01 为什么企业越来越关注数据安全数据泄露频繁发生随着数字经济快速发展，DT时代的到来，数据的地位越来越高，数据流动也越来越频繁，给业务发展带来了巨大机遇，但同时数据泄露事件也愈加频繁，尤其近几年事件，泄露数据量都非常惊人，对企业影响深远。图1：数据泄露事件上图盘点了DT时代的部分数据泄露事件，回顾过往数据泄露事件，可以看出数据泄露对企业带来影响颇深，导致监管压力、金钱损失、品牌美誉度受损、用户流

IBC（基于标识的密码系统，Identity-BasedCryptograph）是在基于传统的PKI基础上发展而来，主要简化在具体安全应用在大量数字证书的交换问题，使安全应用更加易于部署和使用。　　IBC密码技术使用的是非对称密码体系，加密与解密使用两套不同的密钥，每个人的公钥就是他的身份标识，比如email地址，电话号码等。而私钥则以数据的形式由用户自己掌握，密钥管理相当简单，可以很方便的对..

注：本文省略了部分开发协议才涉及到的内容，如字段类型的定义以及字段长度的运算，主要聚焦理解tls协议的运作方式，用于问题定位tls协议包含2层协议：TLS Record 协议和TLS Handshake协议，底层采用可靠传输协议(如TCP)，TLS Record协议通过如下方式实现数据的安全传输：链路是私有的，使用对称加密方式对应用数据进行加密。对每条链路来说，对称加密使用的key是各自独...

推荐使用素数域256位椭圆曲线。GM/T 0003-2012标准推荐参数椭圆曲线方程：y ^ 2 = x ^ 3 + ax + b。曲线参数：p= FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF 00000000 FFFFFFFF FFFFFFFFa= FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF FFFFF...

TLS1.3握手流程以及参数详解TLS1.3总共有两层，分别是握手协议(handshake protocol)和记录协议(record protocol)，握手协议在记录协议的上层，记录协议是一个分层协议。其中握手协议中还包括了警告协议(alert protocol)。本文将详细阐述握手协议，并且抓包分析。我在一年前写了一篇介绍TLS1.3的文章，最近工作遇到了TLS1.3协议。重新复...

一、TLS1.3抓包分析——ClientHello抓包使用的是WireShark2.6.7，抓包内容为https://tls13.crypto.mozilla.org/（Mozilla的TLS1.3测试页面），浏览器为chrome（需开启TLS1.3），这里我先给出抓包结果：wireshark抓包本次从握手的第一步开始分析，即ClientHello，下面是ClientHel...

IBC（基于标识的密码系统，Identity-BasedCryptograph）是在基于传统的PKI基础上发展而来，主要简化在具体安全应用在大量数字证书的交换问题，使安全应用更加易于部署和使用。　　IBC密码技术使用的是非对称密码体系，加密与解密使用两套不同的密钥，每个人的公钥就是他的身份标识，比如email地址，电话号码等。而私钥则以数据的形式由用户自己掌握，密钥管理相当简单，可以很方便的对..

原文链接：https://www.cnblogs.com/popsuper1982/p/8505203.html今天跟大家讲讲云计算、大数据和人工智能。为什么讲这三个东西呢？因为这三个东西现在非常火，并且它们之间好像互相有关系，可是很多人却不知道什么是云计算或者云计算应用在哪：一般谈云计算的时候会提到大数据、谈人工智能的时候会提大数据、谈人工智能的时候会提云计算……感觉三者之间相辅相成又...

云计算作为信息化发展方向，为大数据应用、智能制造、人工智能、智慧城市等提供计算、网络、存储资源，已经广泛深入到政务、交通、能源等各个领域，出现了政务云、交通云、能源云等。 云计算安全直接关系到关键信息基础设施的安全，因此，必须充分发挥密码在云计算安全中的核 心支撑作用，从整体保障角度，构建以密码为核心的云安全保障体系，指导密码应用和云计算应用场景的深度融合，从技术体系角度，打造密码...

OpenSSL 概述OpenSSL 的结构OpenSSL 的结构OpenSSL 目录功能对照表目录名功能描述Crypto存放 OpenSSL 所有加密算法源码文件和相关标注如 X.509 源码文件，是 OpenSSL 中最重要的目录，包含了 OpenSSL 密码算法库的所有内容SSL存放 OpenSSL 中 SSL 协议各个版本和 TLS 1.0 协议源码文件，包含了 OpenSSL 协议库的所有