安全文章

密钥派生最佳实践

密钥派生在许多加密应用中至关重要,包括密钥交换、密钥管理、安全通信和构建健壮的加密基元。但也很容易出错:尽管存在针对不同密钥派生需求的标准工具,但我们的审计经常会发现这些工具的不当使用可能会危及密钥安...
阅读全文
安全文章

JWT原理及利用

JWT的结构包括三部分头部(Header),负载(Payload) 和 签名(Signature)。它们之间使用点号“.”进行连接,构成了一个完整的JWT。1. 头部(Header):通常包含两部分信...
阅读全文
安全百科

OTP基本原理

OTP基本原理本篇文章呢,我们一起来看一下有关于OTP用到的一些密码学知识,那么什么是OTP这个名词可能读者有可能不了解,但是相信大家可能都见过或者用过多因子认证这个东西吧。Google Authen...
阅读全文