Encrypt-then-MAC(EtM) 还是 MAC-then-Encrypt(MtE)？
Encrypt-then-MAC (EtM)还是 MAC-then-Encrypt (MtE)？TLCP/DTLCP 协议中的加密与完整性校验顺序之争01PART问题的由来THE ORIGIN在 TL
阅读全文DTLCP（ECC_SM4_CBC_SM3）流量包验签解密
DTLCP（ECC_SM4_CBC_SM3）流量包验签与解密TLCP协议 · SM2验签 · SM4-CBC解密 · HMAC-SM3完整性校验PCAP 文件： b1_dtlcp_ecc_cbc_tw
阅读全文TLCP（ECC_SM4_GCM_SM3）流量包验签解密
TLCP（ECC_SM4_GCM_SM3）流量包验签与解密TLCP协议 · SM2验签 · SM4-GCM解密 · AuthTag自动认证PCAP 文件： v1_tlcp_ecc_gcm_two.pc
阅读全文TLCP（ECC_SM4_CBC_SM3）流量包验签解密
TLCP（ECC_SM4_CBC_SM3）流量包验签与解密TLCP协议 · SM2验签 · SM4-CBC解密 · HMAC-SM3完整性校验PCAP 文件： testopenhitls.pcap分析
阅读全文TLCP（ECC_SM4_CBC_SM3）数据包验签与解密（MtE）
TLCP（ECC_SM4_CBC_SM3）流量包验签与解密TLCP协议 · SM2验签 · SM4-CBC解密 · MAC-then-encrypt (MtE)PCAP 文件： TLCP 实验数据包.
阅读全文Encrypt-then-MAC (EtM) 还是 MAC-then-Encrypt (MtE)？
Encrypt-then-MAC (EtM) 还是MAC-then-Encrypt (MtE)?本文通过 4 组实测流量对比 EtM 与 MtE 方案，揭示国密标准与实现之间的张力。使用"完整性校验"
阅读全文17条新增 + 14处修订， GB/T 33560到底改了什么？
STANDARDS · 密标分析2026.07两本规范只是编号不同？17条新增 + 14处修订， GB/T 33560到底改了什么？SM4 MAC · FPE · 标识密钥 · 标准体系重构GB/T
阅读全文从源码到抓包，彻底搞懂国密通信的每一个握手细节
TUTORIAL · 国密实战2026.07国密 TLS 只是"替换算法"那么简单？从源码到抓包，彻底搞懂 国密通信的每一个握手细节openHiTLS · TLCP · DTLCP · ECDHE/E
阅读全文手搓文件加解密小工具
手搓文件加解密小工具从零实现国密 SM4-GCM 加解密，集成 SM3 杂凑、HMAC-SM3 认证、PBKDF 口令派生，打造一款安全、实用、跨平台的文件保护工具。一、工具诞生背景在信息安全日益重
阅读全文DTLCP到底是个啥？
DTLCP到底是个啥？摘要：2023年底，国家密码管理局发布了GM/T 0128-2023《数据报传输层密码协议规范》，这个名为DTLCP的协议正式登场。它到底是个啥？和已经存在的TLCP又是啥关系
阅读全文如何让你的WireShark正确解析DLCP？
如何让你的WireShark正确解析DLCP？背景DTLCP 是一种类 DTLS 的自定义安全传输层协议，承载在 UDP 之上，具备记录层分帧、握手协商、分片传输、加密通信等能力。由于协议非标准，市
阅读全文openHiTLS TLCP DTLCP 完整操作记录
openHiTLS TLCP DTLCP 完整操作记录一、环境信息1.1 操作系统$ cat /etc/os-releasePRETTY_NAME="Kali GNU/Linux Rolling"N
阅读全文TLCP 双向身份鉴别 — ECDHE_SM4_GCM_SM3（数据包私聊我）
TLCP 双向身份鉴别 — ECDHE_SM4_GCM_SM3密码套件: ECDHE_SM4_GCM_SM3传输协议: TLCP (TCP)参考标准: GB/T 38636-2020 | GM/T
阅读全文openHiTLS TLCP/DTLCP 编译与抓包完整操作记录
openHiTLS TLCP/DTLCP 编译与抓包完整操作记录一、获取源码1.1 克隆 openHiTLS 主仓库cd /home/kali/Mgit clone https://gitcode.
阅读全文Anthropic偷偷在Claude Code中植入了隐形代码，只为识别中国用户。
这两天，Claude大面积封号。国内的Claude用户，几乎被封完了。我的两个Max订阅账号，已经阵亡了一个了。。。剩下一个老号在苟延残喘，感觉过不了两天这个号基本上也会没了。而且非常骚的是，大家发现
阅读全文电子门禁系统数据存储完整性保护技术方案与日志存储规范
电子门禁系统数据存储完整性保护技术方案与日志存储规范一、 概述与密码技术选型依据《GB/T 39786-2021 信息安全技术 信息系统密码应用基本要求》，当前主流的数据存储完整性保护技术分为两大类
阅读全文网络安全专家揭秘某些手机厂商云控特调内幕（附视频）
网络安全专家揭秘某些手机厂商云控特调内幕摘要： 你手机里的跑分，可能根本不是真实的。360网络安全专家边亮历时数月，整理了近二十款手机的云控配置数据，揭开了一个隐蔽得令人咋舌的产业链——手机厂商通过
阅读全文JDK 8 安装闪退：一个输入法引发的"血案"
JDK 8 安装闪退：一个输入法引发的"血案"摘要：在 Windows 11 26H1（2026年6月版）上安装 Java SE Development Kit 8 v8.0.491 时，点击"下一
阅读全文TLCP 传输模式 vs 协商模式：前向保密这道分水岭，你的国密通信站在哪一边？
TLCP 传输模式 vs 协商模式：前向保密这道分水岭，你的国密通信站在哪一边？摘要TLCP（GB/T 38636-2020）定义了两种密钥交换模式——ECC 传输模式与 ECDHE 协商模式。两者
阅读全文测评机构的回旋镖来了！测评机构不仅要会“测别人”，更要先“管好自己”
网络安全等级保护之安全物理环境网络安全等级保护之安全区域边界网络安全等级保护之安全通信网络网络安全等级保护之安全计算环境网络安全等级保护之安全管理中心网络安全等级保护之安全管理制度网络安全等级保护之安
阅读全文小米电视测试环境和生产环境混用导致造谣北京5级地震的P0事故
小米电视测试环境和生产环境混用导致造谣北京5级地震的P0事故2026年6月23日晚20时15分，一场并不存在的“地震”瞬间揪住了北京及周边区域大量小米电视用户的心。部分用户家中的小米电视突然弹出地震预
阅读全文你拿到一个 SM3 Hash，就等于拿到了认证权 —— 图解长度扩展攻击
你拿到一个 SM3 Hash，就等于拿到了认证权 —— 图解长度扩展攻击摘要： SM3 是我国商用密码体系中的核心杂凑算法，广泛应用于数字认证、消息认证等场景。然而，许多人并不知道：当你用 SM3(
阅读全文爱迪生：揭露“发明大王”不为人知的一面
爱迪生：揭露“发明大王”不为人知的一面摘要课本里那个用镜子反光救母、在火车上坚持发明的励志少年，其实只是精心编织的童话。真实的爱迪生，是一位精于资本运作、打压异己、垄断专利的“商界霸主”——电死大象
阅读全文dnSpyEx：两年磨一剑，.NET 逆向工程的瑞士军刀再出鞘
dnSpyEx：两年磨一剑，.NET 逆向工程的瑞士军刀再出鞘摘要：dnSpyEx 是经典 .NET 反编译与调试工具 dnSpy 的非官方延续版。2026 年 6 月，沉寂近两年后，v6.6.0
阅读全文【商密测评】GM/T 0148-2025《证书注册子系统证书服务接口规范》
GM/T 0148-2025《证书注册子系统证书服务接口规范》一、标准概述GM/T 0148-2025《证书注册子系统证书服务接口规范》是国家密码行业标准，规定了证书注册子系统对外提供在线证书服务的
阅读全文熵密杯专题｜公钥密码之椭圆曲线理论（完整版）
【摘要】椭圆曲线密码（ECC）是熵密杯公钥密码板块的压轴考点，也是国密 SM2 算法的底层支撑。它名字带“椭圆”，却和椭圆本身无关；依托独特的弦切法定义运算，以椭圆曲线离散对数问题构筑安全壁垒。本文结
阅读全文熵密杯专题｜公钥密码之椭圆曲线理论（完整版）
【摘要】椭圆曲线密码（ECC）是熵密杯公钥密码板块的压轴考点，也是国密 SM2 算法的底层支撑。它名字带“椭圆”，却和椭圆本身无关；依托独特的弦切法定义运算，以椭圆曲线离散对数问题构筑安全壁垒。本文结
阅读全文【数据安全】中华人民共和国数据安全法
中华人民共和国数据安全法（2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过）目 录第一章 总则第二章 数据安全与发展第三章 数据安全制度第四章 数据安全保护义务第五章 政务数
阅读全文【常识科普】科普中国对上中国消防，充电器长期不拔到底有没有危害？
科普中国对上中国消防，充电器长期不拔到底有没有危害？📌 摘要一边是科普中国说：“合格充电器长期不拔也没事，别自己吓自己。”另一边是中国消防说：“充电器没拔，起火！大家一定要拔！”你懵了：到底听谁的？
阅读全文