一、蜜罐概念1.1 蜜罐的定义百度百科：蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。维基百科：蜜罐通常伪装成看似有利用价值的网络、数据、计算机系统，并
“2018网站空间可信峰会”(2008.12.17)首次提出了“中国网络空间可信生态建设框架”的构想，并提出了国密SSL证书的应用思路--先“双轨制”再慢慢变成“单轨制”，这个“双轨制”就是部署双算法双SSL证书过渡，在国密应用生态成熟后就很自然地实现了“单轨制”(仅需部署国密SSL证书)。通过密码业界在过去的4年的不断努力，特别是《密码法》在2020年1月1日的正式施行，密码业界一致认为202
转载
2024-01-03 12:39:34
23阅读
上一篇文章中我们为大家介绍了嵌入式设备中支持国密算法的几种方法。本篇我们详细的介绍一下第一种方法：移植Miracl库的具体操作步骤。第一步 获取源码MIRACL密码库是开源软件，可以直接到官网下载，也可在csdn等论坛中获取。第二步 利用MIRACL库函数实现SM2算法实现sm2的功能需要用到MIRACL库中的36个源文件，例如mraes.c、mrec2.c、mrarth0.c、mrcore.c、
转载
2024-08-19 13:20:03
90阅读
国密算法介绍国密算法是国家商用密码管理办公室指定的一系列的密码标准，即已经被国家密码局认定的国产密码算法，又称商用密码（是指能够实现商用密码算法的加密，解密和认证等功能的技术），保障在金融，医疗等领域的信息传输安全。国密算法可分为对称算法和非对称算法，对称算法包括了SM1,SM4,SM7,祖冲之密码（zuc),非对称算法包括SM2，SM9。还有SM3是哈希算法，SM1和SM7对外是不公开的，想要调
转载
2023-12-08 15:57:24
88阅读
# Android国密库科普
在信息安全日益重要的今天，数据的加密与保护已成为我们生活中不可忽视的一部分。作为中国政府针对国家安全所推出的密码管理和应用，国密（国家密码）已在各个领域得到了广泛应用。本文将介绍Android平台上的国密库，包括其功能、使用方法以及实际代码示例。
## 什么是国密？
国密指的是中华人民共和国依据《密码法》所制定的一系列密码标准。这些标准包括SM1（对称加密）、S
一、龙脉GMTools的使用###1、产品介绍
mToken GM3000 国密身份认证锁是龙脉科技自主研发设计支持国密算法、完全遵照国家密码管理局颁布的《智能IC卡及智能密码钥匙密码应用接口规范》要求设计的USB Key，采用国产高性能智能卡芯片，内置SSF33、SM1、SM2、SM3、SM4等国产算法，支持高速数据国密算法加解密，提供CSP以及PKCS11和国密接口，完全符合国家密码管理局
转载
2024-04-29 18:15:19
431阅读
注意：本博文仅仅说明SM2的使用，应用场景等，不研究其算法。SM2是非对称加密算法，对应应用层程序员来说，使用逻辑和RSA一样。他的最主要的功能：①非对称加密；②签名和验签对于应用层程序员来说，必须熟悉他的使用，以及他的应用领域，一般在写一个安全的应用时，如果单单使用SM2是不安全的，基本上SM2、SM3、SM4都会同时使用。一般都是用SM4对数据内容加密，使用SM3，对内容进行摘要，再使用SM2
转载
2023-08-26 11:56:09
381阅读
# 如何实现国密算法 java 库
作为一名经验丰富的开发者，我将指导你如何实现一个国密算法的 Java 库。本文将介绍整个实现流程，并提供每一步需要的代码和注释。
## 1. 实现流程
首先，我们需要了解实现国密算法 java 库的整个流程。可以使用下面的表格展示步骤。
| 步骤 | 描述 |
| --- | --- |
| 步骤一 | 下载国密算法 Java 库源代码 |
| 步骤二 |
原创
2023-12-20 08:26:34
60阅读
国家对于密码实行分类管理，密码分为核心密码、普通密码和商用密码，分别用来保护不同类型和等级的密码：核心密码，保护国家秘密，保护绝密级、机密级、秘密级的国家秘密；普通密码，保护国家秘密，保护机密级、秘密级的国家秘密；商用密码，保护不属于国家秘密的信息。 国密算法是我国自主研发创新的一套数据加密处理系列算法。从SM1-SM4分别实现了对称、非对称、摘要等算法功能。特别适合应用于嵌入式物联网等相关
原创
2023-02-10 09:10:32
777阅读
点赞
这两天与联通对接流量卡实名相关接口。他们用到了国密SM3，一个比较冷门的加密（或者说是签名）方式。顺带我也了解了下SM2、SM3、SM4：本文只做了SM2、SM3、SM4 代码补充 国产密码算法（国密算法）是指国家密码局认定的国产商用密码算法，在金融领域目前主要使用公开的SM2、SM3、SM4三类算法，分
转载
2023-12-10 12:22:25
86阅读
1-终端+PSAM+CPU用户卡 常规的操作过程PSAM 卡是作为秘密密钥的载体，专门执行加密和数字签名等任务； &nbs
转载
2023-11-25 13:13:00
66阅读
## Java国密算法库简介
Java国密算法库是一种专门用于实现国密算法的Java库，支持国密SM2、SM3、SM4等算法。国密算法是由中国国家密码管理局发布的密码算法标准，用于保障信息安全和数据加密。在国内的政府、金融和其他安全领域得到广泛应用。
使用Java国密算法库，可以方便地在Java应用程序中实现国密算法，保证数据的安全性和完整性。下面我们将介绍如何在Java中使用国密算法库进行加
原创
2024-07-14 08:48:39
121阅读
我终于彻底理解了https原理！！！激动之下，写一篇博客，搞一波分享！！！本篇博客比较精彩的地方：思维方式：也是借鉴一位大佬的，写得很棒。图文并茂，简单明了，化繁为简。关于https原理，有非常非常多的博客，然而其中很多博主都不一定完全理解，只是单纯地为了写博客而写博客。基础知识铺垫虽然我们不一定是专门搞密码学的，但多多少少还是要知道一点的。不然的话，接下来的知识可能无法理解。
1、对称加密算法：
转载
2024-10-21 17:44:02
122阅读
在密码协议层面，国密标准定义了sm2密钥交换协议、IPSec技术规范、SSL 技术规范三个密码协议。在实际应用系统中为保障系统完整性、保密性、不可抵赖性三方面，应采用规范协议实现安全性保障，不要采用自定义密码协议。本文通过江南天安开源国密openssl 和 360国密浏览器，实现了国密SM2 HTTPS，可以基于这个框架开发安全应用。商密国家密码管理局相关标准国密算法为sm（商密）系列，下面三种算
转载
2024-01-31 11:11:44
549阅读
1. 国密算法介绍国密即国家密码局认定的国产密码算法，常用的算法有SM1，SM2，SM3，SM4，其中密钥长度和分组长度均为128位。针对银行客户对数据库安全能力的诉求以及提高产品安全竞争力的要求，进行数据库企业级安全能力增强，openGauss自2.0.0版本支持了国密算法，主要包括用户认证支持国密SM3算法，支持利用国密SM4算法对数据进行加解密。2. 国密SM3算法——用户认证2.1 使用方
转载
2023-12-26 10:29:59
277阅读
一：IPSec概述IPSec（IP Security）协议族是IETF制定的一系列协议，它为ip数据包提供了高质量的、可互操作的、基于密码学的安全性。特定通信方之间在ip层通过加密与数据源验证等方式，来保证数据包在网络上传输时的私有性、完整性、真实性和防重放1：私有性指对用户数据进行加密保护，用密文的形式传送2：完整性指对接收的数据进行验证，以判定报文是否被篡改3：真实性指验证数据源，以保证数据来
三.需要解决的问题前文我们了解了https，并梳理了国密https的流程。那么完成这些流程的目的是什么呢？又是怎么来保护数据的安全性呢？我们继续...上文我们说到只有http通信的站点如同在“裸奔”，在客户端和服务端通信的时候有巨大的安全隐患。而安全隐患主要有三个方面：明文传输，数据篡改，站点劫持。知道了问题，我们只需要对症下药：明文传输 ->数据加密传输。数据可篡改->数据完整性校验
转载
2023-12-06 19:06:33
141阅读
IPSec（IP Security）是IETF制定的为保证在Internet上传送数据的安全保密性能的三层隧道加密协议。IPSec在网络层对IP报文提供安全服务。IPSec协议本身定义了如何在IP数据包中增加字段来保证IP包的完整性、 私有性和真实性，以及如何加密数据包。使用IPsec，数据就可以安全地在公网上传输。IPSec技术也可以实现数据传输双方的身份验证，避免黑客伪装成网络中的合法用户攻击
转载
2024-01-09 23:29:59
75阅读
最近研究有关SSL协议的物联网安全协议，看了很多资料并且结合TASSL在ubuntu上跑了一个简单的demo，因此有了一些自己的理解，那么就详细讲解一下我所知道的SSL，相信这一篇文章就可以让你全面了解SSL。 SSL安全套接字协议什么是SSL？SSL的体系结构国密SSLSSL加密方式数字证书SSL通信过程SSL通信demo示例1.Client_Hello2.Server_Hello3.Clien
转载
2023-10-12 22:22:06
40阅读
1.简介国产密码算法（国密算法）是指国家密码局认定的国产商用密码算法，目前主要使用公开的SM2、SM3、SM4三类算法，分别是非对称算法、哈希算法和对称算法。1.1 SM2算法SM2椭圆曲线公钥密码算法是我国自主设计的公钥密码算法，包括SM2-1椭圆曲线数字签名算法，SM2-2椭圆曲线密钥交换协议，SM2-3椭圆曲线公钥加密算法，分别用于实现数字签名密钥协商和数据加密等功能。SM2算法与RSA算法
转载
2024-05-08 22:33:02
184阅读
