标签： encryption

发布于

深入 ‘Authenticated Encryption with Associated Data (AEAD)’：在 Go 中实现抗篡改的高安全性数据包

深入 AEAD：在 Go 中实现抗篡改的高安全性数据包 在当今高度互联的世界中，数据的机密性、完整性和真实性是构建任何安全系统的基石。传统的加密方法，例如只提供机密性的块密码工作模式（如 CBC），或独立提供完整性的消息认证码（MAC），往往不足以应对复杂的威胁模型。攻击者可能利用这些分离的机制，通过篡改密文或认证标签来发起各种攻击，如填充神谕攻击（Padding Oracle Attacks）、比特翻转攻击（Bit-flipping Attacks）等。 为了解决这些问题，密码学领域引入了一种更强大、更安全的范式：带有关联数据的认证加密（Authenticated Encryption with Associated Data, 简称 AEAD）。AEAD 不仅能保证数据的机密性（只有授权方才能读取），还能同时确保数据的完整性（数据未被篡改）和真实性（数据确实来自声称的发送方）。此外，它还允许对非机密但重要的上下文数据（Associated Data, AD）进行认证，这对于构建可靠的网络协议和数据存储系统至关重要。 本讲座将深入探讨 AEAD 的原理、优势，以及如何在 Go 语言中 …

继续阅读“深入 ‘Authenticated Encryption with Associated Data (AEAD)’：在 Go 中实现抗篡改的高安全性数据包”

发布于

解析 ‘Homomorphic Encryption in Go’：探讨在密文状态下进行数学运算的库实现与性能瓶颈

各位来宾，下午好！ 今天，我们将深入探讨一个既充满挑战又极具潜力的领域：在密文状态下进行数学运算——同态加密（Homomorphic Encryption, HE），并聚焦于其在 Go 语言中的库实现与性能瓶颈。作为一名编程专家，我将以讲座的形式，与大家一同剖析这项技术的核心原理、在 Go 语言中的实现考量，以及当前和未来面临的挑战。 揭开密文运算的神秘面纱 什么是同态加密？ 想象一下这样的场景：你有一个非常私密的计算任务，比如分析病人的基因数据，或者处理金融交易的敏感信息。你希望利用云计算的强大算力，但又不信任云服务提供商能够访问你的原始数据。传统的加密技术可以保护数据在传输和存储时的安全，但在数据需要被计算时，必须先解密。一旦数据被解密，它就暴露了，失去了保护。 同态加密正是为了解决这个核心矛盾而诞生的。它允许我们在加密的数据上直接执行计算，而无需先行解密。计算的结果仍然是加密的，只有拥有正确密钥的人才能解密并得到明文结果。这就像你把一个上锁的盒子交给别人，盒子里面放着需要处理的物品。别人可以在不打开盒子的情况下，对里面的物品进行操作（比如混合、切割），然后把处理好的、仍然上锁的盒 …

继续阅读“解析 ‘Homomorphic Encryption in Go’：探讨在密文状态下进行数学运算的库实现与性能瓶颈”

发布于

JS `Homomorphic Encryption` (同态加密) 在前端数据处理中保护隐私

各位前端的弄潮儿们，早上好/下午好/晚上好！（取决于你看到这篇文字的时间）。今天咱们来聊点刺激的——如何在前端玩转“同态加密”，让数据在你的地盘上跳舞，还能保证隐私不泄露，听起来是不是很赛博朋克？ 废话不多说，咱们直接上干货！ 第一章：什么是同态加密？别怕，没你想的那么玄乎！ 想象一下，你有一把神奇的锁，锁住一个箱子。这个箱子里装着你的秘密，比如银行卡密码啥的。 普通加密： 你把箱子锁好，交给别人，别人必须拿到钥匙才能打开箱子，看到里面的秘密。如果别人需要处理箱子里面的东西，比如把箱子里的钱加倍，那他必须先打开箱子，取出钱，加倍，再放回去，重新锁好。这期间，秘密暴露了！ 同态加密： 你把箱子锁好，交给别人。但是这把锁很特别，别人不需要钥匙，就可以直接在锁好的箱子上进行操作！比如，他可以直接把箱子里的钱加倍，加倍后的钱仍然在锁好的箱子里。最后，只有你用钥匙打开箱子，才能看到加倍后的结果。整个过程中，秘密始终是锁着的，别人看不到。 这就是同态加密的核心思想：对加密后的数据进行计算，得到的结果仍然是加密的，并且解密后得到的结果与直接对原始数据进行计算得到的结果一致。 是不是有点绕？没关系，再 …

继续阅读“JS `Homomorphic Encryption` (同态加密) 在前端数据处理中保护隐私”

发布于

JS `String Encryption/Decryption` (字符串加密/解密) 机制与运行时 Hooking

各位同学，今天咱们来聊聊JS的字符串加密解密，以及顺带手玩玩Hooking！ 大家好！今天咱们搞点有意思的，聊聊JS里的字符串加密解密，再顺便玩玩Hooking。别害怕，不是让你去当黑客，而是了解这些技术背后的原理，以后遇到类似的问题，咱也能优雅地解决。 字符串加密/解密：别让你的秘密裸奔 在Web开发中，有些敏感信息，比如API密钥、用户数据等等，不能直接明文写在JS代码里。万一被人扒出来，那可就惨了。所以，我们需要对这些字符串进行加密，在运行时再解密使用。 1. Base64：看着像加密，其实是编码 Base64严格来说不是加密，而是一种编码方式。它将任意二进制数据转换成由64个字符组成的字符串。优点是可读性好，缺点是太容易破解了。 // 加密 const str = “Hello, World!”; const encodedStr = btoa(str); console.log(“Base64 编码:”, encodedStr); // 输出: SGVsbG8sIFdvcmxkIQ== // 解密 const decodedStr = atob(encodedStr); co …

继续阅读“JS `String Encryption/Decryption` (字符串加密/解密) 机制与运行时 Hooking”

发布于

JS `Homomorphic Encryption` (同态加密) 库 (`homomorphic-js`) 在浏览器中的实践

各位观众老爷们，大家好！今天咱们聊聊一个听起来高大上，但其实也可以很接地气的玩意儿：JS Homomorphic Encryption (同态加密) 库在浏览器里的实践。别怕，听名字唬人，一会儿咱们就把它扒个精光，让它变成你手里的玩物！ 开场白：啥是Homomorphic Encryption？ 先来个小科普。想象一下，你有一份非常隐私的数据，比如银行流水，你不想直接给别人看，但又想让别人帮你算算平均收入，看看够不够资格贷款。传统的做法是，你先把数据解密了给别人，别人算完再给你。但这期间数据就暴露了，风险太大了！ 这时候，同态加密就派上用场了。它可以让别人在不知道你数据内容的情况下，直接对加密后的数据进行计算，算完的结果也是加密的，你拿到加密结果后再解密，就能得到最终答案了。整个过程，你的原始数据始终是加密的，安全！ 简单来说，同态加密就像一个神奇的盒子，你把东西放进去锁上，别人可以在不打开盒子的前提下，对盒子里的东西进行操作，最后你打开盒子，得到的是操作后的结果。 为什么要在浏览器里搞这个？ 你可能会问，这玩意儿听起来像是服务器端的东西，为啥要在浏览器里搞？理由很简单：保护用户隐私！ …

继续阅读“JS `Homomorphic Encryption` (同态加密) 库 (`homomorphic-js`) 在浏览器中的实践”

发布于

JS `Homomorphic Encryption` (同态加密) `WebAssembly` 实现与隐私计算

各位朋友，大家好！我是老码农，今天咱们聊聊“JS Homomorphic Encryption (同态加密) WebAssembly 实现与隐私计算”这个听起来高大上，其实挺有趣的话题。别怕，我会尽量用大白话，加上一些好玩的例子，让大家都能明白。 一、啥是同态加密？别慌，先讲个故事 话说老王开了个网店，卖包子。张三想在老王店里买包子，但他又不想让老王知道自己买了几个，怕老王根据他的购买数量判断他的饭量，然后偷偷笑话他（虽然老王可能根本没空）。 怎么办呢？张三想了个办法： 加密： 张三把想买的包子数量（比如 3 个）放进一个特殊的“密码箱”里，这个密码箱只能加锁，不能打开。 操作： 张三把加锁的密码箱交给老王。老王不知道里面有多少个包子，但是他可以按照张三的要求，在密码箱外面 再 放进去几个包子（比如 2 个）。注意，老王只能往密码箱里 放 包子，不能打开看。 返回： 老王把加了包子的密码箱还给张三。 解密： 张三拿到密码箱，用自己的钥匙打开，发现里面一共有 5 个包子（3 + 2 = 5）。 在这个故事里，密码箱就相当于“同态加密”，老王的操作就相当于在加密数据上进行计算。整个过程中， …

继续阅读“JS `Homomorphic Encryption` (同态加密) `WebAssembly` 实现与隐私计算”

发布于

数据脱敏（Data Masking）与数据加密（Data Encryption）在 MySQL 中的应用

好的，各位亲爱的程序员朋友们，大家好！今天，咱们来聊聊数据库安全这件“头等大事”。俗话说，数据是企业的命根子，那怎么保护好咱们的“命根子”呢？🤔 别慌！今天咱们就来深入探讨一下数据脱敏（Data Masking）和数据加密（Data Encryption）这两大“护法”，看看它们在 MySQL 中是如何各显神通的。 开场白：数据安全，如履薄冰的时代 想象一下，你辛辛苦苦攒了一堆金币，结果没藏好，被熊孩子发现了，一把抓走！😭 数据安全也是如此，在信息泄露事件频发的今天，数据安全问题就像悬在我们头顶的达摩克利斯之剑，随时可能落下。 因此，数据安全可不仅仅是安全部门的事情，而是我们每个程序员都应该关心的问题。今天我们就来一起学习，如何利用数据脱敏和数据加密，为我们的数据穿上“金钟罩铁布衫”。💪 第一幕：数据脱敏——“障眼法”大师 数据脱敏，顾名思义，就是把敏感数据“脱掉衣服”，换上一件“马甲”，让它看起来像真的，但实际上却不是真的。 就像魔术师的障眼法，看起来是真的变没了，实际上只是转移了你的注意力。 1. 什么是数据脱敏？ 数据脱敏，也称为数据屏蔽、数据变形，是一种数据安全技术，用于在非生 …

继续阅读“数据脱敏（Data Masking）与数据加密（Data Encryption）在 MySQL 中的应用”