最后一篇了,如果还没看过前两篇的,最好先翻回去看看,因为这最后一篇的内容是建立在前两篇的基础之上的。本篇的内容包括密钥、随机数、PGP、SSL/TLS,最后再讲讲密码技术的现状和局限性,以及简单介绍一下量子密码和量子计算机。
公链之王以太坊被称为「世界计算机」,但 L1 赛道竞争格局远未定型。由于以太坊的高成本、低效率积弊难除,近年来竞争公链层出不穷,其中来自 Meta 系的 Aptos、Sui、Linera 成为当下新的热点,受到资本和流量的狂热追捧。而在「豪门」之外,身带抗量子和隐私保护两大「杀器」的 Abelian 同样不容小觑。
量子计算是目前全世界范围内的前沿研究热点,并可能正以量子体积每年翻倍的“量子摩尔定律”向前发展。然而,由于量子计算机的强大运算能力,一旦“量子霸权”成为现实,现有密码体制可能发生颠覆性的崩塌。本文就量子计算对现有密码算法的影响进行了分析,并总结了抗量子计算攻击的公钥密码算法的发展现状。
作者:Dr. Carsten Stöcker (Spherity GmbH), Dr. Samuel M. Smith (ProSapien LLC);共同作者(编辑):Dr. Juan Caballero (Spherity GmbH)
谷歌在本周二宣布推出首个量子弹性 FIDO2 安全密钥,作为其 OpenSK 安全密钥计划的一部分。
谈到计算的未来,区块链和量子计算是最受人关注和最具争议的两个行业。虽然区块链在加密货币和密码学领域的实际应用要领先得多,但量子计算行业也在以惊人的速度增长。事实上,量子计算行业的增长率仅次于区块链,预计从 2022 年到 2027 年,该行业将以每年 25% 的速度增长。
马上准备hw了,这段时间也特别繁忙,好不容易抽出时间学习了一下目前前沿的网络安全大会内容,里面谈到了量子计算领域的内容,在此做一下笔记,也谈谈自己的看法。
随着原子力量的开发和释放,20世纪孕育诞生了核时代。如今,我们正处在一个同样重要、不可逆转的突破口上:从量子力学中吸收计算能力的时代即将到来。由于谷歌、IBM等科技巨头、顶级实验室和创业企业的积极介入,量子计算机正在加速进入实际的商业应用阶段。但同样的计算能力也可用来揭开更多的秘密,由数学家彼得·肖尔(Peter Shor)提出的一种算法表明,量子计算机能比经典计算机更加高效地分解大数字,而大数分解正是如今加密标准的基础。
全球数百位学者联手署名反对的事情并不太常见。这次,大名鼎鼎的学术期刊《自然》(Nature)杂志却被机器学习界的朋友们集体抵制了。
晓查 发自 凹非寺 量子位 | 公众号 QbitAI 英伟达机密数据被盗,让广大网友吃了不少瓜。 但从现在起,每个人都要小心了,别只顾着吃瓜了。 因为黑客们正在用被盗数据制造能骗过系统的病毒。 这次泄漏的数据中,包括英伟达开发人员用于签署驱动程序和可执行文件的两个签名证书。 △ 黑客获得的签名证书之一 拿到证书后,黑客就可以把恶意程序伪装成英伟达开发的软件,比如显卡驱动,从而骗过系统。 在线查毒平台VirusTotal显示,黑客已经开始尝试用证书给远程访问木马签名了。安全人员也注意到了这一点。 现在黑客
链路加密非常有效,是因为几乎任何有用消息都被加密保护。加密范围包括用户数据、路由信息和协议信息等。因此,攻击者将不知道通信的发送和接受者的身份、不知道信息的内容、甚至不知道信息的长度以及通信持续的时间。而且,系统的安全性将不依赖任何传输管理技术。密钥管理也相对简单,仅仅是线路的两端需要共同的密钥。线路两端可以独立于网络的其他部分更换密钥。
近期,国际固态电路顶级会议ISSCC 2022和密码硬件顶级会议CHES 2022公布了论文入选情况,沐创集成电路分别有1篇论文入选ISSCC 2022,2篇论文入选CHES 2022。
随着 FTX 及 Alameda Research 崩溃引发的 FUD(恐惧、不确定性、怀疑)逐渐平复,加密市场进入 2023 年后迎来久违的持续性上涨,比特币走出自 2021 年 10 月以来最强劲的月度表现。其中,新生代公链 Aptos 无疑成为这波行情最耀眼的明星之一,仅用了半个多月,价格就从不到 4 美元暴涨至 20 美元,上演了令人咋舌的拉盘大戏。
近几年,量子计算领域发展迅速,特别是2020年取得了突破性的成果。创新不断驱动着这一革命性的技术商业化。刚刚过去的2020年,该领域取得了以下里程碑式的突破:
美国《麻省理工学院技术评论》杂志发表文章,称科学家已经提出了量子生物识别技术。 在安全性方面,量子世界提供了无与伦比的财富。例如,根据物理学定律,量子密码能够提供绝对的保密性。这就是政府、军事组织和其他机构急于开发利用这项技术的原因。一个重要的问题是量子安全还能取得多大进展。 现在,由于希腊雅典国家技术大学(National Technical University of Athens)研究人员的努力,我们得到了一个答案。他们主要致力于研究如何利用量子力学进行安全身份识别。 研究人员表示,量子生物识别技术能
2月8日,美国白宫总统行政办公室发布了最新修订的「关键和新兴技术」清单(CET清单)。
Java应用接口安全性问题可能来源于多个方面,包括但不限于数据加密、身份验证、访问控制、输入验证等。下面我会对这些问题进行详细分析,并提供相应的解决方案和最佳实践。
我这几天在看消息时,发现一位网友提出“量子计算机的出现可能会对比特币及虚拟货币有很大影响"。正好今天可以跟着我了解一下啦!
前言:谈区块链离不开密码学。通常来讲,区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点公式算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算范式。区块链的核心是它按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构,并以密码学方式保证的不可篡改和不可伪造的分布式账本。我们对此做一个总结,可以发现区块链中有四项不可缺的核心技术,分别是分布式存储、共识机制、密码学原理和智能合约。而今天我们将主要从密码学的角度聊一聊区块链的起源问题。
从罗马帝国到纳粹德国,密码学一直被用作争夺全球主导地位的有力武器。今天,同样的技术存在于每个人的生活中,从电子邮件到电子商务,我们几乎每天都在跟密码学打交道,那么密码学到底是什么呢?了解密码学对于理解我们这个时代最重要的辩论之一:个人隐私与公共安全,有着至关重要的作用。
加密技术和认证技术是网络安全和数据保护领域的两个核心组成部分。它们都旨在保护数据的安全性和完整性,但各自关注的方面和实现的方式不同。
在越发重视科技自主创新,新产业国际竞争逐渐激烈的时代,我们更加坚信,科研道路没有捷径可走,只有脚踏实地,一步一个脚印,不断积累方能实现创新。 7年来,犀牛鸟基金为全球范围内的青年学者提供了解产业真实问题、接触业务实际需求的机会,并通过连接青年学者与企业研发团队,开展基础扎实的产学科研合作,推动双方学术视野的拓展及原创应用成果的落地,为科技自主研发的探索和创新储备能量。 2018年CCF-腾讯犀牛鸟基金合作进入收官阶段,小编将分四期介绍全部25个科研基金项目,本期将最后介绍自然语言处理和区块链两个研究方向中
明敏 发自 凹非寺 量子位 | 公众号 QbitAI 一股晒AI生成头像的热潮,又一次席卷而来。 微博、推特、小红书等平台再次沦陷: 网友们纷纷表示,这次AI出图hin满意~ 引发这波热潮的,是一个名叫Lensa的APP。 输入10-20张个人照片,它“大笔一挥”,就能一次性生成10种风格、数十张头像,任凭挑选。 喏,我们拿寡姐试了下,效果确实很奈斯。 短短一周时间,它已经在多国APP Store霸榜了。 但另一边,这个爆火的APP也迅速引发争议,有人质疑它不合理使用用户肖像,有人认为它剽窃了画师的
区块链技术,作为一种分布式、去中心化的数据管理方式,密码学在其安全性和可靠性方面发挥着至关重要的作用。本文将详细介绍区块链密码学的基础知识、应用以及未来发展趋势。
CCF-腾讯犀牛鸟基金由腾讯与中国计算机学会联合发起,旨在通过搭建产学合作平台,连接产业实践问题与学术科研问题,支持海内外优秀青年学者开展与产业结合的前沿科研工作。 今天恰逢本年度CCF-腾讯犀牛鸟基金报名截止倒数第十天,还请您关注项目关键时间节点,选定申报命题后提前完成申报工作。 本篇文章将重点介绍2018年基金发布课题中有关大数据技术与区块链技术的部分,欢迎青年学者关注了解,希望大家可以从中找到适合自己的申报命题。 您也可以查看往期内容,了解其它四个课题方向的详细信息: 机器学习,计算机视觉及模式识别
CCF-腾讯犀牛鸟基金由腾讯与中国计算机学会联合发起,旨在通过搭建产学合作平台,连接产业实践问题与学术科研问题,支持海内外优秀青年学者开展与产业结合的前沿科研工作。 今天恰逢本年度CCF-腾讯犀牛鸟基金报名截止倒数第十天,还请您关注项目关键时间节点,选定申报命题后提前完成申报工作。 本篇文章将重点介绍2018年基金发布课题中有关大数据技术与区块链技术的部分,欢迎青年学者关注了解,希望大家可以从中找到适合自己的申报命题。 您也可以查看往期内容,了解其它四个课题方向的详细信息: 点击☞ 机器学习,计算机
随着瓜子二手车相关业务的发展,公司有多个业务线都接入了IM系统,IM系统中的Socket长连接的安全问题变得越来越重要。本次分享正是基于此次解决Socket长连接身份安全认证的实践总结而来,方案可能并不完美,但愿能起到抛砖引玉的作用,希望能给您的IM系统开发带来启发。
随着智慧城市、智能交通等物联网应用的不断推进和空间位置服务、移动支付服务等新型服务模式的快速发展,物联网设备连接数量和产生的数据呈海量增长趋势。传统的采用集中处理方式的云计算模型已无法处理因各类接入设备产生的海量数据,让云端不堪重负,造成更大的数据瓶颈。因此,边缘计算模型应运而生。
Ed25519 是一种用于数字签名的椭圆曲线算法,由丹尼尔·J·伯恩斯坦、Niels Duif、Tanja Lange、Peter Schwabe 和 Bo-Yin Yang 在 2011 年提出。相较于传统的 RSA 和 DSA,Ed25519 具有更高的安全性和性能,近年来越来越受到欢迎。
在两周前的 BBL 上,我给团队介绍了 bitcoin,相关的 slides 见: github.com/tyrchen/unchained 其中花了点时间谈论了 quantum computing
就在短信界面,提供出发日期、始发地,即可开启车次座位选择,甚至还可以支持语音交流:
客户端防作弊,是一个很重要,但又很难做好的事情,矛与盾永远是道高一尺,魔高一丈。 为什么要安全 现在几乎所有App都是网络强相关的,客户端展示的很多东西都是通过接口从服务器上获取的,当然,服务器也会接收大量从客户端上传的数据,这两端在进行双向通信的时候,就很容易被第三方截获,导致数据被盗取、接口被盗刷。 App的移动安全主要包括下面几种: 密钥破解,导致本地加密数据被盗取 通信密钥破解,导致接口数据被盗取 伪造接口数据上报 接口签名被破解,导致接口可以被重放攻击 那么归结起来,实际上就是这样几种模式: 代
梦晨 发自 凹非寺 量子位 | 公众号 QbitAI 这年头Windows电脑还需要杀毒软件吗? 现在搜索这个问题,会发现很多建议都是“裸奔就行”。 也就是说对于普通人,只用微软出厂自带的免费Windows Defender足够了。 那么非普通人,比如网络安全工程师、黑客们自己用什么? 没想到,他们也说Windows自带的就够了,只是需要再强化一下。 一位之前在公司里做网络安全主管,现在自己单干漏洞猎人的黑客大神h0ek抛出这个观点,在Hacker News上引起热议。 大神所说的强化也不复杂,就是开启了
李根 发自 凹非寺 量子位 报道 | 公众号 QbitAI 景驰无人车今日又遇障碍。 数月以来,景驰无人车似已度过动荡期,重回稳步发展状态,无论是团队研发还是公司进展,势头又起,而且还有消息称,当
2018年上半年,数字货币市场经历了大幅增长。从比特币到以太坊,从瑞波币到莱特币,各种数字货币的价格都出现了不同程度的上涨。然而,市场也面临着一些挑战,如监管问题、技术难题等。尽管如此,市场仍然对2018年充满了期待和信心。本文介绍了2018年上半年数字货币市场的一些特点和表现,并给出了5个表现最好的数字货币,包括比特币、以太坊、莱特币、瑞波币和Cardano等。同时,还介绍了一个可能成为黑马的数字货币——Substratum。
本文原作者“安静的boy”,原文标题:《一篇文章读懂HTTPS及其背后的加密原理》,收录时有改动,感谢原作者。
HTTPS(全称: Hypertext Transfer Protocol Secure,超文本传输安全协议),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。本文,就来深入介绍下其原理。
Google在今年的3月份,推出一款72个量子比特的通用量子计算机Bristlecone,实现了1%的错误率,性能超越了IBM去年11月份发布的 50位量子比特的量子计算机。这一成果引起人们广泛的热议和讨论,按此速度的发展,量子计算机的计算能力将大大得到提升。对于人工智能(AI)领域来说,这是一大福音;而对于网络与信息安全领域来说,却是一个不折不扣的坏消息。举一个直观的例子:破解一个RSA密码系统,用当前最大、最好超级计算机需要花1025 年(而宇宙的年龄为1.38×1010 年),但用一个具有足够量子比特的量子计算机进行破解,在不到1秒内即可完成。众所周知,RSA公钥加密系统广泛应用于电子政务、电子银行、电子交易和操作系统等。曾经认为十分安全的加密系统在量子计算机面前,却似乎不堪一击。
听到“量子计算”这个名字,就感觉是电子科技的高端领域。以最直白的方式表达,量子计算的核心就是计算速度相较传统晶体管计算机的大幅跃升。 一旦计算能力获得极为可观的提升,就能解决普通计算机无法解决的问题,比如设计新一代材料、研制新的药物、医学成像等等。 可是,计算能力的大幅跃升还为网络安全带来一个副作用:当代的许多加密算法将变得相当脆弱。 滑铁卢大学量子计算学院的联合创始人Michele Mosca(也是圆周理论物理研究所的研究人员)最近在Global Risk Institute发表了一篇题为《量子计算:网络
近日,在广州举办的2018腾讯“云+未来”峰会圆满落幕。这场聚焦云计算行业的盛会吸引了众多业界重量级嘉宾,多场论坛探讨就云计算的发展现状、技术突破、安全未来等话题展开了热议。其中,腾讯云倡导的“智慧安全”理念深入人心,处在数字化转型的浪潮中的企业对安全需求日益增加,云端安全正成为数字化发展的重要护航者。
多域名通配符SSL – 安全多域名和子域名 多域名通配符SSL证书是结合通配符SSL和多域名SSL两者的组合特征而成。在多域名通配符SSL证书下,用户可以保护多个完全合格的域名及其无限数量的子域(达到第一级)。 多域名通配符SSL是用户保护多个域名以及无限数量子域名的绝佳选择。单多域名通配符SSL证书对于多域名和子域名的管理是有利的,因为可节省了时间和金钱。 多域名通配符SSL证书可用于域名验证(DV)和组织验证(OV)选项。根据数字证书颁发机构(CA)的验证过程,OV SSL证书最多可能需要3天,而D
李林 假装发自 Honolulu 量子位 报道 | 公众号 QbitAI 英伟达重磅新核弹Tesla V100发布已有两个多月,它的实体终于亮相了。 在正在夏威夷举办的计算机视觉顶级学术会议CVPR
近日,在广州举办的2018腾讯“云+未来”峰会圆满落幕。这场聚焦云计算行业的盛会吸引了众多业界重量级嘉宾,多场论坛探讨就云计算的发展现状、技术突破、安全未来等话题展开了热议。其中,腾讯云倡导的“智慧安全”理念深入人心,处在数字化转型的浪潮中的企业对安全需求日益增加,云端安全正成为数字化发展的重要护航者。 腾讯云自身已全面覆盖各项安全合规资质,并且腾讯云基于“云管端”的智慧安全体系,将八大领域的安全能力对外输出。构建了数据安全、网络安全、主机安全、安全服务、风控安全、流量安全、内容安全、终端安全的能力阵列;同
在数字化时代的浪潮中,区块链技术以其去中心化、透明、安全的特性,正成为塑造未来的关键力量。本文深度拓展了区块链技术的多个方面,从基础概念到前沿趋势,系统性地探讨了其在全球数字经济中的崭新角色。多链互通、智能合约演进、社会身份变革,以及对环境和可持续发展的关注,构成了这一未来科技之路的关键节点。在这个由创新和变革构成的时代,区块链正引领着数字革命的浪潮,塑造着我们社会和经济的全新面貌。区块链是一种去中心化的分布式账本技术,被设计用于安全地记录和验证交易,确保数据的透明性和不可篡改性。下面将针对区块链技术进行全面的介绍,让更多的人可以深入了解并学习该项技术。
你有没有听说过物联网?IOTA 的创始人已经采纳了这个想法,并将区块链技术与物联网的想法相结合。IOTA技术上不是在区块链上运行,而是利用它的 Tangle 技术。该技术允许 IOTA 免费交易,不受限制地成长,并使离线交易成为可能。这看起来很不靠谱,但 ITOA 使用的是是 Tangle 技术,事实是IOTA及其 Tangle 技术可能会严重干扰交易的处理方式。
谷歌5.5亿美元战略投资京东的消息,你可能已经听闻,有分析说就是针对亚马逊开的枪。
Rust 1.66.1 修复了 Cargo 在使用 SSH 克隆依赖项或注册表索引时不验证 SSH 主机密钥的问题。此安全漏洞被跟踪为 CVE-2022-46176[1]。所有包含 1.66.1 之前的 Cargo 的 Rust 版本都容易受到攻击。
GitHub 忽然 “开源” 了自己代码的一部分,还将它放在了 GitHub 上。
IBM,谷歌,洛克希德马丁(美国航空航天公司),美国国家安全局,微软,AT&T,空客和富士通,它们之间有什么共同之处?他们都想从量子领域中分得一块蛋糕。所有这些公司,加上正在不断增长的其它公司,它们都钻研到量子计算这一迷人世界中去了,因为他们知道这个奇怪的、令人兴奋的,以及常常反直觉的领域将会改变世界。从解开分子和化学相互作用的复杂性之谜,直至提升人工智能的能力,它的可能性是无穷无尽的。我们距离创建足以改变世界的量子计算机还有一段时间,但思考思考它们最终会对哪些领域(例如网络安全,以及诸如加密这样无处不在又非常重要的东西)产生何种影响,这是值得的。
领取专属 10元无门槛券
手把手带您无忧上云