John neo's blog

GB/T 39786-2021 研读国家标准GB/T39786-2021 《信息安全技术 信息系统密码应用基本要求》 Information security technology – Baseline for information system cryptography application 2021-03-09发布 2021-10-01实施 国家市场监督管理总局、国家标准化管理委员会发布 目录前五章介绍了范围、规范性引用文件、术语和定义、概述、通用要求。第六章到第十章介绍了五级密码应用基本要求，每一级别的密码应用基本要求都从8个方面展开论述，技术层面的四个方面分别是：物理和环境安全，网络和通信安全，设备和计算安全，应用和数据安全。管理层面的四个方面分别是：管理制度，人员管理，建设运行和应急处置。共8个方面。附录A介绍了不同级别密码应用基本要求汇总列表，附录B介绍了密钥生存周期管理。最后就是参考文献了。 前言本标准按照GB/T 1.1-2009 给出的规则起草，GB/T 1.1-2009《标准化工作导则...

一次 HTTPS 证书过期引发的排障与修复实战

SM3是中国自主研发的哈希算法，适合生成数据摘要，安全性较高。（单向加密，不可逆加密）...

SHA-1 是一种哈希算法，用于生成数据的摘要，但安全性较低，已不建议使用。(单向加密，不可逆加密)

AES加密算法是一种对称加密算法，本文将详细介绍AES基本知识及python实现。

博客搭建过程。 博客搭建基于hexo和butterfly主题搭建的博客。 详见我的csdn博客