輸入密碼以訪問我們使用的數(shù)十或數(shù)百種應(yīng)用、網(wǎng)站、APP中的一種已成為我們生活中如此日常的一部分，我們很少再考慮一下。很多時(shí)候，我們試圖讓我們的密碼簡單易記，這樣我們就可以快速...
發(fā)簡信
IP屬地：陜西
-
五種常見的錯(cuò)誤密碼使用習(xí)慣 -
PKCS#11標(biāo)準(zhǔn)解讀-概念和常用接口函數(shù)PKCS#11標(biāo)準(zhǔn)解讀之概念和常用接口函數(shù) PKCS#11是使用非常普遍的密碼設(shè)備接口，在實(shí)際應(yīng)用中，國密的密碼設(shè)備應(yīng)用接口規(guī)范GMT0018與之作用相同，在技術(shù)體系架構(gòu)中處...
-
FIDO身份認(rèn)證應(yīng)用案例位于佛羅里達(dá)州的 First Citrus Bank 為個(gè)人、專業(yè)人士、高管和企業(yè)家提供一流的獨(dú)立社區(qū)銀行服務(wù)。First Citrus 在五個(gè)地點(diǎn)擁有 70 名員工，按資產(chǎn)...
-
5分鐘掌握密碼學(xué)基礎(chǔ)知識
密碼學(xué)的目標(biāo)： 機(jī)密性、完整性、身份認(rèn)證和不可否認(rèn)性。 機(jī)密性：確保數(shù)據(jù)在存儲或傳輸中保持秘密狀態(tài) 完整性：保證數(shù)據(jù)在傳輸中不被篡改 身份認(rèn)證：對聲明的系統(tǒng)用戶進(jìn)行身份驗(yàn)證 ...
-
SSO單點(diǎn)登錄簡析一、身份認(rèn)證 身份是一切信任的基礎(chǔ)。基于身份的信任思維就是不信任企業(yè)內(nèi)部和外部的任何人、任何系統(tǒng)，需要基于身份認(rèn)證和授權(quán)，執(zhí)行以身份為中心的訪問控制和資產(chǎn)保護(hù)。 現(xiàn)實(shí)應(yīng)用系統(tǒng)...
-
OTP概念及實(shí)現(xiàn)原理簡析越來越多的信息系統(tǒng)基于安全的考慮加入了多因素認(rèn)證的功能，實(shí)現(xiàn)多因素認(rèn)證有多種方案，OTP就是其中一種實(shí)現(xiàn)相對簡單便捷的方案。本文概要介紹了OTP的概念、原理和實(shí)現(xiàn)步驟。 一、...
-
零信任網(wǎng)絡(luò)ZTNA及SDP概念理解本文是對云安全聯(lián)盟發(fā)布的《NIST零信任架構(gòu)》及《SDP標(biāo)準(zhǔn)規(guī)范》的學(xué)習(xí)記錄，用一句話總結(jié)：零信任是一種安全理念，SDP是一種落地方案。 一、什么是零信任網(wǎng)絡(luò) 傳統(tǒng)模型假設(shè)：...
-
HSM硬件加密機(jī)國密標(biāo)準(zhǔn)解讀HSM全稱硬件安全模塊，是數(shù)據(jù)安全領(lǐng)域的關(guān)鍵硬件設(shè)備，是公鑰基礎(chǔ)設(shè)施的一部分。本文從國密0054出發(fā)，概要分析了HSM也就是通常說的服務(wù)器密碼機(jī)需要遵循的國密相關(guān)標(biāo)準(zhǔn)，以及與...
-
FIDO身份認(rèn)證更加契合個(gè)人信息保護(hù)法隨著“數(shù)據(jù)安全法”和“個(gè)人信息保護(hù)法”的陸續(xù)出臺，國家對個(gè)人隱私信息的保護(hù)措施日趨完善具體。FIDO協(xié)議始終是圍繞保護(hù)用戶的隱私來設(shè)計(jì)的。這些協(xié)議不會(huì)向在線服務(wù)提供商提供可用...
-
Hi，很高興在@IT·互聯(lián)網(wǎng)專題遇見你。 收錄范圍：收錄IT&互聯(lián)網(wǎng)行業(yè)觀察與思考，數(shù)碼產(chǎn)品極客體驗(yàn)分析等類型文章 投稿須知：http://www.itdecent.cn/p/4edc76104c27 專題主編：@若錦 http://www.itdecent.cn/u/e4c63b354a77 官方社群：可聯(lián)系添加 @若錦 加入專題官方社群交流、學(xué)習(xí)，添加時(shí)備注簡書ID。
