安当加密-焱垚

文章/答案/技术大牛

发布

LV4

发表了文章 20小时前2026-11-10 09:04:41

密码设备高可用与异地容灾的工程拆解：从双机热备的健康检查判据与密钥同步三条路径，到切换瞬间的会话句柄失效与 RTO 实测口径

密码设备高可用与异地容灾的工程拆解：从双机热备的健康检查判据与密钥同步三条路径，到切换瞬间的会话句柄失效与 RTO 实测口径摘要：密码设备高可用的难点不在网...

安当加密-焱垚 20小时前2026-11-10 09:04:41

加密、软件、数据、同步、高可用

发表了文章 1天前2026-11-09 09:04:08

信创环境下的密码设备适配：从国产 CPU 指令覆盖面、DMA 一致性与驱动栈，到国密语义对齐与兼容性测试矩阵

信创环境下的密码设备适配：从国产 CPU 指令覆盖面、DMA 一致性与驱动栈，到国密语义对齐与兼容性测试矩阵摘要：密码设备适配在信创环境里常被当成"装驱动、...

安当加密-焱垚 1天前2026-11-09 09:04:08

cpu、加密、数据、算法、兼容性测试

发表了文章 4天前2026-11-06 10:55:39

后量子密码迁移路径的工程拆解：从 Shor 与 Grover 的威胁边界、ML-KEM 与 ML-DSA 的体积代价，到混合握手、双栈证书链与密码敏捷性改造

后量子密码迁移路径的工程拆解：从 Shor 与 Grover 的威胁边界、ML-KEM 与 ML-DSA 的体积代价，到混合握手、双栈证书链与密码敏捷性改造 ...

安当加密-焱垚 4天前2026-11-06 10:55:39

算法、系统、迁移、加密、数据

发表了文章 5天前2026-11-05 10:55:00

云密码机与密码资源池化：从服务接口的语义收敛、分区级密钥隔离与调度亲和，到配额计量与容器化损耗的工程拆解

云密码机与密码资源池化：从服务接口的语义收敛、分区级密钥隔离与调度亲和，到配额计量与容器化损耗的工程拆解摘要：把云密码机从"一台设备服务一个业务"改成"一个...

安当加密-焱垚 5天前2026-11-05 10:55:00

接口、同步、容器、服务、管理

发表了文章 7天前2026-11-03 10:41:26

硬件密码机选型与部署工程指南：从 PCIe 卡与网络密码机的形态边界、PKCS#11/SDF 接口适配到性能口径实测与三员管理集群拓扑

硬件密码机选型与部署工程指南：从 PCIe 卡与网络密码机的形态边界、PKCS#11/SDF 接口适配到性能口径实测与三员管理集群拓扑摘要：硬件密码机的选型...

安当加密-焱垚 7天前2026-11-03 10:41:26

管理、集群、接口、性能、部署

发表了文章 8天前2026-11-02 10:41:24

HSM 选型与部署工程指南：从密码机形态分类、密码接口标准到性能实测口径与部署拓扑的工程拆解

HSM 选型与部署工程指南：从密码机形态分类、密码接口标准到性能实测口径与部署拓扑的工程拆解摘要：HSM 选型与部署工程指南要解决的，是把"引入一台密码机"...

安当加密-焱垚 8天前2026-11-02 10:41:24

部署、集群、算法、网络、性能

发表了文章 11天前2026-10-30 10:42:08

数据水印与泄露溯源的工程实现：从水印技术分类、数据库与文本嵌入到分发链路绑定与提取举证

数据水印与泄露溯源的工程实现：从水印技术分类、数据库与文本嵌入到分发链路绑定与提取举证摘要：数据水印是一种把不可见或可辨别的标记嵌入数据本身的溯源技术，它不...

安当加密-焱垚 11天前2026-10-30 10:42:08

数据、系统、数据库、编码、权限

发表了文章 12天前2026-10-29 10:43:33

大数据平台加密与计算安全的工程实现：从数据湖分层加密、列级 Parquet/ORC 适配到 UDF 内加解密与 TEE 计算过程保护

大数据平台加密与计算安全的工程实现：从数据湖分层加密、列级 Parquet/ORC 适配到 UDF 内加解密与 TEE 计算过程保护摘要：大数据平台加密与计...

安当加密-焱垚 12天前2026-10-29 10:43:33

加密、大数据、安全、数据湖、parquet

发表了文章 12天前2026-10-29 09:35:14

备份数据加密与介质安全的工程实现：从源端到离线磁带的加密位置、备份密钥与生产密钥隔离到密钥先于备份丢失的恢复验证

备份数据加密与介质安全的工程实现：从源端到离线磁带的加密位置、备份密钥与生产密钥隔离到密钥先于备份丢失的恢复验证摘要：备份是数据可恢复的最后底线，但备份数据...

安当加密-焱垚 12天前2026-10-29 09:35:14

安全、备份、加密、数据、存储

发表了文章 14天前2026-10-27 10:35:26

云原生密钥管理与 BYOK 实践：从云 KMS 密钥层级、信封加密在对象存储与云数据库的落地到 BYOK/HYOK 控制权边界与 K8s 集成

云原生密钥管理与 BYOK 实践：从云 KMS 密钥层级、信封加密在对象存储与云数据库的落地到 BYOK/HYOK 控制权边界与 K8s 集成摘要：云原生密...

安当加密-焱垚 14天前2026-10-27 10:35:26

云原生、对象存储、管理、加密、实践

发表了文章 15天前2026-10-26 10:47:34

SSH 证书与主机账户凭据管理的工程实现：从密钥对服务端生成、CA 短效证书替代 authorized_keys 到主机密码批量轮换与集中吊销审计

SSH 证书与主机账户凭据管理的工程实现：从密钥对服务端生成、CA 短效证书替代 authorized_keys 到主机密码批量轮换与集中吊销审计摘要：SS...

安当加密-焱垚 15天前2026-10-26 10:47:34

管理、主机、ssh、登录、服务端

发表了文章 18天前2026-10-23 10:52:44

数据库动态凭据与自动轮转的工程实现：从动态账号签发、TTL 驱动的创建回收到申请-使用-归还时序与最小权限模板

数据库动态凭据与自动轮转的工程实现：从动态账号签发、TTL 驱动的创建回收到申请-使用-归还时序与最小权限模板摘要：数据库动态凭据把传统长期有效的数据库账号...

安当加密-焱垚 18天前2026-10-23 10:52:44

异常、数据库、服务、加密、权限

发表了文章 19天前2026-10-22 10:43:08

凭据管理与 API 密钥治理的工程实现：从凭据全生命周期、Secret 注入四模式到硬编码检测与泄露后快速轮换

凭据管理与 API 密钥治理的工程实现：从凭据全生命周期、Secret 注入四模式到硬编码检测与泄露后快速轮换摘要：凭据管理是云原生与微服务架构里最容易被低...

安当加密-焱垚 19天前2026-10-22 10:43:08

镜像、生命周期、api、编码、管理

发表了文章 20天前2026-10-21 10:46:24

动态脱敏与三视图权限管控的工程实现：从脱敏拦截层三种实现对比、三视图与角色绑定到规则实时生效与逐列改写审计

动态脱敏与三视图权限管控的工程实现：从脱敏拦截层三种实现对比、三视图与角色绑定到规则实时生效与逐列改写审计摘要：动态脱敏解决的是"同一份数据在不同人眼前呈现...

安当加密-焱垚 20天前2026-10-21 10:46:24

数据、网关、数据库、代理、权限

发表了文章 21天前2026-10-20 11:58:04

静态脱敏与测试环境数据安全的工程实现：从算法分类、关联性保持到规则可重放与脱敏后可用性验证

静态脱敏与测试环境数据安全的工程实现：从算法分类、关联性保持到规则可重放与脱敏后可用性验证摘要：静态脱敏是测试环境、数据分析与对外共享场景下保护敏感数据的核...

安当加密-焱垚 21天前2026-10-20 11:58:04

数据安全、测试、加密、数据、算法

发表了文章 22天前2026-10-19 20:23:01

三权分立与密钥分权管控的工程实现：从三员职责矩阵、Shamir 门限分持到双签审批流与操作留痕防篡改

三权分立与密钥分权管控的工程实现：从三员职责矩阵、Shamir 门限分持到双签审批流与操作留痕防篡改摘要：密钥分权管控是数据加密系统从"技术可达"走向"治理...

安当加密-焱垚 22天前2026-10-19 20:23:00

安全、备份、权限、日志、系统

发表了文章 25天前2026-10-16 10:41:34

密钥轮换与全生命周期的工程实现：从轮换触发条件与密钥版本并存到在线重加密与归档销毁的权衡

密钥轮换与全生命周期的工程实现：从轮换触发条件与密钥版本并存到在线重加密与归档销毁的权衡摘要：密钥轮换是限制密钥泄露影响范围的有效手段，但要做到"可验证、可...

安当加密-焱垚 25天前2026-10-16 10:41:34

系统、加密、生命周期、数据、统计

发表了文章 26天前2026-10-15 12:42:25

三层密钥体系设计与实现：从根密钥到会话密钥的层级划分、KDF 派生到 KEK 轮换与 DEK 重包裹的工程拆解

三层密钥体系设计与实现：从根密钥到会话密钥的层级划分、KDF 派生到 KEK 轮换与 DEK 重包裹的工程拆解摘要：三层密钥体系是数据加密系统的骨架——根密...

安当加密-焱垚 26天前2026-10-15 12:42:25

加密、设计、数据、算法、系统

发表了文章 27天前2026-10-14 10:53:40

应用层加密 SDK 的集成工程与性能优化：从密钥获取路径、多语言一致性到线程安全与密钥平滑轮换的实践拆解

应用层加密 SDK 的集成工程与性能优化：从密钥获取路径、多语言一致性到线程安全与密钥平滑轮换的实践拆解摘要：应用层加密把保护粒度落到字段与文件本身，是透明...

安当加密-焱垚 27天前2026-10-14 10:53:40

性能优化、sdk、加密、实践、线程安全

发表了文章 28天前2026-10-13 11:02:18

格式保留加密（FPE）的算法级实现：从 FF1 与 FF3-1 的 Feistel 构造到 SM4-FF 国密适配与校验位保留的工程拆解

格式保留加密（FPE）的算法级实现：从 FF1 与 FF3-1 的 Feistel 构造到 SM4-FF 国密适配与校验位保留的工程拆解摘要：格式保留加密（...

安当加密-焱垚 28天前2026-10-13 11:02:18

算法、安全、函数、加密、数据

12 3 4 5 下一页

个人简介

上海安当技术有限公司 | 技术负责人
专注数据安全与国密技术，依托安当加密密码技术沉淀，分享数据库加密、密钥管控、云上合规落地实操干货。
物联网设备身份认证数据加密服务密钥管理服务数字签名双因素认证
青岛大学 | 韩国语
暂未填写个人网址
陕西省 | 西安市
加入社区时间：2026-06-15

个人成就

获得 84 次赞同
文章被阅读 26.3K 次

关注了：1关注者：11