数据脱敏 整体架构 脱敏规则 脱敏处理过程 新上线业务 已上线业务改造 ShardingEncryptor ShardingQueryAssistedEncryptor 数据脱敏 一、背景 安全控制一直是治理的重要环节，数据脱敏属于安全控制的范畴。对互联网公司、传统行业来说，数据安全一直是极为重视和敏感的话题。数据脱敏是指对某些敏感信息...

全密态数据库等值查询 可获得性 特性简介 客户价值 特性描述 特性增强 特性约束 依赖关系 全密态数据库等值查询 可获得性 本特性自openGauss 1.1.0版本开始引入。 特性简介 密态数据库意在解决数据全生命周期的隐私保护问题，使得系统无论在何种业务场景和环境下，数据在传输、运算以及存储的各个环节始终都处于密文状态。当数据拥...

8. 密码学和隐私保护 8.1. 背景 8.2. 密码学基础 8.2.1. 哈希函数 8.2.2. ECC 8.2.3. 多重签名和环签名 8.3. 超级链中密码学的使用 8.3.1. 用户公私钥账户 8.3.2. 数据签名 8.3.3. 通信加密 8.4. 密码学模块 8.4.1. Crypto Provider Interface 8...

8. 密码学和隐私保护 8.1. 背景 8.2. 密码学基础 8.2.1. 哈希函数 8.2.2. ECC 8.2.3. 多重签名和环签名 8.3. 超级链中密码学的使用 8.3.1. 用户公私钥账户 8.3.2. 数据签名 8.3.3. 通信加密 8.4. 密码学模块 8.4.1. Crypto Provider Interface 8...

摘要 问题引入 具体实现 创建测试数据库 创建列主密钥 创建列加密密钥 检查CMK和CEK 创建Always Encryped测试表 导出服务器端证书 应用程序端测试 客户端导入证书 测试应用程序 测试SSMS 测试结果分析 测试应用源代码 最后总结 摘要 在SQL Server安全系列专题月报分享中，往期我们已经陆续分享...

国密支持方案 设计目标 系统框架 国密SSL 1.1 握手建立流程 数据结构差异 国密支持方案 设计目标 为了充分支持国产密码学算法，金链盟基于国产密码学标准 ，实现了国密加解密、签名、验签、哈希算法、国密SSL通信协议，并将其集成到FISCO BCOS平台中，实现了对国家密码局认定的商用密码 的完全支持。 国密版FISCO BCOS将...

国密支持方案 设计目标 系统框架 国密SSL 1.1 握手建立流程 数据结构差异 国密支持方案 设计目标 为了充分支持国产密码学算法，金链盟基于国产密码学标准 ，实现了国密加解密、签名、验签、哈希算法、国密SSL通信协议，并将其集成到FISCO BCOS平台中，实现了对国家密码局认定的商用密码 的完全支持。 国密版FISCO BCOS将...

国密支持方案 设计目标 系统框架 国密SSL 1.1 握手建立流程 数据结构差异 国密支持方案 设计目标 为了充分支持国产密码学算法，金链盟基于国产密码学标准 ，实现了国密加解密、签名、验签、哈希算法、国密SSL通信协议，并将其集成到FISCO BCOS平台中，实现了对国家密码局认定的商用密码 的完全支持。 国密版FISCO BCOS将...

3. deserialize 3. deserialize 基本信息 接口名称: com . webank . weid . suite . api . transportation . inf . QrCodeTransportation . deserialize 接口定义: < T extends JsonSerializer...

TLS session resumption Session ID Session Tickets 两种方案的对比 0 RTT!? RTT 对比 参考 TLS session resumption 在上一节我们介绍了 OCSP stapling。本节我们介绍另一种 HTTPS 性能优化的技巧，TLS session resumption。 ...