登录社区云,与社区用户共同成长
邀请您加入社区
2026年5月29日,NIST发布了内部报告NIST IR 8320E(初版草案)《硬件使能安全:云工作负载中数据的机密计算》。公众意见征集期至2026年7月13日。该报告由NIST国家网络安全卓越中心(NCCoE)的Michael Bartock、Murugiah Souppaya与Intel的Timothy Knoll共同撰写。实现了数据在内存中被处理时的加密,将加密保护范围从“静态”和“传输
Paillier 算法
区块链的去中心化、透明化、不可篡改等核心特性,均依赖密码学与安全技术的支撑。从比特币的哈希链式结构,到以太坊的智能合约与分片技术,再到RWA、AI+Web3等生态扩张,每一步都离不开密码学技术的创新(如ZK技术、门限签名)和安全技术的完善(如合约审计、网络防护)。
摘要:本文详细介绍了BUUOJ CTF题目“Cipher”的Playfair密码解密过程。题目提示“公平的玩吧”指向Playfair密码算法,通过密钥"playfair"构造5x5矩阵,手动解密密文"Dncnoqqfliqrpgeklwmppu"得到明文"IT IS NOT A PROBLEM HAVE FUN"。同时提供了Python自
摘要 本文分析了DASCTF X GFCTF 2022十月挑战赛中的Crypto题目"Recover Secret"。题目基于Shamir秘密共享和Paillier加密系统,但存在两个关键漏洞:私钥直接泄露和加密数据被噪声混淆。解题过程包括:1) 解析输出文件获取私钥;2) 使用Paillier解密所有数据;3) 通过位数差异筛选真实数据点;4) 利用拉格朗日插值恢复秘密值。最
当你问AI“我的医疗记录显示糖尿病,帮我推荐饮食”时,你是否担心“AI会记住我的病历”?当银行用AI审批贷款时,你是否害怕“我的工资单被泄露”?2024年,这些问题将迎来系统性解决方案——密码学技术将成为提示工程的标准配置。本文将从“AI思考的隐私痛点”出发,用“魔法盒子”“身份魔术”“数据噪音”等生活化比喻拆解密码学与提示工程的结合逻辑;通过代码示例演示“如何让AI在加密数据上‘听懂’你的指令”
这里是我生成好的密码字典链接:https://pan.baidu.com/s/1ZnNAWbN_OXVAL34_LHhX1w提取码:7uca。
2024年,提示工程的竞争将从“谁的提示效果好”转向“谁的提示安全、可靠、合规而密码学,正是这场竞争的“核心武器”。本文核心要点回顾提示的安全问题(泄露、篡改、恶意诱导)已成为企业AI应用的“生死劫”;密码学是解决这些问题的唯一技术方案(加密保机密、哈希+签名保完整、ZKP保真实、ABE保权限);实践中,需要结合多种密码学技术,设计“全流程安全”的提示模板;未来,掌握密码学的提示工程架构师,将成为
摘要:本文探讨了基于模2^512的离散对数问题求解。给定m≡3(mod4)和c≡m^e(mod 2^512),通过将问题转换到由5生成的循环子群,利用Hensel引理逐步提升求解离散对数。最终解线性同余方程得到指数e,并成功还原出flag{5f95ca93-1594-762d-ed0b-a9139692cb4a}。该方法展示了模2^k下非标准加密问题的有效破解思路。
2026年1月,全球正式迎来“Year of Quantum Security”,SEALSQ等厂商确认美国已启动后量子半导体大规模部署,Quantum Insider将全年定位为量子安全商用拐点。
自动驾驶与车联网(V2X)生态已迈入高速商用化阶段,全球联网车辆规模突破4亿台,但量子计算实用化进程正对实时AI决策链路构成毁灭性冲击。
中国首条金融商用量子加密专线已在四川正式开通,为高价值交易筑起“绝对安全”屏障。AI风控、智能投顾、算法交易,正成为量子安全的最大受益者——谁先布局,谁就将在2026金融大洗牌中赚翻天!
Thales集团最新报告直言,AI系统的新攻击面(如数据投毒、提示注入)加上量子破译,将彻底定义2026年的网络安全格局。 而G7刚刚发布的量子路线图,更是为金融巨头们敲响警钟:必须加速迁移后量子密码(PQC),否则后果自负!
本文介绍了数字证书和密钥库的基本概念及类型。证书遵循X.509标准,包含拥有者信息、有效期、颁发机构等内容,常见格式有DER、PEM、PKCS10等。密钥库用于存储公钥、私钥和证书,主要类型包括JKS、PKCS12等。文章详细讲解了使用Java的keytool工具生成证书和密钥对的操作方法,包括-genkeypair命令的参数设置和示例,以及如何查看密钥库中的证书列表。证书和密钥可以分开存储或一起
2026年1月,国际量子安全专家集体发声:2026将成为“量子安全年”。量子计算的快速发展,正让传统加密算法(如RSA、ECC)面临灭顶之灾。而AI作为当下最火热的技术,正成为量子攻击的“头号目标”。为什么?因为AI需要海量数据训练和传输,这些数据一旦被窃取,后果不堪设想。
加密方案核心优势致命劣势适配性Paillier加法同态成熟、效率高、支持无限次加法不支持密文间乘法✅ 完美契合线性回归(加法 + 标量乘法)格基 FHE支持任意运算密文体积大、耗时是 Paillier 的 100 倍 +❌ 预测场景无需复杂运算,性价比低DGK计算开销低安全性未获广泛验证,有算法缺陷❌ 工业界应用风险高OU轻量化适配端侧生态不完善,案例极少❌ 兼容性不足。
2025 年入行网安,你需要做好这些准备网络信息安全不是 “一劳永逸” 的行业 —— 黑客技术在迭代,新技术(AIGC、区块链)在催生新风险,政策法规在更新,这意味着 “持续学习” 是网安工程师的核心竞争力。2025 年的网安行业,不再是 “小众赛道”,而是 “全民刚需”—— 无论是企业数字化转型,还是国家网络安全战略,都需要大量专业人才。只要你愿意沉下心学习、积累实战经验,这个 “越老越吃香”
来自 Rust Crypto、BearSSL 和 PuTTY 的开源维护者表示出强烈的兴趣,希望采用这些内置函数来替代他们当前的内联汇编解决方案,同时为我们的实现方法和未来原语提供了有价值的反馈。的分支,CPU 将根据是否执行分支而花费不同的时间。Trail of Bits 已经为 LLVM 开发了常量时间编码支持,为开发者提供编译器级别的保证,确保他们的密码学实现能够安全抵御与分支相关的时序攻击
还在担心密码被黑客破解?带你揭秘量子通信主角Alice与Bob的职场谍战。这一次,他们不再用传统信箱,而是玩起了“猜墨镜”的游戏——利用量子态发送光子。不同于传统加密,量子通信就像发送“肥皂泡”,中间人Eve一旦偷看,光子瞬间“破裂”引发误码报警,让窃听无处遁形。Alice和Bob不是在“瞬移物体”,而是在实时“配钥匙”,生成物理级防盗的绝对密钥。在这个AI黑客横行的时代,这种“感知即防御”的偏执
借鉴致远的文章学习同态加密,本文主要记录同态加密中Flatten操作,参考文献为 Craig Gentry,Amit Sahai,Brent Waters 的《Homomorphic Encryption from Learning with Errors: Conceptually-Simpler, Asymptotically-Faster, Attribute-Based》。这篇文章主要实现
base64,和标签开头的<img和结尾的"></img> 给删除,保留原文才能扫描出来。打开convert.txt文件得到的是一推二进制码,首先我们要把二进制码转换成十六进制码,使用工具网站。选择查看,勾选CRC校验和文件属性,可看到文件的大小是5那么就有6个字节还有对应的CRC32的值。是最符合 CTF 题目逻辑的结果(包含 “ctf” 关键词和下划线,是 flag 格式的典型前缀。因为压缩包
本文汇总了多种编码解码技巧:1)Unicode解码的三种形式(\u、&#、&#x);2)栅栏密码与Ook!加密的使用;3)Brainfuck代码的加解密方法;4)Linux下tar解压文件获取flag;5)乱序字符串的排列重组(示例输出flag{52048c453d794df1});6)Base系列编码的区分判断(Base16/32/64等特征)。涵盖从Unicode到特殊加密(O
本文概述了格密码(Lattice Cryptography)的历史发展与数学基础。格理论起源于19世纪高斯和闵可夫斯基的研究,1982年LLL算法的提出标志着算法突破。1996年Ajtai建立了格密码理论框架,2005年Regev提出LWE问题开启了格密码新时代。数学上,格由欧几里得空间中线性无关向量的整数线性组合构成,具有离散性、周期性和线性结构等特性。格基可变换但行列式不变,基本区域具有体积不
对于从来没有接触过网络安全的同学,我帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。例:Python + AWS + 医疗 AI 合规 = 稀缺复合人才。先讲行业大势,再逐赛道拆解,最后聚焦。,我也为大家准备了视频教程,其中一共有。—— 零基础也能冲的高薪兜底赛道。要学习一门新的技术,作为新手一定要。的事情了,而工作绕不开的就是。当你自学
本文探讨了密码学教材与AI工具在LFSR(线性反馈移位寄存器)教学中的认知断层问题。作者作为初学者,发现教材仅介绍Fibonacci配置而忽略了Galois配置,导致在理解最大周期原理时遇到困难。通过AI提问后发现,教材的GF(2)多项式框架与前沿的GF(2ⁿ)域论视角存在脱节。文章分析了两种配置的数学等价性,指出它们通过线性变换τ相互转化,并建议学习者建立批判性思维,通过原始文献弥补教材局限。最
网络安全是指保护计算机网络和网络上的数据免受未经授权的访问、使用、泄露、破坏和干扰的一系列措施和技术。在当今数字化时代,网络安全变得尤为重要,因为我们越来越依赖互联网和计算机网络进行各种活动,如通信、数据传输、金融交易和个人信息管理。本篇文章初识网络安全分为五个部分:安全事件案例,网络安全行业公司,网络安全岗位,网络安全网站,src漏洞平台。详情请看正文。学习网络安全对于个人和组织来说都至关重要。
?CTF 2025 全四周 MISC&取证&区块链全解 + 部分AI
全球网络安全人才缺口达397万,面临技能错配、经验断层等问题。人才短缺导致检测能力下降、防护薄弱、合规风险增加。文章提出多层次人才培养体系:建立内部安全技能发展路径、加强产学研合作、引入SOAR和AI技术辅助。同时给出短期外包、中期梯队建设和长期安全文化建设等分阶段策略,帮助企业在人才紧缺情况下构建有效安全防护体系。点击文末’阅读原文’免费下载信息安全风险评估全过程支持文档共86个文档。
文章介绍了网络空间安全、信息安全和网络安全与执法三个网络安全相关专业,对比了其专业特点、课程设置、院校选择和职业发展。报告显示2025年全球网络安全人才缺口将达480万,同比增长19%。文章提供了报考建议,帮助读者根据个人兴趣和职业规划选择适合的专业方向。9月16日,工业和信息化部教育与考试中心等部门联合发布《AI 时代网络安全产业人才发展报告(2025)》。报告指出,2025年全球网络安全人才缺
摘要:本文分享了多道CTF密码题的解题思路,这些题目涉及多种加密技术,包括零宽隐写、栅栏密码和Brainfuck相关变形等,展示了CTF竞赛中常见的密码学挑战。
摘要: 传统密码体系因大规模数据泄露(160亿条凭证曝光)、用户行为缺陷(3.38亿次"123456"弱密码)及防御失效(AI钓鱼攻击成功率90%)陷入三重危机。无密码认证(如Passkey)通过FIDO2标准实现公钥加密与生物识别,将登录成功率提升至98%,并实现零钓鱼攻击风险。主流方案包括Passkey、生物识别、量子SIM卡和硬件密钥,适配不同场景。尽管面临兼容性、隐私等
2023年1月13日开源, 供应链, 生态系统安全, 工程实践, 密码学Trail of Bits 激动地宣布 sigstore-python 的首个稳定版本发布,这是我们近一年来开发的 Sigstore 客户端实现!这项工作由谷歌开源安全团队(GOSST)慷慨资助,我们还与他们合作开发了 pip-audit 及其相关的 GitHub Actions 工作流。
各类商业产品采取了不同等级的防护,基本上就是:基于 TCB 的访问控制、上述三种技术的各类变体:Split Counter Tree (SCT), Bonsai Merkle Tree (MT), TCB-managed Page Tables (PTs), Tagged Memory, Logs Hashes, MACs in ECC bits 等等。大体上来说,将多个 CTR 组装成一个 “计
TLS(传输层安全协议)是保障互联网通信安全的核心协议,通过加密、完整性验证和身份认证确保数据传输安全。其工作原理包括对称加密保护隐私、消息认证码验证数据完整性、数字证书防止中间人攻击。TLS握手过程涉及服务器证书、私钥、会话密钥等关键文件,通过Client Hello、Server Hello等步骤协商加密参数。Mermaid时序图展示了握手流程,包含必要步骤和可选步骤,最终生成会话密钥实现安全
我们称 (Setup, Prove, Vfy) 是。
Aigis-Enc 方案是基于 A-MLWE 困难问题的后量子密钥封装算法,其核心构造为 IND-CPA 安全的公钥加密 PKE = (KeyGen, Enc, Dec).在此框架基础上,通过 FO 转换可构建 IND-CCA 安全的密钥封装机制 KEM = (KeyGen, Encaps, Decaps).由随机数种子生成(- XOF -> - Parse ->)NTT 域上的矩阵 A;生成(-
在数字化浪潮下,分布式系统已成为企业与基础设施的核心支撑,但面临单点故障、恶意节点攻击、密钥泄露等安全风险。门限签名技术通过将密钥拆分至多个节点(需至少 t 个节点协同完成签名),平衡安全性与可用性,成为解决分布式信任问题的关键技术。传统门限签名方案存在 CVE-2023-33241 漏洞,源于公钥生成过程的弱随机性,可能导致攻击者通过因子分解还原私钥。GG20 系统引入 Paillier 公钥小
获奖论文《可验证秘密共享与诚实多数的多方协议》提出了突破性的信息理论安全协议,实现了容错率高达50%的理论极限。传统方案依赖于大整数分解的计算复杂性假设,而Rabin与Ben-Or的方案首次在信息理论安全设定下实现安全计算,即使攻击者拥有无限计算资源也能保证安全。获奖论文发表于35年前,但其确立的计算可行性和叛徒容忍度保证至今仍是安全MPC协议设计的理论基础。更多精彩内容 请关注我的个人公众号 公
网络安全行业正迎来黄金发展期,但高薪背后是严峻挑战。随着互联网用户激增,网络攻击日益复杂,AI等新兴技术更成为黑客重点攻击目标。网络安全工程师起薪可达8K,2年经验者薪资超15K,但成功转行者仅1%-2%,需掌握网络协议、加密算法等核心技能,并考取CISP等认证。自学建议从初级认证入手,结合实践项目提升能力。行业缺口大,国家战略需求迫切,是转型良机。学习资源包括成长路线图、视频教程、SRC技术文档
AI辅助创作:三生密码学密钥的动态调整机制与免疫系统的自组织特性存在深刻的跨学科类比关系,两者均通过自适应反馈、临界态维持及分布式协同实现系统稳定性。
摘要:AI对抗引擎核心技术聚焦神经形态硬件加速和生物密码学融合两大方向。神经形态硬件采用3D忆阻器阵列和光电子突触设计,实现超高能效(28 TOPS/W)和低延迟(0.8μs)。生物密码学模块通过动态生物密钥派生(5Hz刷新)和模糊提取技术,支持15%生物特征波动容错。实战部署采用分层防御策略,结合量子-生物纠缠认证(误码率<10⁻⁹)和DNA生物防火墙。测试显示防御进化速度达3.2代/小时
A:虽然可扩展量子计算目前还未实现,但向后量子密码学的迁移是一个需要多年时间的转型过程,需要立即规划和协调执行。除了SymCrypt,微软还在更新其Entra身份验证、密钥和机密管理以及签名服务等组件,并计划向Windows、Azure、Office 365及其数据、网络和AI服务集成PQC,以确保更广泛的微软服务生态系统的安全。他们补充说:"通过现在行动,组织可以升级到本质上量子安全的现代密码学
核心功能定位为为3D建模(CAD)、制造/测量(CAM)和数值仿真(CAE)领域的软件开发提供基础库支持。(1)用户希望增强STEP格式的元数据支持,能够导出和导入自定义属性数据,如字符串、整数和实数等工程属性,以支持参数化工作流和丰富的数据交换。(4)用户希望提供构建历史记录的开关选项,在BRepFill_PipeShell等操作中可选择不构建历史记录以提高性能和减少内存使用。(2)用户希望改进
拿 2025 年的数据来说,全国计算机科学与技术、软件工程专业的本科毕业生,每个专业都超过 10 万人,可中小型互联网企业的招聘需求却缩减了 30% 以上。霍特国际商学院的调查显示,37% 的企业已经用 AI 替代了初级程序员的岗位,还有 30% 的雇主坦言 “应届生半年内都很难做出什么有价值的东西”。现在高校的课程体系,大多还是以传统的计算机理论为主,可企业需要的却是懂云原生开发、大模型优化、边
本文系统介绍了可证明安全的公钥密码体制及其核心概念。主要内容包括:1)语义安全的定义与IND-CPA、IND-CCA、IND-CCA2安全模型;2)基于RSA、ElGamal、Paillier和Cramer-Shoup等经典加密方案的可证明安全性分析;3)RSA-FDH和BLS短签名方案的安全构造;4)基于身份的密码体制(BF方案)及其安全模型;5)分叉引理在签名方案安全性证明中的应用。所有安全证
本文系统介绍了多变量多项式密码学及其代表方案Rainbow签名。主要内容包括:1)多变量密码基于有限域上多项式方程组求解的NP难特性,通过陷门函数设计实现安全性;2)Rainbow采用分层结构降低复杂度,详述其密钥生成、签名与验证流程;3)展示基于F256的简化Python实现;4)分析Rainbow在验证速度、签名尺寸方面的优势及在物联网、区块链等场景的应用潜力;5)指出当前面临的密钥体积大等挑
本文证明ECDSA的安全性极度依赖nonce的随机性,任何微小的偏差都可能导致整个签名体系崩溃。ECDSA是基于椭圆曲线群的数字签名算法(DSA)变种。更多精彩内容 请关注我的个人公众号 公众号(办公AI智能小助手)
接下来,我会为大家介绍对一个图像具体的信息加密解密过程,这个算法不会很复杂,大家来跟着我一步一步做就好,就像把大象放进冰箱的算法,无非是1)把打开冰箱门,2)把大象放进去,3)关上冰箱门,这三部而已。
这篇文章提出了实用的安全两方推理,能够实现安全神经网络的推理,发表在2020年安全类顶会CSS,由微软研究院的印度研究组完成。他们基于以前的工作,衡量了安全和效率等多方面的问题,提出了一个安全两方计算的机器学习框架。主要的贡献有三个方面一,对于百万富翁问题,提出了一个新比较协议。然后把该协议应用到了DRelu上,使得激活函数的精度损失降低,效率提高。DReLU协议是非线性激活(如ReLU和Maxp