随着国家密码管理局公告(第49号)发布,对应商用密码检测机构(商用密码应用安全性评估业务)目录112家商密机构正式营业正是可进行开展商用密码应用安全性评估业务,那对于系统要过密评除了管理维度,在技术维...
过【密评】需要哪些设备?
安小圈第543期密评商用密码应用安全性评估(简称“密评”),技术层面从物理与环境安全、网络与通信安全、设备与计算安全、应用与数据安全层面进行测评,其中涉及的密码产品包括:智能密码钥匙(UKEY)、动态...
微软的愚蠢根证书系统
信任问题:微软与苹果在数字信任与加密方面的差距我对苹果在其操作系统和设备上实施加密的做法感到非常赞赏。总体而言,苹果在其设备上使用安全隔区(Secure Enclave)方面有着长期的优良记录,并且在...
过密评需要哪些设备?
商用密码应用安全性评估(简称“密评”),技术层面从物理与环境安全、网络与通信安全、设备与计算安全、应用与数据安全层面进行测评,其中涉及的密码产品包括:智能密码钥匙(UKEY)、动态令牌认系统、协同签名...
个人免费ssl证书的使用方法
建设网站的时候,需要支持https协议的访问方式,这时候就需要用到ssl证书,企业版的ssl证书收费比较贵,而个人往往可以使用免费的证书来减少开支,阿里云数字证书管理服务提供了个人测试证书,免费版的个...
HTTP vs HTTPS:为你揭开网络传输的安全面纱
在当今信息时代,网络安全已成为人们关注的焦点。我们每天在网上浏览网页、购物、社交,都需要通过HTTP或HTTPS协议进行数据传输。那么,这两种协议究竟有何区别?HTTPS又为何被誉为更安全的协议呢?本...
什么是代码签名
什么是代码签名译自:https://www.encryptionconsulting.com/education-center/what-is-code-signing/当从互联网下载软件时,消费者必...
【能力验证】商密测评:国密数字证书签名有效性验证!
商密测评:国密数字证书签名有效性验证!一、第一种方式:1、第一步获取本级证书的基本证书信息30820267a003020102021073e70a73831702bb84af24a9b007b1fe3...
Android配置抓包证书的原理
一、数字证书的常见格式数字证书有多种格式,其中一些常见的格式包括:X.509证书:X.509是最常见的数字证书标准,它定义了公钥证书的格式和相关的验证流程。X.509证书通常使用DER编码或PEM编码...
国际 | 美国实施全球网络攻击七种罪
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063最近,美国国务卿布林肯的“餐桌-菜单论”刷屏全球网络,惊到一众媒体和全球看客,赤裸裸地显示了美国推行全球霸权和威慑他国的政...
网络安全基础技术扫盲篇名词解释之证书
知识宝库在此藏,一键关注获宝藏用通俗易懂的话说:证书就好比是一张身份证(类似,但不完全相同),用来证明一个网站的身份是否可信。就像你要确认一个陌生人的身份需要看他的身份证一样,电脑在连接一个网站时,也...
等保2.0测评深入理解—Linux操作系统(九)
知识宝库在此藏,一键关注获宝藏续上文……七、数据完整性a)应采用校验技术或密码技术保证重要数据在传输过程中的完整性,包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个...
6