随笔分类 - 网络安全
摘要：学习&&转载文章：隐私计算安全基座-数据库安全 数据安全 用数据生命周期的全链路思考，可以得出如下的结论： 数据存储态安全：对数据的存储安全负责，保障数据的静存储态安全，不泄露。 数据传输态安全：对数据的转移安全负责，保障数据的转移态安全，不泄露。 数据计算态安全：对数据的动态计算的安全负责，保障数
阅读全文
摘要：学习&转载文章：对于多方安全计算，你是否也有这样的疑惑？ 问题 假设多方安全计算中有两个参与方$P_0$和$P_1$，其中$P_0$拥有$x$，$P_1$拥有$y$，双方想要在不暴露自己拥有的数据的同时计算一个结果$z$，且$z=x+y$。那么不管用哪种协议进行计算得到最终结果$z$，并且公布给双方
阅读全文
摘要：密钥封装和公钥加密的联系和区别？ 转载&学习：https://www.zhihu.com/question/443779639 先理解下面这句话： 密钥封装机制是面向的互联网应用，最大的用处是网络连接时建立双方的临时会话密钥。既然是应用就要考虑到网络传输的协议，协议支持的包大小是有限制的，如果公钥加
阅读全文
摘要：学习&转载文章：【隐私计算笔谈】MPC系列专题（十）：安全多方计算下的集合运算 集合运算 集合可以通俗地描述为确定的一堆东西。如有一个集合$𝐴$，一个元素$𝑐$要么属于集合$𝐴$，记做$𝑐\in 𝐴$；要么不属于集合$𝐴$，记做$𝑐∉𝐴$，元素$𝑐$不能既属于集合$𝐴$又不属于$
阅读全文
摘要：学习&转载文章：多方安全计算(6)：MPC中场梳理 前言 诚为读者所知，数据出域的限制约束与数据流通的普遍需求共同催生了数据安全计算的需求，近一两年业界又统将能够做到多方数据可用不可见的技术归入隐私计算范畴。粗略来说，隐私计算可分为以联邦学习为代表的机器学习类升级方案、以可信硬件为基础的可信执行环境
阅读全文
摘要：学习&转载文章：安全多方计算(5)：隐私集合求交方案汇总分析 前言 随着数字经济时代的到来，数据已成为一种基础性资源。然而，数据的泄漏、滥用或非法传播均会导致严重的安全问题。因此，对数据进行隐私保护是现实需要，也是法律要求。隐私集合求交（Private Set Intersection, PSI）作
阅读全文
摘要：学习&转载文章：多方安全计算(4)：MPC万能积木-秘密共享 前言 在之前的文章（多方安全计算(3)MPC万能钥匙：混淆电路中，我们对MPC中一类通用方案混淆电路（GC）与密文比较策略做了介绍。混淆电路通过将任务抽象为电路以及对基础电路提供加密方案达到了万能钥匙的效果。在姚期智先生提出GC方案不久后
阅读全文
摘要：学习&转载文章：多方安全计算(3)：MPC万能钥匙-混淆电路 前言 我们在讲解不经意传输（Oblivious Transfer，OT）的文章（安全多方计算(1):不经意传输协议）中提到，利用n选1的不经意传输可以解决百万富翁问题（两位富翁Alice和Bob在不泄露自己真实财富的情况下比对出谁更有钱）
阅读全文
摘要：> 学习&转载文章：[安全多方计算(2)：隐私信息检索方案汇总分析](https://mp.weixin.qq.com/s/7JF-g6m8RLPWf0QgbYE-7g) ## 前言 **多头贷问题**是网络小额贷款平台放款时所要考虑的一个重要问题。假设银行A有一潜在贷款客户小张，银行A为了足够多的
阅读全文
摘要：学习&转载文章：安全多方计算(1):不经意传输协议 前言 在安全多方计算系列的首篇文章（安全多方计算之前世今生）中，我们提到了百万富翁问题，并提供了百万富翁问题的通俗解法，该通俗解法可按图1简单回顾。 图1 百万富翁问题通俗解法 百万富翁问题通俗解法场景中，我们可以将Alice和Bob的诉求总结如下
阅读全文
摘要：《RELIC库学习》 文章介绍：密码学与区块链技术实验室向开源项目RELIC贡献国密算法代码 了解 RELIC是由Diego F. Aranha开发的高效、灵活的开源密码原语工具箱，包含多精度整数运算、有限域（包含素数域和二元域）运算、椭圆曲线、双线性映射和扩域运算、密码协议（如RSA、Rabin、
阅读全文
摘要：学习文章：全同态加密是否完美？-2017 引言 分类&发展 第一代FHE ⚠️： 电路：算法可以用电路表示（实现） 电路深度：电路中任意路径所含有的最大电路门的个数 自举：在密态环境下下，利用计算密钥（加密的密钥）来计算解密电路，得到结果仍是密文。 第二代FHE ⚠️： 循环安全假设：在计算“加密密
阅读全文
摘要：布隆过滤器 介绍 布隆过滤器（Bloom Filter）是1970年由布隆提出的 它实际上是一个很长的二进制向量和一系列随机映射函数。布隆过滤器可以用于检索一个元素是否在一个集合中 优点： 可以高效地进行查询，可以用来告诉你“某样东西一定不存在或者可能存在” 可以高效的进行插入 相比于传统的List
阅读全文
摘要：学习&转载文章：技术创新〡VOLE+OKVS的PSI技术落地应用 神谱科技基于VOLE+OKVS设计了两方PSI和多方PSI协议，并已应用于Seceum系列隐私计算产品中。 Seceum并无开源。 多方PSI 隐私集合求交(Private Set Intersection, PSI)允许一组互不信任
阅读全文
摘要：FIDO 密匙登录 [1]介绍了一些基础密码知识，科普性较好，在此摘抄一下： 说起密码，你会想起什么？ 密码太多，记不住？ 图省事所有网站用同一个密码，一个泄露了，手忙脚乱地去改密码？ 网站被脱库，数据库信息泄露，密码丢失？ 这一切都的根本原因就是：服务器保存了我们的密码（不管是明文的还是Hash过
阅读全文
摘要：《2021-2022年中国商用密码行业发展白皮》 转载文章：《2021-2022年中国商用密码行业发展白皮书》发布！ 密码发展：古典密码 -> 近代密码 -> 现代密码 三大法律文件：《密码法》、《数据安全法》、《网络安全法》 商用密码 标准发布：国家标准、行业标准、团体标注 密码产品：硬件（加密芯
阅读全文
摘要：国密复习 其中SM1和SM7是不公开的。 ZUC ZUC（ZU Chong zhi）算法一个流密码（序列密码），主要功能是产生密钥流，可以用机密性和完整性验证。 | 初始密钥 | 初始向量 | 输出（每次） | 轮数 | | | | | | | 128bit | 128bit | 32bit | 3
阅读全文
摘要：刷知乎时看到一篇文章，很感兴趣，来学习一下！ 转载文章：ed25519加密签名算法及应用 初次使用Github时都需上传本地的公钥，这时需要提前在本地生成密钥对，使用的是ssh-keygen命令： ssh-keygen -C "your_email@example.com" 该命令属于OpenSSH
阅读全文
摘要：学习文章：“一起学MPC：（一）百万富翁问题”和“【隐私计算笔谈】MPC系列专题（一）：安全多方计算应用场景一览” 百万富翁问题 将问题具体化： Alice有$i$亿元，Bob有$j$亿元，为方便描述，我们限定$0<i, j \leq 10$。现在想在不暴露和的情况下，比较$i$和$j$的大小。 解
阅读全文
摘要：本文学习文章：“浅析数据安全之密态化计算” 数据安全的必要性 数据安全应保证数据产生、存储、传输、访问、使用、销毁、公开等全生命周期安全，并且需要做到保证数据处理过程的保密性、完整性、可用性。如何安全采集用户数据，并且实现安全地对用户数据进行使用，主要包括在整个数据周期中保证安全，即在数据的生产、传
阅读全文
浙公网安备 33010602011771号