OPAQUE（RFC 9807）详解：从协议原理到工程落地
在传统的用户名 + 密码登录系统中，服务器通常要么直接保存口令派生值（如 salt + hash(password)），要么依赖 TLS+密码的组合来实现认证。一旦服务器数据库被攻破，攻击者就可以对这些口令派生值做离线暴力破解，且整个系统的安全性高度依赖 TLS 与密码派生方案的组合是否正确实现。OPAQUE（The…
Security 标签归档
共 3 篇文章 · 返回首页
安全与鲁棒性
防御 DoS 攻击、处理半开连接、实现自动重连与指数退避，打造生产级健壮的 Libevent 服务。
全同态加密（FHE）技术详解
在数据为王的时代，数据隐私和安全变得至关重要。我们希望在利用数据带来价值的同时，保护其不被泄露。传统的数据加密技术（如 AES、RSA）可以有效地保护静态存储和传输中的数据，但一旦需要对数据进行计算或处理，就必须先解密。解密后的数据以明文形式暴露在内存中，极易受到攻击，这在云计算等第三方计算环境中构成了巨大的安全风险。