活动报名|龙蜥社区系统安全 Meetup -铜锁篇

开放原子训练营(第一季)铜锁探密Nginx+国密的应用 总的来说,这次铜锁活动让我更深入地了解了商用密码的原理和应用方法,同时也让我认识到,在实践过程中,需要不断地思考和尝试,才能真正掌握商用密码的技能和技巧。我相信,这些知识和经验对于我未来的发展和工作都非常有帮助。 阅读详情

1c7f2f53c62d4711af04541fce708d7d.gif

3 月 24 日,由龙蜥社区主办的系统安全 Meetup,将于北京东隅酒店线下举办。活动邀请了 ARM、阿里云、海光、Intel、统信软件、AMD、达摩院、蚂蚁集团、中科微澜及北京大学等多位专家、学者和 KOL,将围绕 OS 安全、全栈国密、机密计算三大领域展开主题分享,为大家解读不同场景下的优秀实践案例。本次 Meetup 上也将重磅发布两大安全技术实践白皮书:《商用密码技术最佳实践白皮书》、《云原生机密计算最佳实践白皮书》,敬请期待。

欢迎各位报名参加龙蜥社区系统安全 Meetup!

在这里不仅可以了解到龙蜥操作系统安全架构和国密算法解决方案,还可以跟机密计算领域专家面对面交流。

不论您是操作系统安全从业者、算法开发者或者技术爱好者,都可以报名参与此次技术交流。

议题介绍-铜锁篇

基于铜锁密码库构建国密生态

嘉宾介绍

c31684f9ae0f06c7fb91788a69e25d21.png

张成龙(花名:刻一)

铜锁社区 Maintainer
蚂蚁集团密码学技术专家

议题简介

铜锁/Tongsuo 是一个提供现代密码学算法和安全通信协议的开源基础密码库。为存储、网络、密钥管理、隐私计算等诸多业务场景提供底层的密码学基础能力,实现数据在传输、使用、存储等过程中的私密性、完整性和可认证性,为数据生命周期中的隐私和安全提供保护能力。

本议题介绍了铜锁密码库在构建国密生态中取得的进展和未来的规划,包括国密系统工具、网络库和网络中间件的国密支持,以及构建国密多语言生态等方面。


最后,聊一聊构建铜锁国密生态的整体思路。

铜锁介绍

铜锁作为国内稀缺的密码学开源项目,填补了相关领域产品的空白,是我国建设国产密码学开源大生态、解决密码学技术和产品供应“卡脖子”问题、发展前沿密码学技术的关键一环。同时基于支付宝海量的用户场景,其性能和稳定性也达到了互联网生产级别。

铜锁开源项目的前身是 BabaSSL 开源密码库。2022 年,BabaSSL 更名为铜锁。同年年底,铜锁获得了国际密码管理局商用密码检测中心颁发的软件密码模块安全一级的资质,即 Android 平台一级资质。

2023 年初,铜锁再次获得两个商用密码认证证书,分别对应 IOS 平台和 Linux 平台。自此,铜锁开源密码库集齐了 Android、IOS、Linux 三个平台的商用密码/国密资质。铜锁项目于 2022 年通过开放原子开源基金会技术委员会 TOC 的答辩,目前正处于向开放原子开源基金会的捐赠流程中。

在 2023 年,铜锁项目会持续专注于提升基础密码学能力和性能,包括支持 SM9 等算法,PHE 算法优化,Paillier 性能优化,支持 SDF 和 SKF 接口等。同时,开发和完善以铜锁项目为核心的多语言生态,包括对 Java、Python、Go 等语言的支持。

加入铜锁

扫描下方二维码加入微信群,或搜索钉钉群号:44810299,加入我们铜锁用户交流群,一起探索密码学技术~

82b712916f647eda6384a2231441042e.png

详细议程

4464ea70b4d6e2230dc1b2922ec6b2b7.png

注意:可扫描海报二维码或点击阅读原文直达都可报名,本次专场只对外开放 50 个报名名额,感兴趣的还请速速报名~

相关链接

铜锁官网:https://www.tongsuo.net/

铜锁Github:https://github.com/Tongsuo-Project/Tongsuo

铜锁文档:https://www.yuque.com/tsdoc

   本周推荐阅读  

513630d29fa5a8df731dd9c4a68281f6.jpeg

你好,我的新名字叫 “铜锁/Tongsuo"

afab07ef2c2d8781ff7815dfaf9369f9.png

Tongsuo | 全球首个商用密码产品认证的密码学开源项目

25591359a05a1df374c89dcfb57cdfeb.jpeg

Tongsuo|铜锁再获 IOS、Linux 两个平台商用密码认证资质

e205f24ffa224b9781222ce4376a949d.png

开源项目文档社区化 Tongsuo/铜锁实践

d090a4c804ab728bfa688d49e447e2ae.png点击“阅读原文”一起来参加吧!

【开源之夏 2023】欢迎报名铜锁社区项目! 铜锁是一个提供现代密码学算法和安全通信协议的开源基础密码库,为存储、网络、密钥管理、隐私计算、区块链等诸多业务场景提供底层的密码学基础能力,实现数据在传输、使用、存储等过程中的私密性、完整性和可认证性,为数据生命周期中的隐私和安全提供保护能力。等关键的密码学工具,通过简单易用的图形用户界面封装底层的密码学细节,整合常用的密码学工具,代替传统的命令行工具,解决传统命令行工具学习成本高和易用性差的问题,同时支持跨平台,即支持常用的操作系统,包括 Windows、macOS、Linux。 阅读详情

相关推荐

Tongsuo(铜锁)项目介绍 - 实现国密SSL协议

本文章主要介绍了铜锁项目的编译,以及使用铜锁项目实现国密SSL通信、搭建支持国密SSL协议的Nginx服务器、支持国密SSL协议的libcurl的使用。

new9232的博客 2983

Netty集成国密开源基础密码库Tongsuo

本次完成了Tongsuo TLCP协议的四种国密套件;X86架构的编译。TLSv1.3的TLS_SM4_GCM_SM3套件的支持。ARM架构、PPC架构、Windows的编译。mac系统一般服务器环境没有应用场景,有能力的小伙伴可以帮忙测试一下。时代的车轮在加速的运转,在有限的视野里也要不断地追赶。铜锁开源密码库 · 语雀铜锁/Tongsuo(原BabaSSL)是一个提供现代...https://www.yuque.com/tsdoc。

x1075339587的博客 1万+

自定义css属性实现渐变边框动画

自定义cs属性实现渐变边框动画

lemon的博客 1873

龙蜥操作系统上玩转铜锁密码库

龙蜥操作系统 Anolis OS 支持多计算架构,也面向云端场景优化,兼容 CentOS 软件生态,旨在为广大开发者和运维人员提供稳定、高性能、安全、可靠、开源的操作系统服务。本文为龙蜥社区理事单位蚂蚁集团技术专家张成龙,以阿里云 ECS 为例,在 Anolis OS 8.8 系统上,安装铜锁并演示国密功能。

weixin_60347558的博客 937

避坑指南:Xilinx SelectIO IP核官方例程里那些容易忽略的细节(复位、时钟与数据回环)

本文深入解析Xilinx SelectIO IP核设计中复位策略、时钟域交互和数据回环验证三大关键领域的实战避坑技巧。针对官方例程中易被忽视的细节,如复位同步链深度、时钟相位约束和数据对齐机制,提供经过项目验证的优化方案,帮助工程师节省80%以上的调试时间。特别适用于FPGA开发中高速接口设计场景。

weixin_42561476的博客 447

解决Word中英文混排的5个常见排版问题(含单词换行、间距调整等)

本文详细解析Word中英文混排的5大常见排版问题,包括单词换行、间距调整、标点混用等,提供专业解决方案。通过设置段落格式、调整兼容性选项和使用字体组合等技巧,帮助用户轻松解决文档排版难题,提升专业性和阅读体验。

vim8coder的博客 1328

铜锁 (Tongsuo) 8.4.0-pre2 发布,开源基础密码库

铜锁 / Tongsuo(原 BabaSSL)是一个提供现代密码学算法和安全通信协议的开源基础密码库,为存储、网络、密钥管理、隐私计算等诸多业务场景提供底层的密码学基础能力,实现数据在传输、使用、存储等过程中的私密性、完整性和可认证性,为数据生命周期中的隐私和安全提供保护能力。发布内容:Tongsuo 8.4.0-pre2。发布时间:2023 年 8 月 17 日。

Jdjdjjdjdjdje的博客 786

OpenCV实例(一)人脸检测

计算机视觉使很多任务成为现实,其中两项任务就是人脸检测(在图像中定位人脸)和人脸识别(将人脸识别为特定的人)。OpenCV实现了一些人脸检测和识别的算法。从安全到娱乐,这些技术在现实环境中都有应用。介绍OpenCV的一些人脸检测和识别功能,并定义特定类型的可跟踪物体的数据文件。具体来说,将研究Haar级联分类器,通过分析相邻图像区域之间的对比度,确定给定图像或子图像是否与已知类型匹配。

小幽余生不加糖 5003

铜锁密码Java/Python实现

铜锁密码Java/Python实现 学习记录 铜锁密码铜锁密码Java/Python实现前言一、Java实现方式二、Python实现总结 前言 提示:此题摘录《犯罪大师关卡题目》 一、Java实现方式 伪代码如下: public class CodedLock { /*密码锁字体*/ final String[] objsStrings = {"由", "中", "人", "十", "大", "王", "夫", "井"}; /*十二地支与十二生肖一对一得方式*/ fi

Daeker的博客 628

【异常】Openclaw Gateway进程异常停止问题分析与解决方案

本文分析了Gateway服务异常停止的问题,提出了三种解决方案。核心问题是缺乏进程守护和自动恢复机制,导致服务崩溃后无法自行重启。推荐方案是使用PM2进程管理工具(方案1),提供进程监控、自动重启和开机自启功能。替代方案包括自定义守护脚本(方案2)和supervisord管理(方案3)。这些方案都能有效解决当前服务脆弱性问题,显著提升服务可用性,其中PM2方案成熟度高、配置简单,是首选解决方案。实施后可将服务从人工干预转变为自动恢复,确保业务连续性。

奶爸的编程之路,也就一周冷个三天 455

3、深入了解响应式扩展(Reactive Extensions)

本文深入探讨了响应式扩展(Reactive Extensions,Rx)的起源、核心概念及其在客户端和服务器端的应用。从Volta项目谈起,解析了Rx如何解决事件传输问题,并介绍了可观察对象(IObservable)和观察者(IObserver)的设计与实现机制。文章还详细讲解了Rx操作符、弹珠图的使用、拉模型与推模型的对偶性原理,并通过代码示例展示了如何将枚举转换为可观察对象。最后总结了Rx的优势,并展望其在未来软件开发中的广泛应用前景。

m2n3b4v5c6的博客 112

Tongsuo/铜锁|「开放原子开源基金会」拜访篇

文|杨洋(花名:凯申)铜锁开源密码库创始人蚂蚁集团高级技术专家本文500字 预计阅读时间3分钟2023 年 3 月,铜锁密码学开源项目的研发和运营团队拜访了位于北京的开放原子开源基金会(以下简称基金会),并就 2023 年开源项目运营计划进行了深入沟通。双方同意在项目运营层面展开更加积极的交流,并在 2023 年中对基金会主导的重点工作进行全面共建。铜锁项目团队将积极参与正在推进的“开放...

金融级分布式架构 1003

Spring AI从入门到精通:构建智能Spring应用的全面指南

随着人工智能技术的快速发展,将大语言模型(LLM)与企业应用集成已成为趋势。Spring AI作为Spring官方推出的AI集成框架,为开发者提供了便捷、标准化的方式来构建智能应用。本文将从基础概念到高级应用,全面介绍Spring AI的核心功能与实践技巧。Spring AI 是 VMware 于 2023 年推出的开源框架,旨在简化大语言模型(LLM)与 Spring 应用的集成。它提供了统一的 API 抽象,支持多种 LLM 供应商,包括 OpenAI、Azure OpenAI、Hugging Face

qq_36929638的博客 1066

国内开源密码库

罗列下国内开源的密码库资源,不完全统计。3、华为 - openHiTLS。4、腾讯 - KonaSSL。2、阿里 - tongsuo。5、江南天安 - TASSL。1、北大 - GMSSL。

softt的博客 901

python实现序列比对之Needleman-wunsch算法 (附完整源码)

python实现序列比对之Needleman-wunsch算法 (附完整源码)

希望我的博客,能帮上你解决学习中工作中所遇到的问题 459

jdk-8u144-linux-x64.tar.gz.

该资源为搭建Linux系统Java环境用,资源的后缀为tar.gz格式的压缩包

Delphi-Cross-Socket 项目教程

Delphi-Cross-Socket 项目教程 1. 项目的目录结构及介绍 Delphi-Cross-Socket 项目的目录结构如下: Delphi-Cross-Socket/ ├── src/ │ ├── Core/ │ ├── Examples/ │ ├── Sockets/ │ └── Utils/ ├── tests/ ├── docs/ ├── README.md └...

gitblog_00756的博客 1038

efm32 入门.pdf

本PDF共计22页,介绍的是操作驱动API,下载与否自己斟酌。

开放原子训练营第一季——铜锁探“密” 圆满落幕!

经过一个月的学习和实践,开放原子训练营第一季——铜锁探密已经圆满结束了。在这一个月的时间里,我们共同探索了商用密码的原理、应用和实战,通过铜锁密码库的产品应用,让每一位参与者都收获了自己的成就。

优快云高校俱乐部官方博客 8743

计算机控制技术及应用

《计算机控制技术及应用》通过总结作者的科研成果和吸收国内外的先进理论、方法和技术,以计算机控制系统的网络化、开放化、智能化和集成化发展趋势为主线索,主要介绍计算机控制系统的基本概念和计算机控制系统的典型形式,计算机控制系统的数学描述与基本分析方法,以及数字PID控制器、最少拍控制系统、达林算法、状态变量设计法等设计方法及其各种改进算法。重点突出计算机控制系统输入输出通道接口的设计方法和典型控制系统的设计案例与实现方法等。

ssm框架搭建

这个是一个在idea上成功跑起来的ssm框架项目,保存在这里方便以后使用直接下载

基于铜锁生成CSR、私钥

1、创建自定义工作目录 workspace,切换到此目录,创建配置文件 sm2_tongsuo.cnf ,配置文件内容如下,生成的私钥和csr都在此目录,可自行修改。1、解压Tongsuo-8.4.0.tar.gz后,进入安装Tongsuo-8.4.0目录,按照下面指令安装铜锁。3、按照提示步骤生成csr(csr名称后缀自定义)5、编辑~/.bashrc,输入环境变量。将生成的csr、私钥文件发送CA申请证书。2、生成私钥(私钥名称后缀自定义)4、解析(验证)csr。8、检查是否安装成功。

陌守 1325

加密与安全_Java 加密体系 (JCA) 和 常用的开源密码库

无需秘钥,“加密”后的数据不可逆。所以这也不算是“加密”,一般称为哈希(Hash)。任何长度的数据生成的哈希值长度都固定。相同数据每次生成的哈希值相同,不同的数据则不同。数据摘要/哈希,验证数据是否被篡改、或数据丢失,保障数据的完整性、不可篡改性。单向加密保存数据,如密码的保存,密码的存储普遍都是存的哈希值,登录时比较其hash值即可。

小工匠 8388

开源项目文档社区化!Tongsuo/铜锁实践

文|杨洋(花名:凯申)铜锁开源密码库创始人蚂蚁集团高级技术专家本文1284字 阅读5分钟1前言如大家所见,针对铜锁开源密码库(https://github.com/Tongsuo-Project)的文档,我们正在逐步地进行一些改革。其中,最大的一个变化是:我们把原来放在 readthedocs.org(简记 rtfd.io)上的教程和说明文档转移到了语雀上。为此有必要和大家解释一下,这其...

金融级分布式架构 1525

开放原子训练营(第一季)铜锁探索国密及简单应用

其次,现阶段java项目开发都是基于前后端分离的模式进行的,因此,需要设计一个开发框架,即前端基于vue,后端基于springboot,这种模式也是当前非常流行的web开发模式。在科学技术飞速发展的今天,加解密在数据传输的过程中非常重要,因此,了解并合理使用加解密算法对于程序员而言是非常重要的。以下,简短的描述一下学习中新的感悟和体会,总体而言,整个国密的探索由浅入深,由表及里,涉及面非常全面,同时提供的tongsuo原代码中还包含了多种加解密源代码,对于研究加解密的程序员而言,用处非常大。

qq_41429436的博客 5490

curl + 铜锁,支持国密HTTPS

curl 命令行工具可以用于发起 HTTPS 请求,但是不支持国密 TLCP 协议,项目在 curl 的基础上,基于 Tongsuo 支持 curl 命令行国密 HTTPS 通信,即 HTTPS over TLCP,同时支持 libcurl 的国密 HTTPS 通信。

m0_63797448的博客 1253

开放原子训练营(第一季)铜锁探密学习营学习心得

铜锁/Tongsuo是一个提供现代密码学算法和安全通信协议的开源基础密码库,为存储、网络、密钥管理、隐私计算等诸多业务场景提供底层的密码学基础能力,实现数据在传输、使用、存储等过程中的私密性、完整性和可认证性,为数据生命周期中的隐私和安全提供保护能力(更详细的介绍见github库铜锁凭借自己完善的功能,在实际业务中的各种安全场景都可以得到大量运用,是个很不多的国产开源项目。

baidu_26507163的博客 585

开放原子训练营(第一季)铜锁探密实践

五一节前发现了开放原子开源基金会&铜锁社区共同举办的“开放原子训练营第一季铜锁探密活动”,我本人也是从事密码行业的,所以就报名参加了,也有奖品嘛。我之前也对铜锁这个库有所耳闻,它的前身是。

xiaoaijuan的博客 8527

国产Anolis OS龙蜥操作系统安装AdGuard Home教程

适用Anolis OS 7.9和Anolis OS 8.6,系统建议最小安装,否则会有53端口占用问题。

iokla 3326

42 位专家,12 场演讲,龙蜥社区系统安全 MeetUp 精彩回顾来啦

近日,龙蜥社区系统安全 MeetUp 圆满结束,来自 Arm、阿里云、海光、Intel、统信软件、AMD、达摩院、蚂蚁集团、中科微澜及北京大学等 42 位专家、学者和意见领袖参加了本次活动。一起来看看42位专家都聊了哪些事~~

weixin_60347558的博客 463
上一篇: SOFA Weekly|MOSN、Layotto 社区会议通知、Seata 版本发布
下一篇: 展台招募|“SOFA 五周年”开源集市等你来!
SOFAStack
博客等级 码龄7年 747粉丝 389原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值