搜索[密码学]结果-低调大师优秀个人博客

精选列表

搜索[密码学]，共724篇文章

生成式 AI 赋能网络钓鱼攻击的运作机理与防御路径研究

该类认证技术将身份校验和访问网站源地址进行密码学绑定，即便受害者把账号密码输入伪造钓鱼网站，伪造站点也无法向真实业务服务完成身份校验，从底层阻断中间人会话劫持攻击路径，这是当前技术条件下对抗凭证窃取最可靠的技术手段

2026-10-09

云业务环境下凭证窃取攻击机理与分层防御策略研究

FIDO2 认证机制会将认证流程和访问域名进行绑定，即便用户访问伪造钓鱼网站，硬件密钥不会向伪造站点输出认证信息，从密码学机制上阻止钓鱼手段窃取认证凭据。

2026-08-19

从浏览器里那个 JSESSIONID 说起，Java Web 到底怎样记住一次登录

OWASP 建议 Session ID 至少具有 64 bit 的熵，如果我们自己设计 Session ID，则建议使用密码学安全的伪随机数生成器，并提供至少 128 bit 的随机空间。

2026-08-05

2021年五大威胁帖子

虽然难以捉摸的连环杀手的名字仍然无从知晓，但这一突破代表了密码学和网络安全的基本构建块——访问控制和分段的胜利。

2022-01-14

为了支持高并发，我把身份证存到了JS文件里

另外，关于Bcrypt和Scrypt哪个算法更优，密码学家也没有定论。同时，Dropbox也在关注密码hash算法新秀Argon2，并表示会在合适的时机引入；最后使用AES加密。

2020-05-04

为你的Android App实现自签名的 SSL 证书（转）

但是在这个领域中，安卓开发者犯了一个很大的错误，自己签署的证书在web开发中不是常见的，同时大多数安卓开发者来自于web开发者，所以开发者缺失在密码学的概念的知识。

2017-11-14

网络空间安全攻防战

然而，网络空间安全是一个庞大的网络，其安全基础理论与方法既包括数论、博弈论、信息论、控制论、可计算性理论等共性基础理论，也包括以密码学和访问控制为代表的安全领域特有的方法和技术手段。

2017-07-10

LogoKit 云端实时环境仿冒钓鱼平台攻击机理与分层防御研究

5.2 第二层：基于 FIDO2 无密钥认证的域名绑定抗钓鱼身份加固体系本层作为兜底防护关卡，即便 LogoKit 诱饵绕过第一层网关检测、用户点击链接输入账号密码，依托密码学域名绑定机制从底层阻断攻击者利用窃取凭证登录业务系统

2026-07-31

2026年你还了解agent底层设施技术栈？

从v0.3起，名片可携带JWS密码学签名，让对方验证名片未被篡改且确实来自声称的提供方。

2026-10-16

先看透局，再决定是入局、破局，还是自己另开一局

它们可能建立在： 密码学。数学证明。数字签名。哈希。网络协议。公开验证。共识机制。程序规则。它们没有钢筋混凝土。但同样存在自己的梁柱。

2026-10-05

社保福利短信邮件钓鱼治理与反钓鱼技术路径研究

反网络钓鱼技术专家芦笛指出，对抗实时中间人代理的关键不是增加验证码长度，而是让第二因素与合法域名密码学绑定，使攻击者即便截获一次交互也无法在其他设备复用。

2026-09-09

从一个字节到一颗 CPU，彻底弄懂计算机字长为 8 到底在说什么

密码学软件可以处理 2048 位、4096 位甚至更大的整数，其方法同样是把大整数拆成多个机器字，再借助加法进位、乘法部分积等机制逐段完成。

2026-09-06

RWA解决供应链金融中的痛点：从应收账款数字化到链上资产融资

它至少同时涉及： **金融、供应链、法律、数据、密码学、智能合约、身份认证、风控和支付结算。** 其中最难的问题甚至不是Token怎么发行，而是： **Token到底代表什么法律权利？

2026-09-03

协议不会自己长出客户，从奖励存储，到奖励需求：Solstice（FIP-0118）正在重写 Filecoin 的经济学

** 不是密码学意义上的安全。而是经济意义上的安全。因为没有客户，再强大的网络，也不会有未来。 ---- # **协议第一次开始奖励“增长”** 这一点，我认为比任何参数调整都重要。

2026-07-22

Vibe Coding 入门教程：新手如何用 AI 编程，从零完成第一个项目

例如： - 分布式系统 - 编译器和数据库内核 - 密码学实现 - 实时交易系统 - 大规模并发服务 - 复杂机器学习训练流程 - 对延迟高度敏感的程序这些任务通常需要： - 性能基准测试 - 压力测试

2026-07-12

一套亿级用户的IM架构技术干货(下篇)：可靠性、有序性、弱网优化等

我们了解一下所谓的密码学三大作用：加密（Encryption）、认证（Authentication），鉴定（Identification）。详细来说就是：加密：防止坏人获取你的数据。

2021-03-22

每日一博 | 解读区块链 7 类共识算法

区块链技术起源于比特币，最初是比特币等数字货币的一种底层技术，区块链融合了密码学、组网技术、共识算法、智能合约等多种技术。随着区块链技术的逐渐成熟，其逐渐得到科研机构、政府、金融机构和科技企业的关注。

2021-02-19

热点与看点：RSA2020大会内容指南

两年前RSAC 2018上，密码学家对区块链炒作进行了批判性研究，2019年年该小组Review了隐私法规，今年的话题依然是个谜团，但安全牛猜测会与量子加密/抗量子计算或者人工智能有关。

2020-02-24

纯手工搭建k8s集群-(三)认证授权和服务发现

对称加密/非对称加密这两个概念属于密码学的东西，对于没接触过的同学不太容易理解。

2018-12-13

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。