密码安全
文章平均质量分 60
无极小卒
这个作者很懒,什么都没留下…
展开
-
APT 攻击溯源方法
概述:当今世界正值百年未有之大变局,网络空间成为继陆、海、空、天之后的第五大疆域,安全威胁也随之延伸至网络空间。没有网络安全就没有国家安全,在新时代网络空间安全已经上升至国家安全的高度。高级持续性威胁(Advanced Persistent Threat,APT)攻击是网络空间中威胁最大的一种攻击,其危害性大、隐蔽性强、持续时间长。考虑到APT攻击的溯源一直是网络空间攻防中极为重要的一环,提出了一种基于网络流量风险数据聚类的APT攻击溯源方法。首先介绍了所提方法的工作流程,其次对流程中的风险数据聚类算法进行原创 2022-11-21 16:54:00 · 2781 阅读 · 0 评论 -
信息安全技术国家相关标准一览表
序号 标准号 中文名称 工作组 1. GB/T 17901.1—2020 信息技术 安全技术 密钥管理 第1部分:框架 WG3 2. GB/T 17901.3—2021 信息技术 安全技术 密钥管理 第3部分:采用非对称技术的机制 WG3 ...原创 2022-05-04 17:33:11 · 2299 阅读 · 0 评论 -
什么是FIDO、什么是FIPS浅理解
Fido问题回答如下:1、FIDO是什么?答:FIDO是一种在线验证用户身份的技术规范;是一个基于标准、可互操作的身份认证生态系统。2、FIDO能做什么答:FIDO可以做身份鉴别。3、FIDO的适用范围答:(1)在设备上通过浏览器使用设备配置的指纹等生物识别能力进行身份验证。(2)在设备上通过浏览器使用外置的安全密钥进行身份认证。(3)在设备上通过另一台设备作为认证器完成身份验证。4、FIDO的技术标准有几类答:两类,WebAuthn和CTAP5、FIDO认证原创 2022-03-30 16:15:22 · 9020 阅读 · 0 评论 -
密码产业的定义与范畴
按照《密码法》有关规定,密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。密码产业是指为了保障信息安全,提供加密保护、安全认证相关技术、产品和服务的相关行业总称,主要包含算法与协议的研制、基础算力的软硬件产品生产、与信息化业务场景结合的产品和服务、检测认证、应用安全性评估等各类经济活动。a)按照产品功能分类 类别 解释 典型产品 密码算法类 构成密码应用基础的能提供密码运算功能.原创 2022-01-14 18:14:23 · 4195 阅读 · 0 评论 -
白盒加密技术浅理解
独白:对于上年刚接触白盒加密技术时,看完一些相关文档,产生的输出做一些整理。完全以一个小白的视角去理解的,可能对于白盒加密技术理解不是特别到位,但希望能帮助小白们理解白盒。问题:我是带着三个比较浅显的问题去看文档的。一、什么是白盒?二、白盒能做什么?三、白盒技术优势是什么?密码技术概念:密码技术,顾名思义,就是试图通过各种方法隐藏敏感数据,以防止他人看到这些信息。实际生活中由于受到多种因素及环境状况的影响,密钥的保护强度被削弱了。在白盒环境下,传统密码技术缺少足够的防护.原创 2021-11-09 11:09:47 · 7294 阅读 · 1 评论