輸入密碼以訪問我們使用的數(shù)十或數(shù)百種應(yīng)用、網(wǎng)站、APP中的一種已成為我們生活中如此日常的一部分,我們很少再考慮一下。很多時(shí)候,我們試圖讓我們的密...
PKCS#11標(biāo)準(zhǔn)解讀之概念和常用接口函數(shù) PKCS#11是使用非常普遍的密碼設(shè)備接口,在實(shí)際應(yīng)用中,國密的密碼設(shè)備應(yīng)用接口規(guī)范GMT0018與...
位于佛羅里達(dá)州的 First Citrus Bank 為個(gè)人、專業(yè)人士、高管和企業(yè)家提供一流的獨(dú)立社區(qū)銀行服務(wù)。First Citrus 在五個(gè)...
密碼學(xué)的目標(biāo): 機(jī)密性、完整性、身份認(rèn)證和不可否認(rèn)性。 機(jī)密性:確保數(shù)據(jù)在存儲(chǔ)或傳輸中保持秘密狀態(tài) 完整性:保證數(shù)據(jù)在傳輸中不被篡改 身份認(rèn)證:...
一、身份認(rèn)證 身份是一切信任的基礎(chǔ)?;谏矸莸男湃嗡季S就是不信任企業(yè)內(nèi)部和外部的任何人、任何系統(tǒng),需要基于身份認(rèn)證和授權(quán),執(zhí)行以身份為中心的訪問...
越來越多的信息系統(tǒng)基于安全的考慮加入了多因素認(rèn)證的功能,實(shí)現(xiàn)多因素認(rèn)證有多種方案,OTP就是其中一種實(shí)現(xiàn)相對簡單便捷的方案。本文概要介紹了OTP...
本文是對云安全聯(lián)盟發(fā)布的《NIST零信任架構(gòu)》及《SDP標(biāo)準(zhǔn)規(guī)范》的學(xué)習(xí)記錄,用一句話總結(jié):零信任是一種安全理念,SDP是一種落地方案。 一、什...
HSM全稱硬件安全模塊,是數(shù)據(jù)安全領(lǐng)域的關(guān)鍵硬件設(shè)備,是公鑰基礎(chǔ)設(shè)施的一部分。本文從國密0054出發(fā),概要分析了HSM也就是通常說的服務(wù)器密碼機(jī)...
隨著“數(shù)據(jù)安全法”和“個(gè)人信息保護(hù)法”的陸續(xù)出臺(tái),國家對個(gè)人隱私信息的保護(hù)措施日趨完善具體。FIDO協(xié)議始終是圍繞保護(hù)用戶的隱私來設(shè)計(jì)的。這些協(xié)...