安当加密-焱垚

文章/答案/技术大牛

发布

LV4

发表了文章 23小时前2026-11-02 10:41:24

HSM 选型与部署工程指南：从密码机形态分类、密码接口标准到性能实测口径与部署拓扑的工程拆解

HSM 选型与部署工程指南：从密码机形态分类、密码接口标准到性能实测口径与部署拓扑的工程拆解摘要：HSM 选型与部署工程指南要解决的，是把"引入一台密码机"...

安当加密-焱垚 23小时前2026-11-02 10:41:24

部署、集群、算法、网络、性能

发表了文章 3天前2026-10-30 10:42:08

数据水印与泄露溯源的工程实现：从水印技术分类、数据库与文本嵌入到分发链路绑定与提取举证

数据水印与泄露溯源的工程实现：从水印技术分类、数据库与文本嵌入到分发链路绑定与提取举证摘要：数据水印是一种把不可见或可辨别的标记嵌入数据本身的溯源技术，它不...

安当加密-焱垚 3天前2026-10-30 10:42:08

数据、系统、数据库、编码、权限

发表了文章 4天前2026-10-29 10:43:33

大数据平台加密与计算安全的工程实现：从数据湖分层加密、列级 Parquet/ORC 适配到 UDF 内加解密与 TEE 计算过程保护

大数据平台加密与计算安全的工程实现：从数据湖分层加密、列级 Parquet/ORC 适配到 UDF 内加解密与 TEE 计算过程保护摘要：大数据平台加密与计...

安当加密-焱垚 4天前2026-10-29 10:43:33

加密、大数据、安全、数据湖、parquet

发表了文章 5天前2026-10-29 09:35:14

备份数据加密与介质安全的工程实现：从源端到离线磁带的加密位置、备份密钥与生产密钥隔离到密钥先于备份丢失的恢复验证

备份数据加密与介质安全的工程实现：从源端到离线磁带的加密位置、备份密钥与生产密钥隔离到密钥先于备份丢失的恢复验证摘要：备份是数据可恢复的最后底线，但备份数据...

安当加密-焱垚 5天前2026-10-29 09:35:14

安全、备份、加密、数据、存储

发表了文章 6天前2026-10-27 10:35:26

云原生密钥管理与 BYOK 实践：从云 KMS 密钥层级、信封加密在对象存储与云数据库的落地到 BYOK/HYOK 控制权边界与 K8s 集成

云原生密钥管理与 BYOK 实践：从云 KMS 密钥层级、信封加密在对象存储与云数据库的落地到 BYOK/HYOK 控制权边界与 K8s 集成摘要：云原生密...

安当加密-焱垚 6天前2026-10-27 10:35:26

云原生、对象存储、管理、加密、实践

发表了文章 7天前2026-10-26 10:47:34

SSH 证书与主机账户凭据管理的工程实现：从密钥对服务端生成、CA 短效证书替代 authorized_keys 到主机密码批量轮换与集中吊销审计

SSH 证书与主机账户凭据管理的工程实现：从密钥对服务端生成、CA 短效证书替代 authorized_keys 到主机密码批量轮换与集中吊销审计摘要：SS...

安当加密-焱垚 7天前2026-10-26 10:47:34

管理、主机、ssh、登录、服务端

发表了文章 10天前2026-10-23 10:52:44

数据库动态凭据与自动轮转的工程实现：从动态账号签发、TTL 驱动的创建回收到申请-使用-归还时序与最小权限模板

数据库动态凭据与自动轮转的工程实现：从动态账号签发、TTL 驱动的创建回收到申请-使用-归还时序与最小权限模板摘要：数据库动态凭据把传统长期有效的数据库账号...

安当加密-焱垚 10天前2026-10-23 10:52:44

异常、数据库、服务、加密、权限

发表了文章 11天前2026-10-22 10:43:08

凭据管理与 API 密钥治理的工程实现：从凭据全生命周期、Secret 注入四模式到硬编码检测与泄露后快速轮换

凭据管理与 API 密钥治理的工程实现：从凭据全生命周期、Secret 注入四模式到硬编码检测与泄露后快速轮换摘要：凭据管理是云原生与微服务架构里最容易被低...

安当加密-焱垚 11天前2026-10-22 10:43:08

镜像、生命周期、api、编码、管理

发表了文章 12天前2026-10-21 10:46:24

动态脱敏与三视图权限管控的工程实现：从脱敏拦截层三种实现对比、三视图与角色绑定到规则实时生效与逐列改写审计

动态脱敏与三视图权限管控的工程实现：从脱敏拦截层三种实现对比、三视图与角色绑定到规则实时生效与逐列改写审计摘要：动态脱敏解决的是"同一份数据在不同人眼前呈现...

安当加密-焱垚 12天前2026-10-21 10:46:24

数据、网关、数据库、代理、权限

发表了文章 13天前2026-10-20 11:58:04

静态脱敏与测试环境数据安全的工程实现：从算法分类、关联性保持到规则可重放与脱敏后可用性验证

静态脱敏与测试环境数据安全的工程实现：从算法分类、关联性保持到规则可重放与脱敏后可用性验证摘要：静态脱敏是测试环境、数据分析与对外共享场景下保护敏感数据的核...

安当加密-焱垚 13天前2026-10-20 11:58:04

数据安全、测试、加密、数据、算法

发表了文章 14天前2026-10-19 20:23:01

三权分立与密钥分权管控的工程实现：从三员职责矩阵、Shamir 门限分持到双签审批流与操作留痕防篡改

三权分立与密钥分权管控的工程实现：从三员职责矩阵、Shamir 门限分持到双签审批流与操作留痕防篡改摘要：密钥分权管控是数据加密系统从"技术可达"走向"治理...

安当加密-焱垚 14天前2026-10-19 20:23:00

安全、备份、权限、日志、系统

发表了文章 17天前2026-10-16 10:41:34

密钥轮换与全生命周期的工程实现：从轮换触发条件与密钥版本并存到在线重加密与归档销毁的权衡

密钥轮换与全生命周期的工程实现：从轮换触发条件与密钥版本并存到在线重加密与归档销毁的权衡摘要：密钥轮换是限制密钥泄露影响范围的有效手段，但要做到"可验证、可...

安当加密-焱垚 17天前2026-10-16 10:41:34

系统、加密、生命周期、数据、统计

发表了文章 18天前2026-10-15 12:42:25

三层密钥体系设计与实现：从根密钥到会话密钥的层级划分、KDF 派生到 KEK 轮换与 DEK 重包裹的工程拆解

三层密钥体系设计与实现：从根密钥到会话密钥的层级划分、KDF 派生到 KEK 轮换与 DEK 重包裹的工程拆解摘要：三层密钥体系是数据加密系统的骨架——根密...

安当加密-焱垚 18天前2026-10-15 12:42:25

加密、设计、数据、算法、系统

发表了文章 19天前2026-10-14 10:53:40

应用层加密 SDK 的集成工程与性能优化：从密钥获取路径、多语言一致性到线程安全与密钥平滑轮换的实践拆解

应用层加密 SDK 的集成工程与性能优化：从密钥获取路径、多语言一致性到线程安全与密钥平滑轮换的实践拆解摘要：应用层加密把保护粒度落到字段与文件本身，是透明...

安当加密-焱垚 19天前2026-10-14 10:53:40

性能优化、sdk、加密、实践、线程安全

发表了文章 20天前2026-10-13 11:02:18

格式保留加密（FPE）的算法级实现：从 FF1 与 FF3-1 的 Feistel 构造到 SM4-FF 国密适配与校验位保留的工程拆解

格式保留加密（FPE）的算法级实现：从 FF1 与 FF3-1 的 Feistel 构造到 SM4-FF 国密适配与校验位保留的工程拆解摘要：格式保留加密（...

安当加密-焱垚 20天前2026-10-13 11:02:18

算法、安全、函数、加密、数据

发表了文章 21天前2026-10-12 11:22:57

加密数据的模糊查询与盲索引设计：从确定性加密、SM3 索引列到 n-gram 分词与布隆过滤器的工程实现

加密数据的模糊查询与盲索引设计：从确定性加密、SM3 索引列到 n-gram 分词与布隆过滤器的工程实现摘要：加密数据要不要支持"模糊查询"，本质上是在问愿...

安当加密-焱垚 21天前2026-10-12 11:22:57

数据、索引、数据库、加密、设计

发表了文章 24天前2026-10-09 10:55:12

数据库透明加密（TDE）的原理与性能实测：从加密引擎插入位置到页级加解密与性能拐点的工程拆解

数据库透明加密（TDE）的原理与性能实测：从加密引擎插入位置到页级加解密与性能拐点的工程拆解摘要：数据库透明加密（TDE）的价值不在于"开了就合规"，而在于...

安当加密-焱垚 24天前2026-10-09 10:55:12

数据库、加密、数据、性能、原理

发表了文章 24天前2026-10-09 10:49:07

统一认证中心高可用容灾的架构设计：从会话中心化与无状态化改造到同城双活切换与 RTO/RPO 验证

统一认证中心高可用容灾的架构设计：从会话中心化与无状态化改造到同城双活切换与 RTO/RPO 验证摘要：统一认证中心高可用容灾的难点，从来不是"多部署几个节...

安当加密-焱垚 24天前2026-10-09 10:49:07

容灾、缓存、架构设计、高可用、数据

发表了文章 25天前2026-10-08 10:43:47

电子签名与数字证书法律效力的技术保障：从签名格式与可信时间戳到长期有效性验证的工程实现

电子签名与数字证书法律效力的技术保障：从签名格式与可信时间戳到长期有效性验证的工程实现摘要：电子签名要在争议中被采信，靠的不是印章图像、也不是系统的一纸承诺...

安当加密-焱垚 25天前2026-10-08 10:43:47

数据、算法、系统、硬件、服务

发表了文章 2026-09-302026-09-30 11:32:53

身份生命周期管理的工程实现：从入职调岗离职流程编排到权限回收与僵尸权限治理

身份生命周期管理的工程实现：从入职调岗离职流程编排到权限回收与僵尸权限治理摘要：身份生命周期管理要解决的并不是"建号与销号"，而是让一个人在组织内的每一次身...

安当加密-焱垚 2026-09-302026-09-30 11:32:53

生命周期、系统、服务、管理、权限

12 3 4 5 下一页

个人简介

上海安当技术有限公司 | 技术负责人
专注数据安全与国密技术，依托安当加密密码技术沉淀，分享数据库加密、密钥管控、云上合规落地实操干货。
物联网设备身份认证数据加密服务密钥管理服务数字签名双因素认证
青岛大学 | 韩国语
暂未填写个人网址
陕西省 | 西安市
加入社区时间：2026-06-15

个人成就

获得 79 次赞同
文章被阅读 23.5K 次

关注了：1关注者：11