安全多方计算（MPC）是一种计算范式，允许多个参与方共同计算一个聚合函数（例如计算他们的平均工资），而无需向彼此透露任何私人信息（例如各自的工资）。该技术已广泛...

在上一篇文章中，我们聊到了经典 RSA 签名。它虽然奠定了数字签名的基础，但其“教科书版本”存在一个致命的弱点——乘法同态性。黑客可以利用这个特性，把两份已有的...

报错原因是：必须在哈希之前Unicode对象进行编码对代码进行修改，对字符进行（UTF-8）编码

如果 两个不一样的输入 x ≠ y，却算出 相同的哈希值 h (x) = h (y)

在数字化办公时代，危险往往披着最无害的外衣。一封标题为“发票已生成”的邮件，一个名为“明细查询”的压缩包，看似寻常，背后却可能藏着精心设计的陷阱。近期，瑞星威胁...

摘要：在校园网络环境中，弱口令、重复使用、明文存储与不当分享等问题长期威胁师生数字身份与敏感数据安全。本文以高校密码安全实践为切入点，系统分析弱密码带来的认证失...

验证：\mathcal{P}(a \cdot z - c \cdot t) = p

https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.197-upd1.pdf

本文提出 CEH-Orbit，一种基于轨道一致性（orbit consistency）的签名验证研究原型。本文并不宣称构造了一个具备形式化安全证明的后量子签名方...

想象这样一个场景：你想给好友发送一份机密文件，但你们之间没有任何安全的通信渠道。如果直接发送密码，窃听者就能截获；如果不发送密码，对方又无法解密。

本文提出一种新型后量子认证机制——CEH-Orbit。其核心思想源于格密码结构，但不同于传统格签名依赖严格代数相等性验证，CEH-Orbit 引入了一个中间几何...

随着网络攻击手段的日益精细化，传统基于短信的一次性密码（SMS-OTP）认证机制因其固有的信道脆弱性、易受中间人攻击及社会工程学诱导等缺陷，已难以满足当前数字金...

https://link.springer.com/article/10.1007/s00233-025-10592-5

我们将从动机 (Motivation) 出发，建立安全定义 (Security Definition)中敌手能力相关的描述，并引入通用的概率实验公式（Advan...

今天这篇文章主要讲什么是数字签名以及它的关键定义，以及密码学中常见容易混淆的知识。

目前签名体系五花八门，但是RSA签名是比较经典且应用最广泛的数字签名之一。它是什么呢，RSA是1977年由罗纳德·李维斯特（Ron Rivest）、阿迪·萨莫尔...