可以说,没有密码技术,就没有信息安全。
没有信息安全,就没有国家安全。
国家已经从法律/标准/规范/测评构建了完整的密码技术与密码应用体系,合规是刚需。
等级保护2.0明确要求,信息系统必须要通过密码测评要求,不满足的必须做"密码改造"。
解决通道安全问题,支持国标TLCP/国密双证书。
涉及前端(浏览器、APP)和后端(服务器)。
重要或者敏感数据,需要额外的加密和解密,
以提供更好的机密性保护。
重要或者敏感数据,需要额外的签名和验签,
以提供更好的真实性/完整性/不可否认性保护。
密码从理论到技术,从标准到实现,一句话,专业性很强。如果有好的轮子可用,就不要重复造轮子了。
输入任何最微小的改变,都会引起密文的不可区分性改变。这是安全性的天堂,也是调试程序的地狱。
密码技术本身也会不断与时俱进,抗量子密码、多方计算、同态加密...,交给专业的人来做吧。