【国密算法与国密 TLS 系列】国密生态全景：GmSSL、铜锁、硬件密码机与合规落地
从开源库到硬件加速，从等保密评到 DTLS 国密，全面剖析国密生态的技术选型与合规落地路径。
Cryptography 标签归档
共 7 篇文章 · 返回首页
【国密算法与国密 TLS 系列】SM3 vs SHA-256：两个哈希函数的设计哲学与性能实测
SM3 和 SHA-256 都基于 Merkle-Damgård 结构、256-bit 输出、64 轮压缩——但消息扩展、布尔函数、常量选取的设计哲学完全不同。本文用 simple_gmsm 代码逐步拆解 SM3 压缩函数，并在 x86-64 / ARM64 上实测性能。
全同态加密（FHE）技术详解
在数据为王的时代，数据隐私和安全变得至关重要。我们希望在利用数据带来价值的同时，保护其不被泄露。传统的数据加密技术（如 AES、RSA）可以有效地保护静态存储和传输中的数据，但一旦需要对数据进行计算或处理，就必须先解密。解密后的数据以明文形式暴露在内存中，极易受到攻击，这在云计算等第三方计算环境中构成了巨大的安全风险。
OPAQUE（RFC 9807）详解：从协议原理到工程落地
在传统的用户名 + 密码登录系统中，服务器通常要么直接保存口令派生值（如 salt + hash(password)），要么依赖 TLS+密码的组合来实现认证。一旦服务器数据库被攻破，攻击者就可以对这些口令派生值做离线暴力破解，且整个系统的安全性高度依赖 TLS 与密码派生方案的组合是否正确实现。OPAQUE（The…
OPRF (RFC 9497) 详解：遗忘伪随机函数
在现代隐私保护协议中，我们经常遇到这样一个需求：客户端拥有一个输入 $x$，服务器拥有一个密钥 $k$，双方希望计算 $y F(k, x)$，但有两个严格的隐私限制： 1. 服务器不能知道客户端的输入 $x$，也不能知道计算结果 $y$。 2. 客户端不能知道服务器的密钥 $k$。
密码学工程中最容易犯的 7 个错误
密码学最危险的不是算法被破解，而是正确的算法被错误地使用。本文梳理 7 个真实 CVE 中的密码学工程错误，附代码与修复方案。
不到 500 行 C 实现 TLS 1.3 握手
不依赖 OpenSSL，用纯 C 从零实现 TLS 1.3 一次往返握手——X25519 密钥交换、HKDF 密钥派生、AES-128-GCM 加密，一个文件搞定。