安当加密 3

文章/答案/技术大牛

发布

LV3

发表了文章 5天前2026-10-18 13:29:12

国产全栈信创透明加密落地实践：飞腾鲲鹏与麒麟统信性能实测

过去十年里，很多单位的信创替换走的是"单点切入"路线：先换办公套件，再换边缘系统的国产库，最后才动核心交易系统。这种"补丁式"安全建设，哪里暴露风险就在哪里加控...

安当加密 3 5天前2026-10-18 13:29:12

数据安全审计、云安全中心

发表了文章 5天前2026-10-18 13:28:53

面向 API 开放平台的字段级动态脱敏网关：按调用方身份做差异化数据管控

过去十年，企业数据中心里跑着大量核心业务库：会员库里躺着手机号、身份证号和银行卡尾号，订单库里记录着收货地址和支付信息，风控库里沉淀着设备指纹和行为轨迹。这些库...

安当加密 3 5天前2026-10-18 13:28:53

数据安全审计、数据脱敏

发表了文章 6天前2026-10-17 13:21:09

透明数据加密如何跟随主从复制：只读副本的密钥一致性工程实践

多数生产环境里，单一主库扛所有读写压力不可持续。常见做法是把数据库拆成"一主多从"：主库负责写，只读从库承接报表、统计、备份拉取与读写分离下的读流量。复制流把主...

安当加密 3 6天前2026-10-17 13:21:09

数据安全审计、云安全中心

发表了文章 8天前2026-10-15 13:16:20

国密硬件签名与可信时间戳联合：长周期电子证据的法律效力工程实现

很多团队在接入硬件加密设备做签名验签时，会默认"签了名就等于有了法律效力"。这个认知在工程上是不完整的。数字签名解决的只是两个问题：一是身份归属，即这份签名确实...

安当加密 3 8天前2026-10-15 13:16:20

密钥管理服务、数据安全审计

发表了文章 8天前2026-10-15 13:15:29

操作系统双因素登录的进程自保护：驱动级防绕过工程实践

在讨论具体实现之前，先明确一个常被忽视的事实：双因素认证（2FA）在Web应用层已经非常成熟，但一旦下沉到操作系统登录环节，攻击面就从"一个登录接口"变成了"整...

安当加密 3 8天前2026-10-15 13:15:29

云安全中心、数据安全审计

发表了文章 10天前2026-10-13 13:24:42

数据分类分级如何驱动防勒索：按敏感度投放白名单与透明加密的工程实践

很多安全团队部署防勒索产品时，习惯给整台服务器、整块磁盘套一套"默认拒绝"的进程白名单。文件服务器跑着十几个业务进程，备份节点还有脚本与同步客户端。一旦白名单拉...

安当加密 3 10天前2026-10-13 13:24:42

数据安全审计、云安全中心

发表了文章 10天前2026-10-13 13:22:34

车载 ECU 密钥动态吊销与隔离：IDS 异常联动下的失陷域封控

车载网络从传统 CAN/CAN FD 走向车载以太网（100BASE-T1 / 1000BASE-T1）之后，攻击面已经从物理接入扩展到了远程接入与供应链环节。...

安当加密 3 10天前2026-10-13 13:22:34

数据安全审计、云安全中心

发表了文章 11天前2026-10-12 13:55:10

面向JSON半结构化数据的字段级加密：嵌套脱敏与函数下推的工程权衡

在关系型数据库占据主流的年代，数据脱敏与加密的落点相对清晰：列是确定的，类型是可枚举的，规则可以按表结构静态下发。但当业务进入图库、文档库与宽表混合存储的阶段，...

安当加密 3 11天前2026-10-12 13:55:10

数据安全审计、数据脱敏

发表了文章 11天前2026-10-12 13:54:25

密钥销毁的可证明不可逆性：密文永不可恢复的工程闭环与密评举证

在很多自研加密方案里，工程师习惯把密钥落盘成一个文件，加密完成后执行 rm key.bin 就认为数据已经安全销毁。这种朴素认知在合规视角下存在三个根本漏洞。

安当加密 3 11天前2026-10-12 13:54:25

密钥管理服务、数据安全审计

发表了文章 12天前2026-10-11 13:24:33

密钥怎么防止被挪作他用：密钥用途约束与防误用治理的工程实践

在多数开发者直觉里，密钥就是加密或签名的材料，不泄露就万事大吉。但真实系统里密钥用途常被混用，这是更隐蔽的风险点。

安当加密 3 12天前2026-10-11 13:24:33

数据安全审计、密钥管理服务

发表了文章 12天前2026-10-11 13:23:52

代码与配置里的明文密钥怎么收口：凭据自动发现与存量纳管的治理实践

在企业的真实环境里，第一次做安全复盘时最让人警惕的，往往不是精心设计的攻击链路，而是代码仓库里一行不起眼的数据库密码、写死在配置文件里的第三方令牌、或容器编排文...

安当加密 3 12天前2026-10-11 13:23:52

数据安全审计、密钥管理服务

发表了文章 14天前2026-10-09 13:14:07

跨域共享账号的屏幕隐形水印与泄露溯源：审计追溯闭环的工程实践

企业里 IT、运维、财务、供应链协同等岗位长期存在"一对多"账号使用：一个系统仅少数账号由多名同事轮班使用，或一个外包团队共用供应商账号登录后台。这带来三个痛点...

安当加密 3 14天前2026-10-09 13:16:37

数据安全审计、云安全中心

发表了文章 14天前2026-10-09 13:13:51

无人机机群的设备身份与密钥治理：从安全启动到防克隆的工程实践

汽车网络安全是被法规推着走出来的。GB 44495 把汽车网络安全上升为强制性要求，UNECE R155/R156 把网络安全管理体系与软件更新管理体系写进型式...

安当加密 3 14天前2026-10-09 13:13:50

云安全中心、数据安全审计

发表了文章 15天前2026-10-08 14:57:25

电子发票开具如何防篡改：国密硬件 Key 签名与签章落地实践

电子发票已从“试点”变为日常。但凡是做过开票或报销系统的人，都会遇到一个问题：发票上的金额、税号、商品明细，凭什么让接收方相信没被改过？

安当加密 3 15天前2026-10-08 14:57:25

密钥管理服务、数据安全审计

发表了文章 15天前2026-10-08 14:57:14

GitOps 流水线凭据代填怎么做：密钥即代码与托管代填的工程实践

在 DevSecOps 实践中，持续交付流水线要对接代码仓库、镜像仓库、制品库、配置中心、数据库、跳板机与各类业务系统。每一条流水线在运行阶段都要拿到对应账号的...

安当加密 3 15天前2026-10-08 14:57:14

密钥管理服务、数据安全审计

发表了文章 15天前2026-10-08 14:56:57

嵌入式 ARM 平台的指纹比对怎么做：把模板锁进 TrustZone 安全世界

在 x86 桌面时代，指纹驱动、特征提取库和比对算法常跑在操作系统用户态。这套做法搬到嵌入式 ARM 平台后会暴露三个问题。

安当加密 3 15天前2026-10-08 14:56:57

数据安全审计、政企国密

发表了文章 15天前2026-10-08 14:56:46

动态口令的种子密钥该怎么保护：把 OTP 信任根锁进硬件加密机

在基于时间的一次性口令（TOTP）体系中，服务端和用户令牌必须持有相同的种子密钥，再结合当前时间窗口（典型 30 秒）通过哈希算法（SHA1、SHA256、SH...

安当加密 3 15天前2026-10-08 14:56:46

数据安全审计、密钥管理服务

发表了文章 15天前2026-10-08 14:56:33

统一身份认证平台的可观测性度量怎么做：SLI/SLO 看板与错误预算

企业身份管理是企业所有信息系统访问的第一道关口。无论是单点登录SSO 带来的会话收敛，还是多因素认证MFA 叠加的二次校验，认证服务的任何抖动都会直接转化为业务...

安当加密 3 15天前2026-10-08 14:56:33

数据安全审计、云安全中心

发表了文章 15天前2026-10-08 14:56:03

函数计算的短时凭据怎么供给：Serverless 冷启动下的密钥注入实践

函数计算（FaaS）的核心特征是"无状态、无长驻、按调用计费"。函数实例收到请求时被拉起，执行完即被回收或挂起，下次请求可能落在全新实例上。这种模型对凭据管理提...

安当加密 3 15天前2026-10-08 14:56:03

密钥管理服务、数据安全审计

发表了文章 17天前2026-10-06 13:12:51

防勒索如何映射密评数据完整性：把防护变成可交付举证材料

在等保测评与密评整改现场，工程师最常听到的追问往往是：你们怎么证明重要数据没有被篡改或破坏？如果明天中了勒索病毒，你怎么向评审专家证明数据完整性没有失守？这两个...

安当加密 3 17天前2026-10-06 13:12:51

云安全中心、数据安全审计

12 3 下一页

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
上海
加入社区时间：2026-07-02

个人成就

获得 35 次赞同
文章被阅读 11.5K 次

关注了：0关注者：13

安当加密 3

国产全栈信创透明加密落地实践：飞腾鲲鹏与麒麟统信性能实测

面向 API 开放平台的字段级动态脱敏网关：按调用方身份做差异化数据管控

透明数据加密如何跟随主从复制：只读副本的密钥一致性工程实践

国密硬件签名与可信时间戳联合：长周期电子证据的法律效力工程实现

操作系统双因素登录的进程自保护：驱动级防绕过工程实践

数据分类分级如何驱动防勒索：按敏感度投放白名单与透明加密的工程实践

车载 ECU 密钥动态吊销与隔离：IDS 异常联动下的失陷域封控

面向JSON半结构化数据的字段级加密：嵌套脱敏与函数下推的工程权衡

密钥销毁的可证明不可逆性：密文永不可恢复的工程闭环与密评举证

密钥怎么防止被挪作他用：密钥用途约束与防误用治理的工程实践

代码与配置里的明文密钥怎么收口：凭据自动发现与存量纳管的治理实践

跨域共享账号的屏幕隐形水印与泄露溯源：审计追溯闭环的工程实践

无人机机群的设备身份与密钥治理：从安全启动到防克隆的工程实践

电子发票开具如何防篡改：国密硬件 Key 签名与签章落地实践

GitOps 流水线凭据代填怎么做：密钥即代码与托管代填的工程实践

嵌入式 ARM 平台的指纹比对怎么做：把模板锁进 TrustZone 安全世界

动态口令的种子密钥该怎么保护：把 OTP 信任根锁进硬件加密机

统一身份认证平台的可观测性度量怎么做：SLI/SLO 看板与错误预算

函数计算的短时凭据怎么供给：Serverless 冷启动下的密钥注入实践

防勒索如何映射密评数据完整性：把防护变成可交付举证材料

个人简介

个人成就

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐