安全
2篇文章 · 0订阅
  • SM2国密算法/椭圆曲线密码学ECC之数学原理
    0. 前言 最近加入了一家做安全领域的公司，接触到了一些密码学的东西，尤其是国密算法，可能国内做这个方向的公司并不多，我发现国内关于国密算法的介绍都很浅，对于其背后数学及密码学的介绍就更少了。我最近研究了一些这方面的东西，记录一下，希望对你有所帮助。 这篇文章主要是介绍椭圆曲线…
    数学
  • 由一次安全扫描引发的思考：如何保障 API 接口的安全性？
    前段时间，公司对运行的系统进行了一次安全扫描，使用的工具是 IBM 公司提供的 AppScan 。 这个正所谓不扫不要紧，一扫吓一跳，结果就扫出来这么个问题。 我第一个反应是把这个字段名字改一下，毕竟能简单解决就简单解决嘛，结果当然是啪啪啪打脸。 这个名字我不管是换成 aaa …
    API