落雷

摘要： RA 功能简介 在公共密钥基础设施（PKI）中，CA（Certificate Authority，证书颁发机构）系统的RA（Registration Authority，注册机构）是PKI体系结构的重要组成部分。RA在CA系统中扮演着关键角色，负责处理用户的身份验证和注册请求，然后将这些请求传递给C 阅读全文

摘要： CSR，全称Certificate Signing Request（证书签发请求），是一种包含了公钥和与主题（通常是实体的信息，如个人或组织）相关的其他信息的数据结构。CSR通常用于向证书颁发机构（Certificate Authority，CA）申请数字证书。下面是CSR的详细介绍： CSR 的结 阅读全文

摘要： Go的map是一种高效的数据结构，用于存储键值对。其底层实现是一个哈希表（hash table），下面是有关map底层实现的详细介绍： 哈希表： map的底层实现是一个哈希表，也称为散列表。哈希表是一个数组，其中每个元素被称为"桶"，用于存储键值对。 哈希表的大小是可动态调整的，当存储的键值对数量达 阅读全文

摘要： 1. x.509 简介 X.509是一种公共密钥基础设施（PKI）标准，用于证书的格式、结构和管理。X.509证书是用于数字身份验证、数据加密和数字签名的关键组件。以下是X.509证书的详细介绍： 1.1 证书结构 X.509证书是一种包含数字身份信息的数据结构，通常由以下元素组成： 版本号（Ver 阅读全文

摘要： 1. 常见对称加解密算法 对称加密算法是一种加密算法，使用相同的密钥来加密和解密数据。这些算法在保护数据安全性方面起着重要作用。下面是一些常用的对称加密算法的介绍： 1.1 Advanced Encryption Standard (AES) 简介： AES 是一种高级加密标准，用于保护敏感数据。它 阅读全文

摘要： 简介 Go语言中的切片（slice）是一种灵活的数据结构，它构建在数组之上并提供了方便的方式来操作数组的一部分。切片的底层实现涉及到数组和一些元数据。以下是Golang切片的底层实现的详细介绍： 底层数组（Underlying Array）： 切片是建立在一个底层数组之上的。这个数组通常比切片的容量 阅读全文

摘要： SM2 SM2 国密SM2算法是中国国家密码管理局（CNCA）发布的一种非对称加密算法。它采用椭圆曲线密码体系（Elliptic Curve Cryptography，ECC）进行密钥交换、数字签名和公钥加密等操作。以下是SM2算法的主要特点和步骤： 特点： 安全性高： SM2基于椭圆曲线离散对数难 阅读全文

摘要： 1. 什么是缓存雪崩 当我们提到缓存系统中的问题，缓存雪崩是一个经常被讨论的话题。缓存雪崩是指在某一时刻发生大量的缓存失效，导致瞬间大量的请求直接打到了数据库，可能会导致数据库瞬间压力过大甚至宕机。尤其在高并发的系统中，这种情况会导致连锁反应，整个系统可能会崩溃。 1.1 缓存雪崩的成因 大量缓存同 阅读全文

摘要： PKI系统简介 PKI（Public Key Infrastructure，公钥基础设施）是一种密码学框架，用于安全地管理数字证书、公钥和私钥，以确保通信和数据的机密性、完整性和身份验证。PKI建立在公钥密码学的基础上，通过数字证书颁发机构（CA）和相关组件来实现安全通信和身份验证。以下是对PKI体 阅读全文

摘要： 密码学在信息安全中扮演着至关重要的角色。为了保护敏感信息、数字身份和网络通信的安全性，密码设备（如硬件安全模块HSM）与应用程序之间的安全通信和互操作性变得至关重要。PKCS#11（Public-Key Cryptography Standards #11）是一个密码学标准系列，定义了密码设备和应用 阅读全文