技术专栏

密码应用安全功能及其实现途径

SM4算法是我国发布的商用密码算法中的一种分组密码算法，于2006年公开发布。并于2012年3月发布为密码行业标准，2016年8月转为国家标准。SM4密码算法是一个分组算法。该算法的分组长度为128bit，密钥长度为128bit，具体包括密钥扩展算法、加密算法和解密算法。密钥扩展算法与加密算法有一定的相似性，都采用32轮非线性迭代结构。数据加密算法和数据解密算法结构相同，只是轮密钥的使用顺序相反，解密轮密钥是加密轮密钥的逆序。

为了将自己积累的知识固化，逐步形成体系，争取在2019年或者接下来的几年整理过去的点滴积累。如果能够给各位提供一点点参考也不枉费这一段历程。所有的这一切将从所谓的信息安全讲起，其实我也是阴差阳错地进入到了这个行当，也就是像古诗词说的那样“一入安全深似海”，基本就是一脚踩进沼泽地或者污泥里，想回头基本不太可能，往里扎吧，又怕越陷越深。如果各位你也跟我一样，那不妨就越陷越深吧，争取咱也陷出点名...

为什么要信息安全、数据安全、网络安全等安全？简而言之，就是存在诸多导致不安全的因素。这些导致不安全的因素包括以下几个方面：威胁、攻击等。威胁：本质上就是使…面临危险。攻击：对系统安全的袭击，源于智能威胁。也就是说，故意试图逃避安全服务和违反系统安全策略的智能行为。在深入讨论威胁和攻击之前，先引用《计算机安全原理与实践》第1章表1-1的计算机安全术语。先梳理清楚部分计算机安全术语。...

在2——为什么要信息安全、数据安全、网络安全等安全？的基础上，弄明白了为什么需要各种各样的安全，接下来就要弄明白有哪些安全方法论。安全机制：用于检测、防范安全攻击或从安全攻击中恢复的机制。安全服务：用来加强机构的数据处理系统和信息传输的安全性的服务。这些安全服务旨在对抗安全攻击，它们采用了一种或者多种安全机制。ITU-T推荐标准X.800，即“OSI安全体系结构”，定义了这样一种系...