3.1消息认证的方法(网安密码学,持续更新)
网安密码学:消息认证的方法,边学习边记录,持续更新中
USB抓包分析
若干个数据包组成一次事务传输，一次事务传输也不能打断，属于一次事务传输的几个包必须连续，不能跨帧完成。一次传输由一次到多次事务传输构成，可以跨帧完成。USB包由四部分组成，即包标识符字段（PID）、数据字段、循环冗余校验字段（CRC）和包结尾字段（EOP）。打开wireshark软件，选择USBPc
AES白盒加密解读与实现（Chow方案）
chow白盒密码方案中基于表实现的AES，内包含实现代码
商用密码应用与安全性评估要点笔记（密码标准和产品）
各物理区域间应放置防火墙，密钥服务区设置独立的电磁屏蔽，各区域设置监控探头、消防探头及门禁系统，并设置监控室，对各区进行实时监控。它采用精确 的时间源、高强度高标准的安全机制，以确认系统处理数据在某一时间的存在性和相关操作的相对时间顺序，为信息系统中的时间 防抵赖提供基础服务。支持初始化、CA链接（
信息系统密码应用基本要求|国标GBT39786-2021与行标GMT0054-2018对比
与行标GMT0054-2018相比，国标将在全国范围多行业内适用，且其他各级标准不得与国标相抵触，GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》将成为未来很长时间信息系统安全标准体系中的主体。 要注意的是2017年我国修订了标准化法，“在公布国家标准之后，该项行业标准
【密码学】DES 介绍
本文介绍了密码学中的分组加密算法DES
《商用密码应用与安全性评估》第三章商用密码标准与产品应用3.3商用密码产品检测
《商用密码应用与安全性评估》第三章商用密码标准与产品应用3.3商用密码产品检测
Android、IOS客户端RSA密钥生成
OpenSSL是一个强大的安全套接字层密码库，Apache使用它加密HTTPS，OpenSSH使用它加密SSH，但是，你不应该只将其作为一个库来使用，它还是一个多用途的、跨平台的密码工具,一个自由的软件组织，专注做加密和解密的框架。我下面使用的OpenSSL直接在终端生成，还有其他各种语言自己的工具
HG2821T-U电信光猫修改SSID去掉ChinaNet
大家使用天翼的光猫有一个痛点,就是WIFI的名字是ChinaNet-XXX,这里我们肯定是我的光猫我做主!于是2023年1月2日,我花了近半天的时间去攻克这个问题。使用Firefox进行重发接口,反正就是使用POSTMAN直接跳过js的校验也不行。重写JS的校验代码也不能修改成功。1.直接登录进行修
Node.js关于微信支付V3版相关处理方法
今天给大家写一个关于Node.js接入微信支付V3接口时一些毕竟复杂的点，主要就是请求签名Authorization、调起支付签名、回调参数解密等。请求签名Authorization在微信支付V3接口中，商户需要使用自身的私钥对API URL、消息体等关键数据的组合进行SHA-256 with RS
【密码学】高级密码学-2
高级密码学-2部分。个人复习使用，仅供参考。🌸
网络安全密码学
网络安全基础之密码学。密码在现实生活中应用的普遍性不言而喻，重要性也不言而喻，大到国家安全，小到个人安危，都和密码息息相关，所以，系统的学习密码学是非常必要的一件事情。
AEAD加密算法Java实现
在消息的传递过程中，既要保持数据的机密性，也要保持数据的完整性。机密性可以依靠信息加密来解决，完整性可以通过消息验证码来检查。Authenticated Encryption (AE，认证加密)就是这样一种同时解决数据的机密性和完整性的方法。Authenticated Encryption with
商用密码应用与安全性评估要点笔记（SM9数字签名算法）
用户的公钥由用户标识和一组公开的数学参数计算得到，用户私钥则是由用户标识、一组公开的数学参数和一个域范围内的秘密值计算得到。（2）主密钥master key MK，密码分层结构中最顶层的密钥，这里是非对称密钥就包括主私钥（由KGC随机数生成，不公开）和主公钥（由主私钥结合系统参数生产，公开）。（6）
【密码学】RSA的攻与防_1.0
本文阐述了RSA密码体制存在的一些小问题，并且给出了相应的防御措施。
安卓 https 证书校验和绕过
吕元江。
商用密码应用与安全性评估要点笔记（SM2公钥加密算法）
加密算法输出密文C包括C1（椭圆曲线点，512bit=64byte）、C3（M异或t）和C2（摘要值，256bit=32byte）,故通过SM2公钥加密算法输出的密文长度=M长度+64byte+32byte。SM2密码算法是我国2010年发布的商用密码算法，属于公钥密码算法，也成为非对称密钥机制密码
祖冲之加密算法详解及代码实现
祖冲之加密由上层的线性反馈移位寄存器（LFSR)和中层的比特重组（BR)以及下层的非线性函数F组成。线性反馈移位寄存器的输出作为比特重组的输入，比特重组的输出供下层的F函数输出密钥。
商用密码应用安全性评估从业人员考核知识点
5.1基于上述基础知识和技能，对密码应用与安全性评估的理解、分析、实践、拓展等综合能力。密码相关国家标准和行业标准规定的各类密码产品的实现机理、主要功能、 使用要求等。3.18证书认证系统/证书认证密钥管理系统。3.3 POS/ATM密码应用系统。3.14动态令牌/动态令牌认证系统。3.4 PCI-
忘记文档密码，教你破解WORD/EXECL/PPT文件加密密码
忘记文档密码，教你破解WORD/EXECL/PPT文件加密密码
