本提案描述了改变比特币交易的验证规则，来修正与ECDSA签名编码有关的交易延展性。
本文转载来源自：http://blog.csdn.net/teaspring/article/details/77834360 感谢原作者teaspring的分享。本文已经得到原作者的转载许可。 数字签名算法在Ethereum中的应用不少，目前已知至少有两处：一是在生成每个交易(Transaction， tx)对象时，对整个tx对象进行数字签名；二是在共识算法的Clique算法实现中，在针对新区块进行授权/封印的Seal()函数里，对新创建区块做了数字签名。这两处应用的签名算法都是椭圆曲线数字签名加密
在《解读国密非对称加密算法SM2》一文中，我讲到过非对称加密算法的用途之一就是数字签名。本文就来聊一聊国密SM2的数字签名算法。
在一些业务场景下，我们经常需要实现一些hash摘要来进行浏览器到服务端的验证逻辑，但是如果载入第三方库，我们又需要避免该库被攻击，而nodejs自带的crypto模块可以实现加密解密，却无法在浏览器端找到对等的实现。其实，浏览器端早就提供了 Web Crypto API，我们就可以利用浏览器原生的接口来实现摘要hash啦，这样无论是在性能上，还是安全性上，都是最优解。
当前比特币的签名验证实现依赖于OpenSSL，这意味着OpenSSL隐式的定义了比特币的区块验证规则。不幸的是，openssl并没有定义严格的共识行为(它不保证不同版本间的bug兼容);并且openssl库的改变将会影响比特币软件的稳定。 一个特别重要的地方是：签名编码。直到最近，openssl库的发布版才可以接收不同的DER标准编码，并且认为签名时有效的。当openssl 从1.0.0p和1.0.1k升级时，它使一些节点产生拒绝承认主链的行为。 本提案的目的是：将有效签名限制在DER规定的范围内，从而使共识规则不依赖于openssl的签名解析。如果想从共识代码中移除所有的openssl，则需要这样的修改。
在《比特币源码分析之三：交易脚本》文中最后以比特币系统中最简单的交易脚本为例子介绍了比特币的脚本指令系统，其中OP_CHECKSIG指令是该指令系统的核心指令，用于验证交易签名，本文重点介绍一下其原理。
在非对称加密中，使用私钥加密、公钥解密确实是可行的，而且有着特定的应用场景，即数字签名。
翻译的系列文章我已经放到了 GitHub 上：blockchain-tutorial，后续如有更新都会在 GitHub 上，可能就不在这里同步了。如果想直接运行代码，也可以 clone GitHub 上的教程仓库，进入 src 目录执行 make 即可。
签前面三个案例里的HTTP都没加密，使排查工作省去不少麻烦，抓包文件里直接就看清应用层信息。
我们在本体技术视点 | ECDSA中的随机数重用会导致什么问题？中介绍了 ECDSA 数字签名算法中随机数的重要性。随机数不仅在 ECDSA 这样一个算法中起到重要作用，它更是许多密码机制的安全性保障。在本期的技术视点中，我们将接着围绕 ECDSA 这一在区块链领域中重要的密码学算法，谈谈 ECDSA 算法中为什么需要对消息的哈希摘要签名，而不是直接对消息进行签名。
区块链是近年来备受关注的技术，它的出现为数字货币、智能合约等领域带来了革命性的变革，然而区块链的实现并不简单，其中的数据结构是至关重要的一部分。本文将介绍区块链的数据结构，帮助读者更好地理解区块链的运作原理，通过本文的学习，读者将能够更好地理解区块链的本质并为后续的区块链开发及应用打下坚实的基础
昨天写了，网页爆破的尝试，没有成功，今天讲讲，为什么先是网页爆破，如前面所见，智能合约调用参数太多搞不清除每一个参数是干什么的，通过调用他自己的 api，可以减少犯错的几率，也不需要理解别人的代码，就可以干，如果顺利，就捡便宜了，当然没捡到，所以有了我们第二篇。
加密基元就是一些基础的密码学算法，通过它们才能够构建更多的密码学算法、协议、应用程序。
本文包含三部分内容：1）简单介绍 ECC 证书是什么；2）介绍如何申请 ECC 证书；3）以 Nginx 为例介绍如何使用 ECC 证书。
2、服务器验证通过后，在当前对话（session）里面保存相关数据，比如用户角色、登录时间等等。
JSON Web Token（缩写 JWT）是目前最流行的跨域认证解决方案，本文介绍它的原理，用法和详细的数据结构。
上期我们为大家介绍了 Open Badges 和 Blockcerts Schema 以及两者之间的区别，本期我们将继续连载翻译 Rebooting Web of Trust 组织在 RWOT IX — Prague, 2019会议上的论文《Blockcerts V3 Proposal》，探讨 Blockerts 作为可验证凭证是如何实现的。
前一篇介绍了 SSL/TLS 的身份认证机制。这个机制是为了防止攻击者通过【篡改】网络传输数据，来假冒身份，以达到“中间人攻击/MITM”的目的。 而今天要聊的“密钥协商机制”是：（在身份认证的前提下）如何规避【偷窥】的风险。 通俗地说，即使有攻击者在偷窥你与服务器的网络传输，客户端（client）依然可以利用“密钥协商机制”与服务器端（server）协商出一个用来加密应用层数据的密钥（也称“会话密钥”）。
车联网，是车与路边感知设备、云服务、其他汽车等进行交通数据交互的一种网络，这种交互，也被称之为车路协同或V2X，X指的是除了自己这辆车以外的其他物体、人等。随着国家逐步推进车联网基础设施建设的进程，V2X也必将落地。但是，由于汽车行驶速度较高，V2X网络中各个节点短时间内会频繁、高速地进行数据交互，这种高速数据的交互过程，往往会存在众多的安全隐患。为防备低级的安全隐患，IEEE发布了标准1609.2来规定V2X数据交互中的安全通信过程。
JWT是JSON Web Token的缩写，是为了在网络应用环境间传递声明而执行的- -种基于JSON的开放标准((RFC 7519)。JWT本身没有定义任何技术实现，它只是定义了一种基于Token的会话管理的规则，涵盖Token需要包含的标准内容和Token的生成过程，特别适用于分布式站点的单点登录(SSO) 场景。
在国家的十四个五年规划和2035年远景目标纲要中的第五篇《加快数字化发展 建设数字中国》中第二节中提出培育壮大人工智能、大数据、区块链、云计算、网络安全等新兴数字产业：区块链部分明确要求通过推动区块链的技术创新，进一步为区块链服务平台和金融科技，供应链管理，政务服务等应用方案做好基础服务，并进一步完善管理机制。最新的《“十四五”数字经济发展规划》提到，“构建基于区块链的可信服务网络和应用支撑平台”。作为数字经济时代重要底层技术之一，区块链对推动企业数字化转型，促进产业数字化发展，推进数字中国建设都起着强大支撑作用。当前，政策叠加效应深度释放，我国区块链产业发展驶入“快车道”，已经成为驱动数字经济高质量发展的重要引擎。
2）议题： 目前区块链项目如火如荼，几乎所有的区块链都会用到钱包，我们也经常听说椭圆曲线这个密码学术语，那么它们之间有没有什么关系？“加密货币”，到底是不是加了密的货币？为什么***和以太坊等众多区块链项目选用的是椭圆曲线而不是RSA？大名鼎鼎的Sony PS3上的私钥是如何被盗的？请报名者带好笔记本电脑，且看PPIO区块链开发工程师蒋鑫的技术分享。
作者：oschina 来源：oschina.net/news/192162/signatures-in-java 甲骨文于昨日推送了安全更新修复了一个漏洞，该漏洞允许攻击者伪造某些种类的 SSL 证书和握手、双因素认证信息，以及由一系列广泛使用的开放标准产生的授权凭证。这使得攻击者可以轻松地对文件和其他数据进行数字签名。 该漏洞影响了 Java 15 及以上版本中对 ECDSA（椭圆曲线数字签名算法）的实现。ECDSA 是一种利用椭圆曲线密码学原理对信息进行数字认证的算法。与 RSA 或其他加密算法相比，
当服务器确定了CipherSuite后，根据CipherSuite里面的认证算法，如果需要发送证书给客户端，那么就发送 Server Certificate消息给客户端。Server Certificate总是在ServerHello之后立即发送，所以在同一个RTT里。
官网简介：JSON Web令牌（JWT）是一个开放标准（RFC 7519），它定义了一种紧凑且自包含的方式，用于在各方之间作为JSON对象安全地传输信息。由于此信息是经过数字签名的，因此可以被验证和信任。可以使用秘密（使用HMAC算法）或使用RSA或ECDSA的公钥/私钥对对JWT进行签名。 通常来说，JWT是一个由包含用户信息所生成的加密串，将生成的JWT加密串放入所有的请求head中，前端通过设定的秘钥加密参数，发送数据给后端，后端接收参数，按照设定的秘钥，同样加密接收参数，与前端加密参数做比对，保证请求有效并防止参数不被篡改。验证通过就进行相关的逻辑处理，否则请求算作无效请求。
备受瞩目的技术升级 Taproot 软分叉将于最近激活，激活高度为 709632，距今已不足 500 个区块。此次升级包括三个改进提案，分别是 BIP - 340、BIP - 341 和 BIP - 342。其中，BIP - 340 引入了 Schnorr 签名，BIP - 342 结合先前的技术，制定了隔离见证 V1 版的花费规则，而 BIP - 342 则对前面脚本更新后的验证方式做了指导。今天，我们就一起来了解下 BIP - 340 中提到的 Schnorr 签名。
使用私钥对任意长度的hash值（必须是较大信息的hash结果）进行签名，返回签名结果（一对大整数）。私钥的安全性取决于密码读取器的熵度（随机程度）。
办理过买房抵押贷款的朋友，应该还记得在贷款合同上不断按手印。这种现实世界的签字画押，一方面是保证合同的文本不会替换，另一方面双方事后都不能否认此次交易（个人方面靠签字和手印，银行方靠公章）。
北京时间7月12日凌晨，跨链协议 Anyswap 遭受攻击，损失将近800万美元。据 Anyswap 官方透露（https://anyswap.medium.com/anyswap-multichain-router-v3-exploit-statement-6833f1b7e6fb），此次攻击是由于 Anyswap 多链路由 V3 曾签出了两笔具有相同 值（签名结果的一个分量）的交易，从而被推导出私钥，遭受了损失。今天，我们就来看看为什么能从两个具有相同 值的签名结果中推导出私钥。
JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑且自包含的方式，用于将信息作为JSON对象在各方之间安全地传输。可以对该信息进行验证和信任，因为它是数字签名的。JWT可以使用密钥(使用HMAC算法)或使用RSA或ECDSA的公钥/私钥对进行签名。
UDP协议是不面向连接的不可靠协议，且没有对传输的报文段进行加密，不能保证通信双方的身份认证、消息传输过程中的按序接收、不丢失和加密传送。
在2023.3.1号丹佛的 WalletCon 上，官宣由以太坊基金会开发人员设计实现的ERC-4337 的核心合约已经通过了 OpenZeppelin 的审计，通过各项测试，目前审计后的合约已经顺利部署在以太坊主网以及若干测试网，后续可在各EVM兼容链上运作包括 Polygon、Optimism、Arbitrum、BNB Smart Chain、Avalanche 和 Gnosis Chain等。
&emspECDH是基于ECC（Elliptic Curve Cryptosystems，椭圆曲线密码体制，参看ECC）的DH（ Diffie-Hellman）密钥交换算法。
2014年，Mt. Gox（门头沟交易所）因为黑客的攻击导致公司破产的结局。而这种攻击最终被证实为是“交易延展性攻击”。
DSA是基于整数有限域离散对数难题的，其安全性与RSA相比差不多。DSA的一个重要特点是两个素数公开，这样，当使用别人的p和q时，即使不知道私钥，你也能确认它们是否是随机产生的，还是作了手脚。RSA算法却做不到，但是其缺点就是只能用于数字签名，不能用于加密
如果把人比作手机，价值观、态度和习惯是这个操作系统底层，领域技能更像是系统上的app。技能不会的话装一个就好，如果大家有好的“app”，可以相互推荐，如果自己没有装这个“app”，也可以借别人的。
近几年门限密码学在区块链系统里开始逐渐被应用，分为门限加密和门限签名，一般见于随机预言机、防审查、减少通信复杂度（HotStuff）、共识网络中防拜占庭（HoneyBadgerBFT 中用于 BA 环节的 common coin）以及作为分布式伪随机数生成器（coin tossing）的重要原语，其优越的资产协同防盗特性也慢慢被新兴数字资产托管机制所重视，今天我们主要讨论公钥密码学（PKC）里的门限签名机制。一种理想的门限签名系统是可以在异步的网络环境里做到容错容灾不可伪造（non-forgeability），并且拥有极度可靠安全的消息传输通道，签名份额的生成和验证是完全非交互式的，在初始密钥阶段具备可以防止拜占庭行为的异步分布式密钥生成（DKG）机制。
我们都知道，Android中keystore机制中的keymaster需要在TEE实现。Google关于Android后续版本中keymaster中的加解密算法要求如下： RSA 无填充 RSAES-OAEP (PaddingMode::RSA_OAEP) RSAES-PKCS1-v1_5 (PaddingMode::RSA_PKCS1_1_5_ENCRYPT) SHA-256 RSASSA-PSS (PaddingMode::RSA_PSS) RSASSA-PKCS1-v1_5 (PaddingMode:
一直在说区块链是一系列技术结合后的新的技术架构，那么这里分别介绍下这些相关技术，也涉及到一些扩展开去的相关内容。 📷 区块链-《精通比特币》笔记三： 电子书阅读《精通比特币》第二版地址： http://book.8btc.com/books/6/masterbitcoin2cn/_book/ch06.html bitcoin脚本语言基于堆栈的语言：使用堆栈数据结构。 堆栈：一种数据结构，允许push、pop，push在堆栈顶添加一个项目，pop在堆栈顶删除一个项目，堆栈操作对象为堆栈最顶端的项目，理解为后进
HTTPS 零、前言 一、HTTPS协议 二、加密方式 三、中间人攻击 四、PKI 五、数字签名技术 零、前言 本章是继HTTP协议后的一篇关于HTTPS协议的拓展 一、HTTPS协议 📷 概念及介绍： HTTP请求无论是用GET方法还是POST都是不安全的，使用HTTP协议传输的数据都是在网络里面裸奔（可以通过抓包工具抓到） HTTPS是身披SSL外壳的HTTP，是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立全信道，对数据包进行加密和解密 HT
在系统中， ssh -Q help 命令的参数，用于列出 OpenSSH 中支持的各种加密和验证算法。以下是每个选项的详细说明：
握手协议用于协商连接的安全参数。握手消息被提供给 TLS 记录层，在记录层它们被封装到一个或多个 TLSPlaintext 或 TLSCiphertext 中，它们按照当前活动连接状态进行处理和传输。
JSON Web Token（JWT）是一个开放标准（RFC 7519），它定义了一种紧凑且自包含的方式，用于在各方之间安全地将信息作为JSON对象传输。由于此信息是经过数字签名的，因此可以被验证和信任。可以使用秘密（使用HMAC算法）或使用RSA或ECDSA的公用/专用密钥对对JWT进行签名。
近年来，随着黑客网络攻击事件频繁发生，网络安全问题亟待解决，同时security方面的软件解决方案也正快速更迭，相关软件开发人员也变得更紧缺。
研读了两篇文章，《什么是数字签名？区块链共识指的是啥？用物理学理解共识机制》，《一文读懂 ECDSA 算法如何保护数据》 基本上理解了ECDSA算法的公私钥生成，签名和验签的原理，这里按自己的理解整理如下：
这段时间把 RUST 语法过了一遍，写一些简单的 Demo 程序没啥问题了，但离掌握这门语言还差的远，需要项目实战才行。我决定从之前研究过的国密算法入手，使用 RUST 实现国密算法。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
