我们继续来进行国密算法的演示。本篇演示sm2非对称算法的实现，国密算法库gmssl的使用。一sm2算法的特点：sm2:即椭圆曲线公钥密码算法，是由国家密码管理局发布的；非对称加密算法，即有一对不一样的密钥：公钥和私钥，公钥用来加密，私钥用来解密；公钥和私钥：公钥，可以公开。私钥：不对外公开；同一个明文，同一个公钥，每次加密结果不相等；密码复杂度高，更先进，更安全，性能更快；用于替换RSA算法。很多软件都在进行国密改造，指的就是用sm1/sm2/sm3/sm4替换掉原有的加解密算法。二sm2算法的演示：1.定义一个通用sm2算法类#-*-coding:utf-8-*-importbinascii
目录Guide一，应用签名与验签的场景二，应用验签的流程1.整包验签2.授权文件验签3.授权文件内容校验二，应用签名流程1.生成密钥和证书请求文件：Build>GenerateKeyandCSR1.1使用DevEcoStudio1.1.1如果是首次生成密钥文件*.p12点击new，如果本地已有点击chooseexisting1.1.2选择密钥文件存储路径，设置密码(密码由数字符号和字母组成)1.1.3在GernreteKey填写密钥信息1.1.4生成csr证书请求文件*.csr，选择文件存储路径即可1.1.5最后在文件存储路径下生成以下两个文件1.2使用命令行1.2.1用管理员权限打开命令行工
PIM-DM的局限性中大型组播网络中由于网络较大，如果依然使用PIM-DM会遇到诸多问题：1使用“扩散-剪枝”方式需要全网扩散组播报文，对于网络有一定冲击。2所有组播路由器均需要维护组播路由表，即使该组播路由器无需转发组播数据。3对于组成员较为稀疏的组播网络，使用“扩散-剪枝”形成组播分发树的效率不高。PIM-SM(ASM)通过PIM-SM（ASM）模式形成组播分发树的特点1只有组播转发路径上的组播路由器需要维护组播路由表。2通过RP可以让所有组播路由器获知组成员的位置。3避免“扩散-剪枝”机制，提高组播分发树的形成效率。PIM-SM（ASM）组播分发树的形成步骤1将组成员的位置事先告知某台组
密码算法在现代通信与信息安全中发挥着至关重要的作用，SM1、SM2、SM3、SM4、同态加密、密态计算、隐私计算和安全多方计算等密码算法被广泛应用于各种信息安全领域。本篇博客将会为大家介绍这些密码算法，以及它们在信息安全中的作用和应用。一、SM1、SM2、SM3、SM4SM1、SM2、SM3、SM4是中国国家密码管理局发布的四个密码算法标准。SM1是一种对称密码算法，SM2是一种非对称密码算法，SM3是一种哈希函数，SM4是一种分组对称密码算法。SM1算法采用分组加密模式，将明文分成多个固定长度的数据块，每个数据块分别进行加密操作。SM1的加密过程中包括了置换、代换、线性变换等步骤，从而保证了
目录PIMSM基本概念PIM工作步骤DR竞选RP基本概念RP的作用RP的两种类型RP的缺点PIMSM建树过程成员接收者到RP建树过程组播源到RP建树过程SPT切换SSM模型PIMSM基本概念PIMSM采用“拉”（Pull）的方式来转发组播报文并生成组播表，建立SPT（最短路径树）、RPT（共享树）转发组播报文。它假定每条链路都没有需求。PIM工作步骤邻居建立全网开启组播、配置PIM通过Hello报文建立PIM邻居，并选举DR选举RP通过RP建立SPT以及RPT树RPT树建立在RP与组成员端建立RPT树（*,G）树SPT树建立在组播源与RP之间建立（S,G）树通过组播源流量在RP与组成员端之间也
近期工作学习中，遇到了几个对接第三方API的需求。对于提供接口的平台，提供的接口为什么能保证安全可靠呢？这其中又是如何防止第三方的恶意使用呢？如何鉴别调用者的身份呢？API接口加密的原理API接口加密的原因无非就两个：核实调用方的身份，签名验签验证调用传输数据，数据加密加密和解密的方式，根据加解密方式的异同可以分为：对称加密和非对称加密。对称加密，加密和解密使用的是同一把密钥。常用的对称加密算法：DES，AES，3DES非对称加密，加密和解密使用的是不同的密钥，一把作为公开分享给加密方的叫做公钥，另一把不分享作为解密的私钥。公钥加密的密文只有私钥能进行解密；私钥加密的密文也只有公钥能进行解密。
前言前段时间，项目上有需求对于重要文件的传输接收时，接收端需要对文件进行安全校验，采用数字签名的方式确保数据来源的安全性以及数据完整性。之前未接触过密码安全方面的知识，现将实施过程中所遇所学记录下来~本文将按照以下知识内容来记录：1数字签名概念2实现方式介绍3JCA步骤分析上述三个部分，由原理->实现->代码，按实现逻辑顺序展开描述~正文1数字签名概念1.1概述互联网作为一种当今社会普遍使用的信息交换平台，越来越成为人们生活与工作中不可或缺的一部分，但是各种各样的具有创新性、高复杂度的网络攻击方法也是层出不穷。为了保障网络中数据传输的保密性、完整性、传输服务的可用性和传输实体的真实
SM2-发展国密算法，支持自主可控！ 在我国，密码技术是国家三大安全核心技术之一。为增强我国行业信息系统的安全可控、建设行业网络安全环境、保障信息安全，SM2等商用密码算法受我国政府高度重视。 当前，SM2商用密码算法主要用于政府、金融领域等重要行业，并在教育、社保、交通、通信、能源、税收、公共安全、国防工业等重要领域要使用符合我国密码标准的密码算法和产品，要确保在密码算法这关键一环自主可控，这也是保障我国信息安全的重要手段，保障我国信息安全技术设施的安全可信。为此，国家密码管理局在2010年12月17日发布了SM2商用密码算法，用于对现有的基于RSA密码算法的应用系统进行升级改造。 使
SM4分组对称密码算法简介SM4分组密码算法是我国自主设计的分组对称密码算法，用于实现数据的加密/解密运算，以保证数据和信息的机密性。要保证一个对称密码算法的安全性的基本条件是其具备足够的密钥长度，SM4算法与AES算法具有相同的密钥长度分组长度128比特，因此在安全性上高于3DES算法。SM4分组加密算法的每个分组大小是128bit（16字节），所用的密钥长度也是128bit（16字节），最后生成的密文长度也是128bit（16字节），如果未满16字节需要填充特定字符串至满16字节为止。头文件分析头文件路径：/include/crypto/sm4.h源代码路径：/crypto/sm4/sm4
SM2推荐椭圆曲线参数如下：使用素数域256位椭圆曲线椭圆曲线方程：y2 =x3+ax+bp=FFFFFFFEFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF00000000FFFFFFFFFFFFFFFFa=FFFFFFFEFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF00000000FFFFFFFFFFFFFFFCb=28E9FA9E9D9F5E344D5A9E4BCF6509A7F39789F515AB8F92DDBCBD414D940E93n=FFFFFFFEFFFFFFFFFFFFFFFFFFFFFFFF7203DF6B21C6052B53BBF40
