ZONE.CI 全球网

文档介绍国密KMS的算法支持（SM2/SM3/SM4/SM9）、密钥全生命周期管理、信封加密机制、三权分立安全设计、GM/T0018SDF接口对接、TLCP双向认证、SM3链式审计等核心功能，并提供部署配置与Web管理控制台操作指南，对国密改造实践具有较强参考价值。

本文介绍国密KMS使用与开发对接实践，涵盖SM2/SM3/SM4/SM9算法细节、密钥全生命周期管理、信封加密机制、三权分立原则、GM/T0018SDF接口、TLCP双向认证及SM3链式审计。提供部署配置与操作指南，强调生产环境需用硬件密码机满足等保密评要求，具有较强实践参考价值。

本文详细解析SM3哈希算法基于Merkle-Damgård结构的自定义IV机制及其在长度扩展攻击中的应用。通过具体攻击场景演示，说明攻击者仅需知晓密钥长度和原始token即可伪造消息认证，并推荐使用HMAC-SM3作为防御方案。文档强调所有基于Merkle-Damgård的哈希函数都存在此特性，切勿使用裸哈希进行消息认证。

本文详细解析SM3哈希算法的长度扩展攻击漏洞，攻击者仅凭截获的hash值和密钥长度即可伪造消息认证。通过图解展示攻击者如何利用SM3的Merkle-Damgård结构特性，在不知道密钥的情况下成功添加&admin=true权限提升字段。文档给出具体攻击步骤演示，并推荐使用HMAC-SM3、密钥后置等五种防御方案，强调避免直接使用裸哈希进行消息认证。

本文详细记录了在KaliLinux上编译openHiTLS0.3.3版本并启用TLCP/DTLCP国密协议的完整过程，包括获取源码、编译Secure_C安全库、通过configure.py配置关键编译宏（如HITLS_TLS_PROTO_TLCP11等）以及最终生成可执行文件。操作步骤清晰，验证了产物为64位可执行文件。

本文记录在Kali环境下编译测试openHiTLS实现TLCP协议的完整过程，涵盖环境预检、源码结构分析与编译配置。核心发现是TLCP模式下ECDHE强制发送CertificateRequest，noverify参数无法绕过，与常规TLS行为存在关键差异。文档详解了SM2双证书体系用途及格式，对国密TLS安全研究具有较高参考价值。

文档详细分析了TLCP协议中ECDHE_SM4_CBC\\_SM3密码套件的双向身份鉴别流程，包括客户端和服务端的握手消息、证书验证、签名验签等步骤，并引用了GB/T38636-2020等国家标准。

文档详细分析了TLCP协议中ECDHE_SM4_GCM\\_SM3密码套件的双向身份鉴别流程，包括客户端和服务器的握手步骤、证书交换、签名验证等关键环节。核心要点是协议使用SM2签名算法和ECDHE密钥交换，实现了双向身份鉴别，并提供了具体的随机数、证书数据和签名值示例。

本文详细分析了TLCP协议中基于密码套件ECC_SM4_GCM\\_SM3的双向身份鉴别过程，涵盖客户端与服务端的证书交换、签名验证及密钥协商。分析遵循GB/T38636-2020等标准，通过抓包数据展示了ServerKeyExchange签名与验签成功等关键步骤，验证了协议实现的正确性。

本文档详细介绍了TLCP协议(GB/T38636-2020)流量包验签解密过程，使用密码套件ECC_SM4_CBC\\_SM3。核心内容包括SM2签名验签、密钥派生、SM4-CBC逐条解密及HMAC-SM3完整性校验，并基于openHiTLS实现的encrypt-then-MAC格式进行实际数据包分析。文档提供了完整的十六进制数据和算法步骤，为TLCP协议安全分析提供了可操作的参考。

本文详细介绍了AI安全平台如何落地等保三级合规，包括身份认证、访问控制、审计日志等九大控制项的代码实现，以及国密算法SM2/SM3/SM4的全链路应用。核心是POC沙箱的四层纵深防护：AST静态分析、关键字黑名单、Docker容器隔离和运行时守卫，确保执行AI生成的攻击代码时安全可控。还涵盖前端XSS防护、安全基线自检、配置加密等实践，并总结出失败关闭、纵深防御、密钥外部化等可操作原则。最后指出AI平台特有的合规挑战：模型输出安全性和数据流向可控性。

本文概述了TLCP协议（GB/T38636），一种基于国产密码算法的传输层安全协议。它支持SM2、SM3、SM4等算法，并采用双证书体系。文章详细介绍了握手过程、密码套件及密钥交换协议，如ECDHE和SM2。该协议旨在满足我国商用密码应用要求，为通信提供身份认证、数据加密和完整性保护。

GmSSL3是北京大学研发的国产商用密码开源库，全面支持SM2/SM3/SM4等国密算法及TLS1.3国密套件，提供多语言接口与硬件适配，适用于网络通信、物联网、云计算等场景，是构建国密安全体系的优选方案。

本文介绍GmSSL-Java密码库，通过JNI封装GmSSLC库，为Java及Android环境提供SM2/SM3/SM4/SM9等国密算法支持，覆盖签名、加密、哈希、认证等场景。项目采用双API设计，兼容JCE标准，支持多平台，并内置NativeLoader自动加载动态库。文章提供Maven依赖、JCEProvider注册及编译构建等快速使用指南，便于开发者集成国密能力。

民航局公布两项行业标准征求意见稿，分别规范基于区块链的旅客行李全流程跟踪的数据密码应用、身份认证、访问控制、隐私保护与安全审计，以及自动终端情报服务系统的网络安全等级保护与日志留存要求，旨在提升系统可靠性与安全性。

本文复盘国密SM3摘要数据解析中的三个典型技术陷阱：不定长编码需用栈管理嵌套层级避免错位；OID解码需逐位验证防止字节误判；国密应用常对EncapsulatedContentInfo进行非标准扩展需兼容处理。通过真实案例详解ASN.1结构解析方法，强调工具化解析与业务定义对接的重要性。

本文系统剖析OpenSSL3.x在国密算法实现中的12个关键陷阱，涵盖SM2签名格式互转、EVP接口选择、SM4默认填充、随机数DRBG差异及线程安全等核心问题。文档通过代码实例对比错误与正确做法，提供SM2签名DER/r||s转换、EVP_DigestSign与EVP_PKEY\\_sign适用场景、SM4-CBC填充控制等实操方案，并揭示OpenSSL与SDF混合栈的典型配置误区。

本文系统总结商用密码应用安全性评估能力验证考试核心考点，重点解析SM4分组密码算法的七种工作模式特征、推断方法及安全风险（如CTR模式计数器重叠攻击、CBC模式PaddingOracle漏洞），详细说明SM3\\_HMAC正确实现方式与常见错误，强调密码算法在完整性保护中的规范应用。文档涵盖密码产品接口、密钥管理、量化评估等实操要点，为密码安全测评提供明确技术指导。

本文详细解析SM3哈希算法基于Merkle-Damgård结构的自定义IV机制及其在长度扩展攻击中的应用。通过具体攻击场景演示，说明攻击者仅需知晓密钥长度和原始token即可伪造消息认证，并推荐使用HMAC-SM3作为防御方案。文档强调所有基于Merkle-Damgård的哈希函数都存在此特性，切勿使用裸哈希进行消息认证。

本文详细解析SM3哈希算法的长度扩展攻击漏洞，攻击者仅凭截获的hash值和密钥长度即可伪造消息认证。通过图解展示攻击者如何利用SM3的Merkle-Damgård结构特性，在不知道密钥的情况下成功添加&admin=true权限提升字段。文档给出具体攻击步骤演示，并推荐使用HMAC-SM3、密钥后置等五种防御方案，强调避免直接使用裸哈希进行消息认证。

文档详细分析了TLCP协议中ECDHE_SM4_CBC\\_SM3密码套件的双向身份鉴别流程，包括客户端和服务端的握手消息、证书验证、签名验签等步骤，并引用了GB/T38636-2020等国家标准。

文档详细分析了TLCP协议中ECDHE_SM4_GCM\\_SM3密码套件的双向身份鉴别流程，包括客户端和服务器的握手步骤、证书交换、签名验证等关键环节。核心要点是协议使用SM2签名算法和ECDHE密钥交换，实现了双向身份鉴别，并提供了具体的随机数、证书数据和签名值示例。

本文详细分析了TLCP协议中基于密码套件ECC_SM4_GCM\\_SM3的双向身份鉴别过程，涵盖客户端与服务端的证书交换、签名验证及密钥协商。分析遵循GB/T38636-2020等标准，通过抓包数据展示了ServerKeyExchange签名与验签成功等关键步骤，验证了协议实现的正确性。

本文档详细介绍了TLCP协议(GB/T38636-2020)流量包验签解密过程，使用密码套件ECC_SM4_CBC\\_SM3。核心内容包括SM2签名验签、密钥派生、SM4-CBC逐条解密及HMAC-SM3完整性校验，并基于openHiTLS实现的encrypt-then-MAC格式进行实际数据包分析。文档提供了完整的十六进制数据和算法步骤，为TLCP协议安全分析提供了可操作的参考。

本文详细介绍了AI安全平台如何落地等保三级合规，包括身份认证、访问控制、审计日志等九大控制项的代码实现，以及国密算法SM2/SM3/SM4的全链路应用。核心是POC沙箱的四层纵深防护：AST静态分析、关键字黑名单、Docker容器隔离和运行时守卫，确保执行AI生成的攻击代码时安全可控。还涵盖前端XSS防护、安全基线自检、配置加密等实践，并总结出失败关闭、纵深防御、密钥外部化等可操作原则。最后指出AI平台特有的合规挑战：模型输出安全性和数据流向可控性。