 Python 代码演示如何实现 ECC。
黑客/网安大礼包：👉所有工具仅能在取得足够合法授权的企业安全建设中使用，在使用所有工具过程中，您应确保自己所有行为符合当地的法律法规。如您在使用所有工具的过程中存在任何非法行为，您将自行承担所有后果，所有工具所有开发者和所有贡献者不承担任何法律及连带责任。除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用以下所有工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协
不知不觉中，粉丝已经快突破一万了。为了回馈粉丝们的厚爱，今天小编给大家送上一套网络安全界的学习资料。文末留有领取方式。随着人工智能（AI）和大模型技术的迅猛发展，全球范围内的AI应用正如雨后春笋般蓬勃发展。从ChatGPT到Sora，各大科技巨头纷纷布局，竞相推出新的AI产品。然而，在享受AI技术带来便捷的同时，网络安全领域也面临着一系列新的挑战和威胁。
新入小白，学习渗透测试
使用在线工具http://www.factordb.com/index.php。第2组group2包括：第1个元素，第2个元素，...，第14个元素。group1与group2是两个互质的整数。积的欧拉函数等于各个乘数的欧拉函数之积。第1组group1包括：第0个元素；一个质数m的欧拉函数 = m - 1。进程已结束，退出代码为 0。
一次ctf题解记录
伪随机数发生器PRNG，使用算法来生成随机数，算法是确定的，产生的序列并非统计随机的，但可以经受住随机性检测。取一个固定值称为种子作为输入，用一个确定的算法产生位输出序列，通过有反馈路径，由算法的部分结果反馈作为输入，而其他部分作为输出位。用1-256个字节（8-2048位）的可变长度密钥初始化一个256个字节的状态向量S，从始至终S包含从0-255所有的8位数，每产生一个k值，S中的元素个体就被
1.背景介绍区块链技术是一种分布式、去中心化的数据存储和传输方式，它的核心概念是将数据以一种链式结构存储在区块中，每个区块都包含一定数量的交易数据，并通过一种称为“密码学”的技术来确保数据的安全性和完整性。在本文中，我们将深入探讨区块链技术与密码学之间的关系，并揭示其核心概念、算法原理、实例代码和未来发展趋势。2.核心概念与联系2.1 密码学密码学是一门研究加密技术的学科，其主要目...
【密码学相关内容，需要进行补充】 ，得到的哈希值即digest，用来检测这个message是否发生篡改，因为找不到一个H(m')=H(m)，即没有办法篡改内容而又不被检测出来。（比如我的名字是柯意，全国有11个叫柯意的人，也就是hash碰撞是客观存在的。输入我的身份证号111222199608260000可以得到我的名字，但凡改掉身份证号中的其中一个数字，都得不到相同的名字，但是如果想改掉身份号又
E120-经典赛题-Windows操作系统渗透测试任务环境说明：服务器场景：p9_kali-7（用户名：root；密码：toor）服务器场景操作系统：Kali Linux192.168.1.102服务器场景：p9_xp-2（用户名：administrator；密码：pan123yun456）服务器场景操作系统：Windows（版本不详）192.168.1.108。
成功的从工地转行到办公室办公也有一年了，楼主就来说说，从工地到白领的过渡吧，这其中历经艰辛，最终终达成目标。没错，楼主现在成为了一位网络安全工程师…先说说为什么转行吧，身边很多做土木工程的都转行做了it行业，薪资从3-5k，变成了10-15k，这确实很诱惑我，况且我这身体素质还真吃不消天天在工地上跑上跑下，晒得跟施工员一样一样的，一咧嘴笑，牙最白，实在是吃不了工程的苦，无奈下去北京培训机构学了网络
点上面的链接跳转！
根据两个提示来做
公钥由私钥生成，公钥格式一般为SEC1，具体参考SEC 1, Version 2.0, Section 2.3.3.以太坊使用ECDSA生成私钥，使用的曲线是secpk256k1。私钥长度为32 bytes。
http://www.sca.gov.cn/sca/xxgk/2010-12/17/content_1002386.shtml
计算机专业的同学都应该接触了解过，这部分可以直接略过。没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。不明来历的网页、电子邮件链接、附件中，很可能隐藏着大量的病毒、木马，一旦打开，这些病毒、木马会自动进入电脑并隐藏在电脑中，会造成文件丢失损坏甚至导致系统瘫痪。从时代发展的角度看，网络安全的知识是学不完的，
[De1CTF2019]babyrsa的wp做出来以后看网上的题解，都用 factordb分解除了q1，实际上q1可以不求的。简单用中国剩余定理求出p：from Crypto.Util.number import *from gmpy2 import *def CRT(aList, mList):#m是n[]M = 1for i in mList:M = M * i#计算M = ∏ mi#prin
原文教材 与 参考资料：Boneh Dan , Shoup Victor . A Graduate Course in Applied Cryptography[J].该书项目地址（可以免费获取）：http://toc.cryptobook.us/博客为对该书的学习笔记，并非原创知识，帮助理解，整理思路。单词表heuristic <adj> 启发式grabbing:...
文章目录1. 概念1.1 数字签名1.2 数字签名方案1.3 RSA 签名和验证方法1.4 RSA 签名算法缺点和解决方法（简答题）1.5 ElGamal 签名算法1.6 DSA(DSS) 签名算法1. 概念1.1 数字签名数字签名必须保障：接收者能够核实发送者对文档的签名发送者时候不能否认对文档的签名不能伪造对文档的的签名1.2 数字签名方案一个数字签名方案包括如下 3 个算法：密钥生成：产生用
挺久没有做过CTF了，明天就要打比赛了，临时抱佛脚，撸两道rsa，找找手感。公钥文件泄露题目给了两个文件：pub.key和flag.enc:pub.key-----BEGIN PUBLIC KEY-----MDwwDQYJKoZIhvcNAQEBBQADKwAwKAIhAMAzLFxkrkcYL2wch21CM2kQVFpY9+7+/AvKr1rzQczdAgMBAAE=-----END PUB
椭圆曲线数字签名算法
数字签名数字加密
一、概要可逆对称加密1. DES(Data Encryption Standard)：数据加密标准2. 3DES3. AES(Advanced Encryption Standard)：高级加密标准非对称加密RSA不可逆哈希HASH1.MD5加密2.MD5加“盐”3.SHA加密4.HMAC加密二、不可逆算法（哈希HASH）1、MD5加密MD5加密的特点：不可逆运算对不同的数据加密的结果是定长的32
数字签名的分类基于数字签名用途的分类基于数学难题的分类基于密码体制的分类基于数字签名安全性的分类基于签名用户的个数分类A. 基于数字签名用途的分类分为常规数字签名和特殊数字签名方法常规数字签名建立在公共密钥体制基础上，是公共密钥加密技术的另一种应用，现在已经具有大量数字签名算法，例如RSA签名ElGamal 签名Fiat-Shamir 数字签名算法Guillou-Quisquarter 数字签名算
各种加密算法比较算法选择：对称加密AES，非对称加密: ECC，消息摘要: MD5，数字签名:DSA对称加密算法(加解密密钥相同)名称密钥长度运算速度安全性资源消耗DES56位较快...
这个算法可以将数据加密后，储存起来，到需要用的时候，用之前加密的秘钥将之还原。除了这个之外，还有AES这个算法能够将数据很好的加密起来，在传输过程中不容易被破解。在PHP中，我们必须先安装好mcrypt这个模块，并且添加相应版本的扩展到php中。AES加密模式和填充方式有以下之中，但不是全部复制代码代码如下:算法/模式/填充 16字节加密后数据...
使用安全可靠的加密算法和随机数生成算法密钥管理在密码学里有个基本原则：密码系统的安全性应该依赖于密钥的复杂性，而不是算法的保密性。在安全领域里，选择一个足够安全的加密算法不是困难的事，难的是密钥管理。在密钥管理中常见的错误是，将密钥硬编码在代码里。硬编码的密钥容易泄露：① 代码被广泛传播（开源软件，商业软件的二进制文件，逆向工程反编译）。安全方案：通过 Diffie-Hellman...
RSA算法RSA公钥加密算法是RSA公钥加密算法是1977年由罗纳德·李维斯特(Ron Rivest)、阿迪·萨莫尔(Adi Shamir)和伦纳德·阿德曼(Leonard Adleman)一起提出的。1987年7月首次在美国公布，当时他们三人都在麻省理工学院工作实习。RSA就是他们三人姓氏开头字母拼在一起组成的。RSA是目前最有影响力和最常用的公钥加密算法，它能够抵抗到目前为止已知的绝大多数..
在嵌入式系统中，经常会用到版权硬件加密加速器，比较常见的有以下几种：AES：高级加密标准（英语：AdvancedEncryptionStandard，缩写：AES），在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院（NIS...
首先，必须（时刻）意识到你是在学习一门可以说是最难的课程，是网络专业领域的顶尖课程，不是什么人、随随便便就能学好的。不然，大家都是***，也就没有***和网络安全的概念了。 很多朋友抱着学一门课程、读好一本书就可以掌握网络安全的知识和技能。不幸的是，网络安全技术决不是几本书、几个月就可以速成的。你需要参考大量的参考书。 另一方面，在学校接受的传统教育观念使我们习惯由老师来...
转载http://www.iteye.com/topic/11269971、Openssl --RSA加密算法的使用。这两天简单的学习了一下openssl的使用。相关的介绍，可以在网上搜，挺多的。有些容易迷糊的概念，例如加密与身份验证，什么时候用公钥加密，什么时候用私钥。如果学习过密码学，应该很简单理解，我没学过，刚理解了些，赶紧记下，以防忘记。用大家熟知C-S结构分析下吧：首先请注意，公钥和私钥
本文从椭圆曲线加密学的基础-点倍积开始讲起，完整介绍了椭圆曲线数字签名算法的理论基础和实现算法，以及以太坊中是如何调用椭圆曲线数字签名算法进行数字签名操作的。
首届广西网络安全技术大赛初赛通关攻略前言第一次参加安全类比赛（好吧，其实我这种宅男参加的比赛都很少，很多种比赛都是第一次 - -），同组的组员建议我在比赛完写个通关攻略出来。听起来不错，写个通关攻略，顺便装装逼，真不错。初赛分为5类题目，分别是：密码学、安全杂项、WEB、溢出类、逆向破解。题目总的来说，简单到离谱（至少解出来的所有题目都是特别简单的）。大概因为是第一届，环境没配好，有些题目解法有
做Pwn题时pwntools环境崩了，临时装依赖装了半小时想刷Reverse题，不知道哪个靶场的题目质量高比赛信息全靠群里转发，等知道的时候报名已经截止了CTF比的不只是技术，还有工具链的熟练度和资源的积累。这篇文章，我把自己打比赛这几年攒下的工具箱、靶场、赛事平台、学习资源全部整理出来，按使用场景分类，每个都标注了用途和适用阶段。不管你是刚入门的新手，还是想冲奖的老选手，都能找到需要的东西。刷了
本文深入解析了ElGamal加密算法的核心原理与代码实现。通过对比RSA，阐述了ElGamal基于离散对数问题的高安全性、语义安全性和同态特性等优势，并详细剖析了其计算开销与密文膨胀的局限。文章提供了从密钥生成、加密到解密的完整Python实战代码，帮助开发者理解其工作机制，并给出了在数字签名、安全通信等场景下的应用建议与安全注意事项。
今年重新学习相关知识，累积写了1.5万字的系统学习笔记和思考，感觉认知上提升了一个台阶。在和web3/区块链/加密货币从业人员交流时，自己俨然可以冒充该领域的理论专家了。
当项目中用了 Nacos 做配置中心，是不是所有的配置都放到里面呢，大部分时候为了省事和统一，系统所有的配置都直接放在里面了，有时候，会包括一些账号、密码、秘钥等信息。这时候你们的项目是怎么处理的呢?一种方式，不管它，反正 Nacos 有密码，如果 Nacos 都被攻破了，那也没办法。还有一种方式，这些涉及到密码、秘钥的信息放到本地环境变量中，这种方式虽然也还算方便，但是管理起来就不是很统一了。
本文是一篇针对网络安全新手的解题教程，以攻防世界Crypto新手区的Caesar题目为例。作者通过凯撒密码解密方法，详细演示了如何从密文"oknqdbqmoq{kag_tmhq_xqmdzqp_omqemd_qzodkbfuaz}"中破解出flag。文章特别强调了对题目关键词"Caesar"的理解，介绍了凯撒密码的偏移量解密原理，并分享了在线解密工具的使用技
网络安全不是 “黑客传说”，而是一个充满机会的朝阳行业。它不需要你天生是 “技术天才”，但需要持续学习的耐心和解决问题的韧性。2025 年，当你还在纠结传统 IT 岗位的激烈竞争时，已有一批人通过网络安全实现了薪资翻倍。网络安全产业就像一个江湖，各色人等聚集。
DES对称加密算法摘要： DES是一种经典的64位分组加密算法，采用16轮Feistel网络结构。算法流程包括初始置换、16轮加密（每轮含扩展、异或、S盒替代、P盒置换）和末置换。DES存在4种弱密钥（加密=解密）和6对半弱密钥（相互加密可还原）。通过Python实现验证了DES加解密过程及弱密钥特性：弱密钥加密两次等于明文，半弱密钥对双重加密可还原原文。代码完整实现了密钥生成、Feistel函数
密码学
——密码学
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
海思HiSpark开发者社区
亚马逊云科技技术品牌专区
openEuler 社区
乐奇 Rokid 开放社区
