- 字符串安全开发 字符串安全开发
- 前言根据上一章我们所介绍的单钥密码体制也就是对称密码体制分为流密码与分组密码，本章我们来学习流密码。 2.1 流密码的基本概念Q:什么是密钥流？A:随机产生的一串随机数，由于人为随机可能会出现规律所以我们将使用寄存器来产生密钥流密码的核心：密钥在流密码中，加密方法可以公开，但密钥需要进行保密（有点像双钥密码体制，但只有一个密钥）密码学中计算大多用到加法、乘法和异或，减法用加负数代替，除法用... 前言根据上一章我们所介绍的单钥密码体制也就是对称密码体制分为流密码与分组密码，本章我们来学习流密码。 2.1 流密码的基本概念Q:什么是密钥流？A:随机产生的一串随机数，由于人为随机可能会出现规律所以我们将使用寄存器来产生密钥流密码的核心：密钥在流密码中，加密方法可以公开，但密钥需要进行保密（有点像双钥密码体制，但只有一个密钥）密码学中计算大多用到加法、乘法和异或，减法用加负数代替，除法用...
- 近日，CA/B论坛对代码签名证书私钥做出了变更要求：证书密钥对必须在达到FIPS 140-2 Level 2或EAL4+通用标准以及更高标准的硬件加密模块中生成并存储。此次变更旨在增强保护代码签名证书私钥。本次代码签名基线要求（CSBR）解决了EV代码签名和OV代码签名证书的颁发问题。在此之前，CA/B论坛对EV代码签名和OV代码签名证书有不同的私钥保护要求。例如，EV代码签名证书是存储在U... 近日，CA/B论坛对代码签名证书私钥做出了变更要求：证书密钥对必须在达到FIPS 140-2 Level 2或EAL4+通用标准以及更高标准的硬件加密模块中生成并存储。此次变更旨在增强保护代码签名证书私钥。本次代码签名基线要求（CSBR）解决了EV代码签名和OV代码签名证书的颁发问题。在此之前，CA/B论坛对EV代码签名和OV代码签名证书有不同的私钥保护要求。例如，EV代码签名证书是存储在U...
- 随着过等保企业的增加，等保测评机构也越多，需要的等保测评师也越来越多，因此很多小伙伴想做等保测评师。但他们对于等保测评师工作不是很了解，不知道需要做什么，需要掌握哪些技能，不知道工资怎么样？今天我们小编就跟大家简单聊聊，仅供参考哦！等保测评师是做什么的？1、负责深入研究操作系统及数据库（Windows、Linux、Unix、SQLserver、Oracle、MySQL等）的前沿安全技术；2、... 随着过等保企业的增加，等保测评机构也越多，需要的等保测评师也越来越多，因此很多小伙伴想做等保测评师。但他们对于等保测评师工作不是很了解，不知道需要做什么，需要掌握哪些技能，不知道工资怎么样？今天我们小编就跟大家简单聊聊，仅供参考哦！等保测评师是做什么的？1、负责深入研究操作系统及数据库（Windows、Linux、Unix、SQLserver、Oracle、MySQL等）的前沿安全技术；2、...
- 介绍加密是对消息或信息进行编码以便只有授权方可以看到它的过程。加密已经进行了几个世纪。例如，在第二次世界大战中，盟军使用不成文的纳瓦霍语发送加密代码，日本人无法解码。今天，加密变得更加重要，因为我们生活在一个隐私和安全不断受到想要访问我们个人生活的黑客攻击的时代。得益于 AES 加密等现代技术，黑客没有理由阅读敏感信息。加密是保持数据安全的通用过程。在这篇文章中，我们将探索不同的加密方法，以... 介绍加密是对消息或信息进行编码以便只有授权方可以看到它的过程。加密已经进行了几个世纪。例如，在第二次世界大战中，盟军使用不成文的纳瓦霍语发送加密代码，日本人无法解码。今天，加密变得更加重要，因为我们生活在一个隐私和安全不断受到想要访问我们个人生活的黑客攻击的时代。得益于 AES 加密等现代技术，黑客没有理由阅读敏感信息。加密是保持数据安全的通用过程。在这篇文章中，我们将探索不同的加密方法，以...
- Dos命令copy 这个程序的名字.bat "%userprofile%启动路径" :d start goto d解析：第一行的代码目的是每次开机都自动启动，，若不写第一行代码则只是运行这一次。#菜单启动右键打开，复制路径：开机自启动；userprofile是用户名变量；%%是取出来这个变量start #什么也不写(网址什么的)，就是打开cmdgoto d 是进行循环在记事... Dos命令copy 这个程序的名字.bat "%userprofile%启动路径" :d start goto d解析：第一行的代码目的是每次开机都自动启动，，若不写第一行代码则只是运行这一次。#菜单启动右键打开，复制路径：开机自启动；userprofile是用户名变量；%%是取出来这个变量start #什么也不写(网址什么的)，就是打开cmdgoto d 是进行循环在记事...
- 容智助力企业实现安全、高效的远程居家办公。 容智助力企业实现安全、高效的远程居家办公。
- 探索一种新的防护模式，彻底摆脱针对tcp业务端口的cc和ddos攻击，文章阐述原理、技术实践。软件已经开源，希望跟大家一起交流沟通。 探索一种新的防护模式，彻底摆脱针对tcp业务端口的cc和ddos攻击，文章阐述原理、技术实践。软件已经开源，希望跟大家一起交流沟通。
- 等保2.0政策于2019年12月1日正式实施，是我国实行网络安全等级保护制度过程中的一件大事，具有里程碑意义。但还有很多企业对于等保2.0政策存在很多疑惑，这不很多人在问，等保2.0多少分合格？70分还是80分呢？今天我们小编就给大家回答一下。等保2.0多少分合格？70分还是80分呢？【回答】：目前等保测评结论分为优、良、中、差几个级别，70分以上才算及格，90分以上算优秀。简单来说就是70... 等保2.0政策于2019年12月1日正式实施，是我国实行网络安全等级保护制度过程中的一件大事，具有里程碑意义。但还有很多企业对于等保2.0政策存在很多疑惑，这不很多人在问，等保2.0多少分合格？70分还是80分呢？今天我们小编就给大家回答一下。等保2.0多少分合格？70分还是80分呢？【回答】：目前等保测评结论分为优、良、中、差几个级别，70分以上才算及格，90分以上算优秀。简单来说就是70...
- 对于IT运维人员而言，一个安全的IT自动化运维工具是非常重要的。不仅需要节省时间，还需要保障IT资产的安全。这里我们小编偷偷告诉您，安全的IT自动化运维工具用行云管家就好！安全的IT自动化运维工具用什么好？可以节省时间吗？安全的IT自动化运维工具用行云管家堡垒机就好，其是传统堡垒机的功能超集，承担的是用户管理IT资产的运维中枢、会诊平台、黑匣子等功能职责。不仅可以自动化运维节省时间，还能保障... 对于IT运维人员而言，一个安全的IT自动化运维工具是非常重要的。不仅需要节省时间，还需要保障IT资产的安全。这里我们小编偷偷告诉您，安全的IT自动化运维工具用行云管家就好！安全的IT自动化运维工具用什么好？可以节省时间吗？安全的IT自动化运维工具用行云管家堡垒机就好，其是传统堡垒机的功能超集，承担的是用户管理IT资产的运维中枢、会诊平台、黑匣子等功能职责。不仅可以自动化运维节省时间，还能保障...
- 二狗子最近遇到了一个很灵异的事件。一个月黑风高的夜晚，雪色的 LED 灯和电脑屏幕上变动的图案共同在二狗子脸上映出一片色彩斑斓的影子。性能卓越的耳机屏蔽了一切外在杂音，只留给二狗子简单极致的：“Double Kill！Triple Kill！Quadr Kill！”二狗子感觉那个震耳欲聋的“Penta Kill”已经出现在耳边。就在这时，只听“噔”的一声！一个亮黄色的弹窗猛地跳了出来二狗子一... 二狗子最近遇到了一个很灵异的事件。一个月黑风高的夜晚，雪色的 LED 灯和电脑屏幕上变动的图案共同在二狗子脸上映出一片色彩斑斓的影子。性能卓越的耳机屏蔽了一切外在杂音，只留给二狗子简单极致的：“Double Kill！Triple Kill！Quadr Kill！”二狗子感觉那个震耳欲聋的“Penta Kill”已经出现在耳边。就在这时，只听“噔”的一声！一个亮黄色的弹窗猛地跳了出来二狗子一...
- 安全等保是什么意思？是ccrc吗？相信还有很多人不清楚，今天我们小编就给大家详细讲解一下。安全等保是什么意思？安全等保全称信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。在中国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；狭义上一般指信息系统安全等级保护。安全等保... 安全等保是什么意思？是ccrc吗？相信还有很多人不清楚，今天我们小编就给大家详细讲解一下。安全等保是什么意思？安全等保全称信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。在中国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；狭义上一般指信息系统安全等级保护。安全等保...
- 目前我国等保测评结论分为优、良、中、差几个级别，70分以上才算及格，90分以上算优秀。所以在办理等保业务过程中一定要注意一些常见风险项，避免导致出现等保测评结论为差的风险。今天我们小编对等保工作中常见导致等保测评结论为差的高风险项进行了一个简单总结，仅供参考。1、云计算平台不在国内的不能选二级及以上云计算平台其云计算基础设施需位于中国境内。如果你选择了一个境外的云平台，那么等保肯定过不了。2... 目前我国等保测评结论分为优、良、中、差几个级别，70分以上才算及格，90分以上算优秀。所以在办理等保业务过程中一定要注意一些常见风险项，避免导致出现等保测评结论为差的风险。今天我们小编对等保工作中常见导致等保测评结论为差的高风险项进行了一个简单总结，仅供参考。1、云计算平台不在国内的不能选二级及以上云计算平台其云计算基础设施需位于中国境内。如果你选择了一个境外的云平台，那么等保肯定过不了。2...
- 当您的驱动程序开发好之后，还需要给驱动加上数字签名才能顺利运行在 Windows 中，驱动签名证书是一种数字签名证书。没有数字签名的驱动程序在发布之后是没有办法运行在Windows中的，会有如下的提示：曾经驱动程序的数字签名是可以使用第三方的商业代码签名证书（例如 DigiCert，GlobalSign等EV代码签名证书）来直接进行签名的。但随着微软对驱动程序要求的提高，驱动数字签名已经不能... 当您的驱动程序开发好之后，还需要给驱动加上数字签名才能顺利运行在 Windows 中，驱动签名证书是一种数字签名证书。没有数字签名的驱动程序在发布之后是没有办法运行在Windows中的，会有如下的提示：曾经驱动程序的数字签名是可以使用第三方的商业代码签名证书（例如 DigiCert，GlobalSign等EV代码签名证书）来直接进行签名的。但随着微软对驱动程序要求的提高，驱动数字签名已经不能...
- 一、打野文件：攻防世界下载对应文件 二、答题步骤 1.zsteg下载文件看到一个图片：进行lsb隐写查询得到flag：qwxf{you_say_chick_beautiful?} 总结zsteg 一、打野文件：攻防世界下载对应文件 二、答题步骤 1.zsteg下载文件看到一个图片：进行lsb隐写查询得到flag：qwxf{you_say_chick_beautiful?} 总结zsteg
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签