大片视频免费观看视频,欧美成人av在线网站,国产又粗又长的视频

安全大咖說(shuō)丨面向金融應(yīng)用的后量子密碼遷移研究

一、量子計(jì)算崛起：密碼安全面臨重構(gòu)當(dāng)前廣泛部署的公鑰密碼算法大多基于整數(shù)分解和離散對(duì)數(shù)等經(jīng)典數(shù)論計(jì)算問(wèn)題，無(wú)法有效抵抗大規(guī)模量子計(jì)算機(jī)攻擊。為提前應(yīng)對(duì)量子計(jì)算機(jī)對(duì)密碼安全的潛在威脅，各國(guó)積極布局抗量子計(jì)算攻擊的密碼技術(shù)（簡(jiǎn)稱后量子密碼）研究及標(biāo)準(zhǔn)化工作。2024年，美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院NIST三個(gè)標(biāo)準(zhǔn)化的后量子密碼算法FIPS203、204、205，隨著標(biāo)準(zhǔn)制定，現(xiàn)有密碼體制向后量子密碼遷移成為發(fā)展趨勢(shì)。目前，大部分的網(wǎng)絡(luò)安全協(xié)議，基本思想是利用公鑰密碼算法實(shí)現(xiàn)通信雙方的彼此認(rèn)證和建立一個(gè)共享密鑰，然后利用共享密鑰作為對(duì)稱密碼算法的密鑰來(lái)保證數(shù)據(jù)的機(jī)密性和完整性。如果攻擊者通過(guò)網(wǎng)絡(luò)抓包并存儲(chǔ)了今天的網(wǎng)絡(luò)安全協(xié)議消息，等到大規(guī)模通用量子計(jì)算機(jī)研制出來(lái)，數(shù)據(jù)的機(jī)密性將受到嚴(yán)重的威脅（即“先存儲(chǔ)后解密”攻擊）。在過(guò)渡期，為了保證數(shù)據(jù)的前向安全性，目前使用的加密算法或者密鑰協(xié)商算法必須具有抗量子計(jì)算攻擊的能力。二、兩種路徑選擇：直接替換 vs. 混合過(guò)渡在量子計(jì)算時(shí)代到來(lái)之前，設(shè)計(jì)一個(gè)抗量子計(jì)算的具有前向安全的密鑰協(xié)商協(xié)議主要有兩種方法：方法一：全面替換為后量子密碼將現(xiàn)有認(rèn)證與密鑰協(xié)商協(xié)議中所有基于“經(jīng)典難題”的密碼組件，全部替換為抗量子算法。這一方法雖然理論上更徹底，但實(shí)施成本極高，需要對(duì)現(xiàn)有公鑰基礎(chǔ)設(shè)施（PKI）做全面重構(gòu)，周期長(zhǎng)、風(fēng)險(xiǎn)大，在量子計(jì)算機(jī)尚未成熟的今天，似乎并非最優(yōu)選擇。方法二：經(jīng)典與后量子算法混合使用另一種方法是混合經(jīng)典算法和后量子算法，將抗量子密鑰封裝或密鑰協(xié)商協(xié)議代替經(jīng)典的Diffie-Hellman密鑰協(xié)商協(xié)議，而認(rèn)證算法采用經(jīng)典的數(shù)論密碼算法，即使大規(guī)模通用量子計(jì)算機(jī)研制出來(lái)，仍能保持?jǐn)?shù)據(jù)的前向安全性。早在2016年，Google就已在Chrome瀏覽器與服務(wù)器間嘗試將ECDH密鑰協(xié)商替換為抗量子的NewHope算法，而認(rèn)證仍沿用ed25519。這種“混合模式”既能基于現(xiàn)有PKI體系平滑升級(jí)，又能在量子計(jì)算到來(lái)之前，保障已經(jīng)完成的會(huì)話的機(jī)密性，具備極強(qiáng)的工程可行性與經(jīng)濟(jì)性。三、混合密鑰協(xié)商：兼顧安全與可行的現(xiàn)實(shí)方案為應(yīng)對(duì)“存儲(chǔ)-解密”型攻擊，在過(guò)渡期需要構(gòu)建具備前向安全性的密鑰協(xié)商協(xié)議——即使密鑰協(xié)商過(guò)程被截獲存儲(chǔ)，未來(lái)的量子計(jì)算機(jī)也無(wú)法還原出會(huì)話密鑰。本文提出一種面向金融業(yè)務(wù)的混合密鑰協(xié)商方案（該方案榮獲2024年“金融密碼杯”創(chuàng)新賽團(tuán)隊(duì)三等獎(jiǎng) ）：認(rèn)證機(jī)制：沿用經(jīng)典算法（如SM2、RSA）實(shí)現(xiàn)身份認(rèn)證，兼容現(xiàn)有數(shù)字證書(shū)體系；密鑰封裝：引入NIST后量子標(biāo)準(zhǔn)算法Kyber（FIPS 203），生成具備抗量子能力的共享密鑰；密鑰合成：由經(jīng)典算法與后量子算法共同生成會(huì)話密鑰，實(shí)現(xiàn)“雙重保障”。該方案既保留了現(xiàn)有監(jiān)管與合規(guī)框架對(duì)傳統(tǒng)算法的要求，也具備了抵御量子攻擊的前向安全能力，是當(dāng)前階段成本可控、部署便捷的優(yōu)選路徑。四、金融場(chǎng)景應(yīng)用：TLS協(xié)議的平滑升級(jí)金融領(lǐng)域，TLS（傳輸層安全性）被廣泛應(yīng)用于多個(gè)場(chǎng)景，以確保數(shù)據(jù)傳輸?shù)陌踩院蜋C(jī)密性，如在線銀行、支付網(wǎng)關(guān)等。為了滿足金融行業(yè)的合規(guī)要求（如PCI DSS、GDPR等），使用TLS加密傳輸也是確保客戶數(shù)據(jù)安全的重要措施。在TLS（傳輸層安全性）中，密鑰協(xié)商是確保通信雙方安全交換密鑰的重要步驟。然而，量子計(jì)算的發(fā)展對(duì)傳統(tǒng)的密鑰協(xié)商協(xié)議構(gòu)成了威脅，尤其是對(duì)基于公鑰密碼學(xué)的協(xié)議，如RSA和DH（Diffie-Hellman）密鑰交換。本方案提出的“SM2 + Kyber”混合密鑰協(xié)商機(jī)制，可無(wú)縫集成至TLS握手流程中：l 將客戶端視為用戶B，服務(wù)端視為用戶A；l 在2-RTT（兩次交互） 內(nèi)完成認(rèn)證與密鑰協(xié)商；l 僅需三次數(shù)據(jù)傳輸，顯著減少握手延遲，提升通信效率。具體流程如下圖所示： 圖：混合SM2+Kyber在TLS中的交互流程圖 五、結(jié)語(yǔ)：穩(wěn)步邁向后量子密碼時(shí)代在后量子密碼遷移的過(guò)渡時(shí)期，采用“混合密鑰交換機(jī)制”不僅能夠延續(xù)傳統(tǒng)密碼算法的安全優(yōu)勢(shì)與監(jiān)管約束力，更是應(yīng)對(duì)未來(lái)潛在威脅的前瞻性布局。這一機(jī)制幫助我們?cè)诹孔佑?jì)算真正成熟之前，以較低成本構(gòu)筑起數(shù)據(jù)長(zhǎng)期保密的安全防線。對(duì)金融、能源、政務(wù)等高安全敏感領(lǐng)域而言，今天的技術(shù)選擇將深刻影響未來(lái)的安全格局。積極部署具備前向安全能力的混合密碼方案，正是為應(yīng)對(duì)未知挑戰(zhàn)所做的關(guān)鍵準(zhǔn)備。...

1024丨以代碼為盾，守?cái)?shù)字山河——致敬每一位信息安全“守夜人”

今天是10月24日全球程序員的共同節(jié)日1024程序員節(jié)1024是2的10次方是計(jì)算機(jī)存儲(chǔ)的基本單位在二進(jìn)制世界里1024代表著程序員的精神純粹、精確、可靠 在程序員節(jié)這一天，我們不僅致敬代碼的創(chuàng)造者，更致敬那些在深夜調(diào)試系統(tǒng)、在實(shí)驗(yàn)室研究算法、在客戶現(xiàn)場(chǎng)保障運(yùn)行的身影。他們用1024的嚴(yán)謹(jǐn)，守護(hù)著1G（1級(jí)棒）的數(shù)字世界。愿您的代碼永無(wú)Bug愿您的系統(tǒng)堅(jiān)如磐石愿您的努力被世界看見(jiàn)愿您的付出皆有回響感謝你們，用冷靜的邏輯守護(hù)著世界的熱情用沉默的代碼發(fā)聲著最有力的安全宣言信安世紀(jì)與您同行，護(hù)航未來(lái) ...

簽約速遞丨信安世紀(jì)助力某省構(gòu)建統(tǒng)一密碼服務(wù)平臺(tái)，筑牢數(shù)字政府安全基石

近期，北京信安世紀(jì)科技股份有限公司（以下簡(jiǎn)稱“信安世紀(jì)”，股票代碼：688201）在某省數(shù)字政府建設(shè)中，成功中標(biāo)并落地部署統(tǒng)一密碼服務(wù)平臺(tái)項(xiàng)目。該平臺(tái)基于信安世紀(jì)自主研發(fā)的CSSP-Cloud密碼安全服務(wù)管理系統(tǒng)，旨在構(gòu)建支撐全省政務(wù)系統(tǒng)運(yùn)行的密碼服務(wù)基座，為實(shí)現(xiàn)政務(wù)數(shù)據(jù)全生命周期安全防護(hù)奠定堅(jiān)實(shí)基礎(chǔ)。項(xiàng)目簡(jiǎn)介在當(dāng)前新型基礎(chǔ)設(shè)施加速建設(shè)、政務(wù)系統(tǒng)全面上云的背景下，信息化建設(shè)資源虛擬化、數(shù)據(jù)集中化、應(yīng)用服務(wù)化的特點(diǎn)日益顯著，傳統(tǒng)密碼應(yīng)用模式密碼設(shè)備分散化、管理難度大、資源利用率低等問(wèn)題愈發(fā)凸顯，難以滿足云環(huán)境多租戶、彈性化、服務(wù)化的安全需求。信安世紀(jì)依托在密碼領(lǐng)域深厚的技術(shù)積累，以“平臺(tái)化、服務(wù)化、標(biāo)準(zhǔn)化”理念重塑密碼供給模式，為該省打造密碼服務(wù)平臺(tái)，實(shí)現(xiàn)密碼資源的統(tǒng)一池化與管理，為政務(wù)云平臺(tái)及云上業(yè)務(wù)系統(tǒng)提供全方位的密碼服務(wù)。作為該方案中的核心產(chǎn)品，CSSP-Cloud平臺(tái)具備七大核心優(yōu)勢(shì)，全面滿足云環(huán)境下的密碼服務(wù)需求：1簡(jiǎn)化管理、高效運(yùn)營(yíng)流程化的控制管理，大幅簡(jiǎn)化管理、運(yùn)營(yíng)、運(yùn)維工作。2靈活部署、快速上線靈活快速部署業(yè)務(wù)，達(dá)成業(yè)務(wù)快速上線和運(yùn)營(yíng)的目標(biāo)。3多樣環(huán)境、混合支持支持多種虛擬環(huán)境，支持虛擬化、非虛擬化混合方式4消除限制、隨心接入消除物理網(wǎng)絡(luò)限制，方便租戶隨時(shí)隨地隨心靈活接入。5通道安全、差異防護(hù)網(wǎng)絡(luò)安全可靠可調(diào)，可支持租戶級(jí)的差異化安全防護(hù)。6資源池化、動(dòng)態(tài)彈性密碼資源統(tǒng)一池化，密碼資源可按需分配、隨需而動(dòng)。7安全隔離、戶戶獨(dú)立不同租戶安全隔離，保證各租戶安全獨(dú)立、互不影響。該平臺(tái)通過(guò)構(gòu)建集約化、標(biāo)準(zhǔn)化的云密碼服務(wù)底座，實(shí)現(xiàn)了密碼資源的統(tǒng)一管控、動(dòng)態(tài)擴(kuò)展與按需供給，不僅顯著降低了建設(shè)與運(yùn)維成本，更為數(shù)字政府筑牢安全基石，賦能其高效、合規(guī)與可持續(xù)發(fā)展。隨著密碼服務(wù)與新興技術(shù)的進(jìn)一步融合，信安世紀(jì)將在密碼中臺(tái)化、服務(wù)化方向進(jìn)一步探索，持續(xù)為我國(guó)數(shù)字政府建設(shè)注入內(nèi)生安全動(dòng)力。 ...

密碼筑基，合規(guī)護(hù)航——香港·內(nèi)地?cái)?shù)字資產(chǎn)交流會(huì)成功舉辦

10月17日，由香港中資銀行業(yè)協(xié)會(huì)、Deloitte與北京信安世紀(jì)科技股份有限公司（以下簡(jiǎn)稱“信安世紀(jì)”，股票代碼：688201）聯(lián)合主辦的“數(shù)字資產(chǎn)交流會(huì)”在香港成功舉行。全國(guó)人大代表、香港第七屆立法會(huì)議員、財(cái)委會(huì)主席、香港中資銀行業(yè)協(xié)會(huì)副會(huì)長(zhǎng)兼秘書(shū)長(zhǎng)陳振英出席并致辭。信安世紀(jì)董事長(zhǎng)李偉出席會(huì)議，高級(jí)副總裁張慶勇及相關(guān)金融技術(shù)專家發(fā)表專題演講，與會(huì)60余家機(jī)構(gòu)代表共同探討密碼技術(shù)在構(gòu)建數(shù)字資產(chǎn)安全底座、保障業(yè)務(wù)合規(guī)中的核心價(jià)值，為兩地金融安全共建提供技術(shù)路徑與實(shí)踐參考。 聚焦底層安全夯實(shí)數(shù)字資產(chǎn)信任根基隨著2025年8月1日《穩(wěn)定幣條例》的正式施行，穩(wěn)定幣等數(shù)字資產(chǎn)在發(fā)行、托管、跨境支付等全生命周期的安全與合規(guī)成為焦點(diǎn)。香港與內(nèi)地金融互聯(lián)互通持續(xù)深化，但兩地在監(jiān)管制度、政策導(dǎo)向、技術(shù)路線及落地實(shí)踐等方面的差異亟待協(xié)同。 信安世紀(jì)高級(jí)副總裁張慶勇在《密碼技術(shù)構(gòu)建數(shù)字資產(chǎn)的信任基石》主題報(bào)告中指出，當(dāng)前數(shù)字資產(chǎn)的大規(guī)模應(yīng)用，高度依賴哈希、數(shù)字簽名、多重簽名、Merkle樹(shù)等一系列成熟的密碼技術(shù)。這些技術(shù)貫穿于數(shù)字資產(chǎn)的發(fā)行、流通、資產(chǎn)管理全生命周期，是構(gòu)建其信任體系的“核心支柱”與“信任根基”。他進(jìn)一步闡釋，密碼技術(shù)通過(guò)加密保障資產(chǎn)數(shù)據(jù)可信上鏈，以數(shù)字簽名驗(yàn)證交易的真實(shí)性與完整性，并依托安全算法實(shí)現(xiàn)鏈上-鏈下風(fēng)險(xiǎn)協(xié)同防控，為合規(guī)審計(jì)與監(jiān)管追溯提供了堅(jiān)實(shí)的技術(shù)保障，從而構(gòu)建起貫穿資產(chǎn)數(shù)字化全流程的安全信任框架。同時(shí)，他還補(bǔ)充，前沿技術(shù)如后量子密碼、同態(tài)加密等，雖處于探索階段，但將為未來(lái)數(shù)字資產(chǎn)安全升級(jí)提供潛力。透視政策法規(guī)分享密碼落地實(shí)踐 面對(duì)內(nèi)地與香港在監(jiān)管制度與技術(shù)路線上的差異與銜接需求，信安世紀(jì)金融技術(shù)專家在《金融領(lǐng)域商用密碼政策法規(guī)透視與落地實(shí)踐》報(bào)告中，深入解讀了內(nèi)地金融領(lǐng)域的安全、合規(guī)政策及商用密碼技術(shù)安全要求，分析安全、合規(guī)框架與實(shí)施路徑，并對(duì)金融領(lǐng)域“密評(píng)”（商用密碼應(yīng)用安全性評(píng)估）與“等保”（網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)）兩大核心監(jiān)管框架進(jìn)行了詳細(xì)介紹，為與會(huì)嘉賓厘清了在復(fù)雜監(jiān)管環(huán)境下實(shí)現(xiàn)安全合規(guī)的實(shí)踐方法與策略選擇。同時(shí)，還重點(diǎn)分析了商用密碼技術(shù)在數(shù)字人民幣(DCEP)、跨境支付(CIPS)、二代征信等核心金融場(chǎng)景中的技術(shù)標(biāo)準(zhǔn)、實(shí)施路徑與成功案例，展示了商用密碼技術(shù)在筑牢金融安全底座、保障數(shù)據(jù)隱私與交易安全中的關(guān)鍵作用。攜手應(yīng)對(duì)挑戰(zhàn)共促兩地金融安全創(chuàng)新本次交流會(huì)緊扣香港與內(nèi)地銀行業(yè)務(wù)互聯(lián)互通不斷深化背景下的安全合規(guī)需求，為兩地金融機(jī)構(gòu)與技術(shù)提供商搭建了高質(zhì)量的交流平臺(tái)。信安世紀(jì)期待與各方攜手，共同推進(jìn)密碼技術(shù)的融合應(yīng)用與協(xié)同創(chuàng)新，以專業(yè)力量助力香港與內(nèi)地?cái)?shù)智金融的安全、穩(wěn)健與合規(guī)發(fā)展，共同構(gòu)建開(kāi)放、協(xié)同、韌性更強(qiáng)的金融安全新生態(tài)。...