【商密测评】商用密码应用安全性评估——openHiTLS初识
商用密码应用安全性评估——openHiTLS初识摘要随着《密码法》《商用密码管理条例》等法规落地，商用密码应用安全性评估（简称"密评"）已成为政企信息系统合规的刚性门槛。然而，密评整改过程中，"密码
阅读全文【商密测评】商用密码应用安全性评估——证书注册子系统证书服务接口规范
商用密码应用安全性评估——证书注册子系统证书服务接口规范构建可信数字生态的密钥桥梁与测评实践📄 摘要随着数字经济的蓬勃发展，区块链、电子签章、移动政务等第三方业务应用平台对数字身份认证和证书服务的需
阅读全文【商密测评】商用密码应用安全性评估——物理和环境安全
商用密码应用安全性评估——物理和环境安全摘要： 物理和环境安全是商用密码应用安全性评估（密评）的第一道防线。本文以 GB/T 39786-2021 与 GB/T 43206-2023 为核心依据，按
阅读全文那些年我们踩过的坑——智能密码钥匙APDU
那些年我们踩过的坑——智能密码钥匙APDU事情是这样的：我想验证智能密码钥匙交互过程中的SM2数字签名。我以为翻两页国密标准就完事了。后来我发现，我连"字节在哪儿"都搞不清楚。一、一个逗号的蝴蝶效应
阅读全文那些年我们踩过的坑——错位文本比对
那些年我们踩过的坑——错位文本比对摘要你是否曾在凌晨三点对着两份相似的文本逐行比对，只为找出那个让系统崩溃的隐藏字符？是否曾在收到AI修改后的代码时，面对大段输出无处下手，只能手动一行行“找茬”？这
阅读全文商用密码应用安全性评估 — 能力验证考试考点总结
商用密码应用安全性评估 — 能力验证考试考点总结覆盖范围：密码算法、密钥管理、密码产品接口、网络和通信安全、身份鉴别、量化评估、安全风险分析、测评实施、管理测评、物理和环境安全、设备和计算安全。一、
阅读全文2026年全国I卷高考作文题
2026年全国I卷高考作文题阅读下面的材料，根据要求写作。（60分）词语是表达思想情感的载体，也是展现社会生活变化的窗口。当前，世界之变、时代之变、历史之变正以前所未有的方式展开。青年是常为新的，在
阅读全文实测国密算法SM2库 sm-crypto 三大漏洞：一个 CRITICAL，两个 HIGH，两版修复
实测国密算法SM2库 sm-crypto 三大漏洞：一个 CRITICAL，两个 HIGH，两版修复2026 年 1 月，国密 JavaScript 库 sm-crypto 被一次性披露三个高危漏洞
阅读全文那些年我们踩过的坑——OpenSSL
那些年我们踩过的坑——OpenSSL摘要：OpenSSL 3.x 已原生支持 SM2/SM3/SM4，但"支持"和"用对"之间隔着无数坑。SM2 签名到底是 DER 还是 r||s？EVP 加密默认
阅读全文那些年我们踩过的坑——SDF_Encrypt 函数对数据填充处理方式
那些年我们踩过的坑——SDF_Encrypt 函数对数据填充处理方式摘要：翻开 GM/T 0018-2023 国密 SDF 接口标准，SDF_Encrypt 的说明里有一句不起眼的话："此函数不对数
阅读全文那些年我们踩过的坑——0010/35275 勘误
那些年我们踩过的坑——0010/35275 勘误一、GM/T 0010-2023 SM2密码算法加密签名消息语法规范本标准中数据类型定义和后面附录是一致的，不需要勘误。签名数据类型 signedDa
阅读全文那些年我们踩过的坑——摘要数据类型
那些年我们踩过的坑——摘要数据类型摘要： 在密码应用开发中，DigestedData（摘要数据类型）是一个基础结构，承载着数据原文与它的消息摘要。但看似简单的ASN.1结构，却因为不定长编码、非标准
阅读全文密码应用接口与安全实践综合指南
密码应用接口与安全实践综合指南第一章 密码应用接口标准体系1.1 公钥密码应用技术体系框架 (GM/T 0094)公钥密码应用技术体系框架采用分层架构设计，自上而下分为四个层次及一个基础设施安全支撑
阅读全文99%的密码开发者都踩过的坑：SGD_SM3 与 SGD_SM3_HMAC 究竟该怎么用？
🔥 99%的密码开发者都踩过的坑：SGD_SM3 与 SGD_SM3_HMAC 究竟该怎么用？📌 摘要在国密（GM/T 0018）应用开发中，SGD_SM3 和 SGD_SM3_HMAC 是两个极易
阅读全文一个月前劝行业冷静，一个月后自己“一步到位”：小米降价这堂课，讲的是“技术自信”
一个月前劝行业冷静，一个月后自己“一步到位”：小米降价这堂课，讲的是“技术自信”摘要： 一个月前，小米MiMo负责人罗福莉公开分享了对行业的“善意提醒”：别跟风打价格战，多数玩家撑不住。彼时，小米A
阅读全文你的文件到底多少字节？—— 一个被 99% 程序员低估的基础问题
你的文件到底多少字节？—— 一个被 99% 程序员低估的基础问题摘要：文件字节数是安全分析、密码学计算、网络传输中最基础的元数据。然而，从文本编辑器里复制粘贴、甚至写一行 open(path).re
阅读全文买臣负薪妻子弃他去，马前泼水买臣位列九卿：这个50岁才开挂的男人，打肿了多少人的脸
买臣负薪妻子弃他去，马前泼水买臣位列九卿：这个50岁才开挂的男人，打肿了多少人的脸他挑着柴担在山间高歌时，所有人都笑他是疯子。妻子当众提出离婚，决绝如刀：“收起你的妄想，我们一拍两散。”可就是这个被
阅读全文骑行了半年才明白：平替的尽头是华为，而我多花了280块“学费”
骑行了半年才明白：平替的尽头是华为，而我多花了280块“学费”摘要：为了省下1000块，我买了一款号称“媲美千元机”的平替耳夹式耳机。结果在25km/h的速度下，断联、风噪让我差点撞车。最终，我还是
阅读全文百万 token 到底能干啥
百万 token 到底能干啥当你第一次看到大模型的定价——“百万 token 仅需 1 元”，大概率会一脸茫然。Token 是什么？百万听起来很多，但到底够不够用？能帮我写几篇文章、翻译多少文件、聊
阅读全文你管老子叫“基本盘”？行，今天就让你知道知道这盘菜有多硬
你管老子叫“基本盘”？行，今天就让你知道知道这盘菜有多硬摘要： 最近互联网上长出一群奇行种，张嘴闭嘴“基本盘”，把亿万认真生活的普通人当傻逼。你爱国你是基本盘，你支持国货你是韭菜盘，你看国产电影你是
阅读全文等保测评报告审核中发现问题的十大典型路径研究
在网络安全等级保护测评工作中，审核环节是保证测评报告质量、结论准确性的关键闸口。一名优秀的报告审核人员，不仅需要熟悉标准规范，更需掌握一套系统、高效的问题发现方法论。本文基于丰富的审核实践，提炼出等保
阅读全文给阿嬷（mà）还是阿嬷（mó）的情书？一个字的读音里，藏着你回不去的故乡
给阿嬷（mà）还是阿嬷（mó）的情书？一个字的读音里，藏着你回不去的故乡摘要： 一部电影，意外引发了一场关于“嬷”字读音的全民大讨论。是遵从字典的标准读音“mó”，还是坚持从小喊到大的乡音“mà”？
阅读全文20亿到底捐了个啥？
20亿到底捐了个啥？摘要： 当“00后校友向母校捐赠20亿”的消息冲上热搜，众人哗然——这笔足以盖起数栋教学楼的巨款，竟然是“Token”。Token不是钱，而是AI驱动生产力的“数字能源”。更令人
阅读全文我亲手用 BitUnlocker 解锁了尘封2年的硬盘，全程只花了5分钟
我亲手用 BitUnlocker 解锁了尘封2年的硬盘，全程只花了5分钟摘要： 一块全盘 BitLocker 加密、补丁打满的硬盘，真的安全吗？在经历硬盘“数字死亡”的2年后，我用一套开源工具，不加
阅读全文密评工具箱大横评：分析密码算法工作模式，ECB加密解密差点全军覆没
密评工具箱大横评：分析密码算法工作模式，哪家密评工具箱更靠谱呢？摘要： 商用密码应用安全性评估（密评）现场，工具箱的加解密计算正确性是底线中的底线。我们依据 GB/T 17964-2021、GB/T
阅读全文基于 GM/T 0015 的数字证书完整合规检查项
基于 GM/T 0015 的数字证书完整合规检查项标准版本说明：GM/T 0015-2023《数字证书格式》已于2024年6月1日正式实施，并明确代替GM/T 0015-2012。本文件以2023版
阅读全文你的SM2签名长度是个玄学：69、70、71、72随机 roll，就问你血压高不高？
你的SM2签名长度是个玄学：69、70、71、72随机 roll，就问你血压高不高？摘要：如果有人告诉你SM2签名“就是70字节”，请把这篇甩他脸上。ASN.1 DER这个格式标准，堪称密码学界的P
阅读全文