2301_80331596的博客

原创 智能密码钥匙的用户身份鉴别功能相关的APDU分析

本文主要对智能密码钥匙的用户身份鉴别功能相关的APDU进行了分析，包含APDU指令中数字证书、待签名数据的、签名值的分析及提取，和相关数据的验证。分析数据可知bfaaaa83000000000000000000000000000000000a120080固定长度48，80之后的数据已经能看到证书的相关信息，因此保留80之后的内容。说明一下DATE数据的特点：前两位3F（或其他两位XX）代表传输的数据长度需要舍弃，保留之后的数据。第3999数据流，舍弃前两位5e和9000及之后，

原创 24年信息系统密码应用方案模板

上海市密码管理局。

原创 SM2手动验证证书链

所有黄色部分全部提取。

原创 wireshark命令合集

非原创摘自： https://blog.51cto.com/u_15930680/6842459https://blog.51cto.com/u_15930680/6842459(1)对源地址为192.168.0.1的包的过滤，即抓取源地址满足要求的包,表达式为:ip.src == 192.168.0.1(2)对目的地址为192.168.0.1的包的过滤，即抓取目的地址满足要求的包表达式为:ip.dst== 192.168.0.1(3)对源或者目的地址为192.168.0.1的包的过滤，即抓取满足源或者目

原创 印章签名相关内容小结

细心的朋友看到这里应该会发现制作“系统签名策略”，那么该部分可能是跟签章信息有关，也就是跟制章人证书相关的信息。仔细看此处结构很像一个证书（ASN1就是证书解析工具，有点小尴尬），通过“制作系统签名策略”那该部分很有可能是。通过工具打开可以发现测试印章，这说明该部分可能是印章的相关信息。看不明白不要紧，先将展开的关闭，可以发现只有三部分，那就一步步打开分析。由此可知制章人证书公钥，印章信息，再来一个签名值不就可以验签了？到这就是ASN1显示的全部信息了。小编欢迎各位朋友留言交流。反推那“测试印章”就是。

原创 密码算法强度

原创 日常知识点小结

密评

原创 密评知识随手记

密评

原创 身份鉴别之证书提取

密评

原创 SSL VPN 服务端签名验证

服务端签名验签

原创 密评实战练习3

密评

原创 密评实战练习2

密评

原创 密评实战练习

密评

原创 SM2证书签名值验签

密评，SM2验签

原创 RSA证书签名值验签

密评，签名值验证

原创 密评实战之应用和数据安全

密评、应用和数据安全

原创 应用和数据安全之测评指标/对象分析

密评，应用和数据安全

原创 密评实战之设备和计算安全

密评、设备和计算安全

原创 设备和计算安全之测评对象/指标的解读

密评

原创 密评实战之网络和通信安全

密评

原创 密评之政策法规

密评之政策文件，摘自《2023 商用密码应用安全性评估发展研究报告》

原创 网络和通信安全之通信信道的选择

商用密码应用安全性评估之网络和通信安全