本文简要介绍ASN.1的基本语法、编码规则和应用,给出对基于ASN.1编码的X.509数字证书数据、RSA/SM2公私钥数据、SM2签名/加密数据、安全电子签章数据等进行分析的内容和目的...
本文整理国内外密码技术发展历程,梳理当前商用密码技术应用所存在的问题,并针对商用密码应用不规范问题,提出了商用密码应用监测感知平台建设方案。
法国电力公司违反了欧盟通用数据保护条例(GDPR)的多个要求。
包括海军赛博防御作战司令部(NCDOC)在开展防御性赛博作战方面的职责、作用以及工作进展。
本研究报告在产业层面对数据治理的发展现状与趋势进行分析,探讨其产业化过程中存在的障碍。
电力企业依照国家和电力行业相关法律法规和规范性文件,履行网络安全等级保护的义务和责任。
云原生安全保护需要从开发到运行时全生命周期的一体化防护方案。
恶意软件的开发者可以利用代码签名PKI体系的安全缺陷,绕过终端安全软件的检查。论文首次对代码签名PKI体系的安全缺陷进行了系统性分析,并基于真实世界的恶意软件数据集展...
论文针对电子邮件场景中的STARTTLS协议安全问题展开系统分析,提出了半自动化的安全测试工具,并在多家知名邮件厂商的应用中发现了40多个STARTTLS安全漏洞。论文发表于网络...
绿盟科技CERT团队近期陆续接到多个行业客户反馈遭受勒索病毒攻击。
本文从该行政命令出台的背景出发,分析了SolarWinds安全事件对于美国信息安全领域造成的挑战,对行政命令框架和应对网络安全挑战所采取的措施进行了解读。
DARPA发布了“基于运作知识与运作环境的特征管理”(SMOKE)项目,以此提升网络红队的反溯源能力。
本文给出针对安全概念「定位-拆解-追踪」的基本分析框架。
“星盾”卫星将利用“星链”卫星的技术和发射能力,为国家安全工作提供支持和保障。
交互式风控技术在蚂蚁集团已经得到了广泛的实践和应用,全面覆盖了刷单诈骗、赌博诈骗、金融诈骗、杀猪盘诈骗等主流和新型骗局类型。
汽车广播超级供应商Sirius XM曝出漏洞,攻击者只需知道车辆识别码(VIN),就能远程解锁车门、启动联网车辆引擎。大多数情况下,汽车VIN码直接展露在汽车前挡风玻璃下方。
假如知道某个用户此时在通过暗网进行网站的访问,并且知道在访问的可能网站集合,那么如何通过分析用户流量确定用户此时访问的是其中哪个网站。
总结了SANS在最近的RSA小组中专家提出的顶级攻击和威胁,其中详细介绍了2022年及以后需要注意的新兴威胁。
本文提出可在神经网络中隐藏神经网络的以网藏网技术。
这份初步SRIA文件概述了四大技术支柱量子计算、量子模拟、量子通信、量子传感和计量以及劳动力发展和标准化等横向问题的2030年路线图。
微信公众号