Encrypt-then-MAC (EtM) 还是 MAC-then-Encrypt (MtE)？
Encrypt-then-MAC (EtM)还是 MAC-then-Encrypt (MtE)？01PART问题的由来THE ORIGIN在 TLCP 和 DTLCP 协议中，加密和消息认证的先后顺序
阅读全文TLCP（ECC_SM4_CBC_SM3）流量包验签与解密（MtE）
TLCP（ECC_SM4_CBC_SM3）流量包验签与解密PCAP 文件：TLCP_ECC_SM4_CBC_SM3 (0xe013)（显式）（单向）（传输模式）（MtE）.pcapng分析工具：TLC
阅读全文TLCP（ECC_SM4_GCM_SM3）流量包验签与解密
TLCP（ECC_SM4_GCM_SM3）流量包验签与解密PCAP 文件：TLCP_ECC_SM4_GCM_SM3 (0xe053)（显式）（双向）（传输模式）.pcap分析工具：TLCP 协议双向身
阅读全文DTLCP（ECC_SM4_CBC_SM3）流量包验签与解密（EtM）
DTLCP（ECC_SM4_CBC_SM3）流量包验签与解密PCAP 文件：DTLCP_ECC_SM4_CBC_SM3 (0xe013)（显式）（双向）（传输模式）（EtM）.pcap分析工具：TLC
阅读全文TLCP 协议工作密钥中的 IV究竟有什么用
TLCP 协议工作密钥中的 IV究竟有什么用01PART问题的起源THE ORIGIN在使用 Wireshark 或自研工具分析 TLCP（传输层密码协议，GB/T 38636-2020）的加密流量时
阅读全文CSSH 流量包验签解密：从抓包到明文的一站式密码学拆解
CSSH 流量包验签解密：从抓包到明文的一站式密码学拆解一次完整的 CSSH 协议通信中，数据包经历了 SM2 签名、SM2 加密、SM4-CBC 对称加密、HMAC-SM3 完整性校验四重密码学保护
阅读全文密码行业国家标准与行业标准分类整理
密码行业国家标准与行业标准分类整理01密码算法类SM2 椭圆曲线公钥密码算法标准编号标准名称备注GB/T 32918.1-2016SM2椭圆曲线公钥密码算法 第1部分：总则GM/T 0003.1GB/
阅读全文会话密钥居然还有三幅面孔
会话密钥居然还有三幅面孔一篇关于 SDF 密码机中会话密钥流转全过程的硬核拆解，告诉你同一把密钥在不同阶段长什么样。01引言一把门禁系统的 MAC 密钥，从生成到销毁，贯穿了五个阶段——生成+加密、密
阅读全文一文读懂 GB/T 33560-2026《网络安全技术 密码应用标识》
一文读懂 GB/T 33560-2026《网络安全技术 密码应用标识》算法标识 · 密码服务 · OID定义 · SM2 · SM3 · SM401PART标识符的格式和编码IDENTIFIER FO
阅读全文一文读懂 GB/T 35275-2026《SM2密码算法加密签名消息格式》
一文读懂 GB/T 35275-2026《SM2密码算法加密签名消息格式》OID重构 · SignedData · EnvelopedData · ASN.1 · SM2签名01PART前言OID R
阅读全文一文读懂 GM/T 0031-2025《安全电子签章密码技术规范》
一文读懂 GM/T 0031-2025《安全电子签章密码技术规范》电子印章 · 电子签章 · 时间戳 · ASN.1 · SM2签名01PART密码应用安全机制SECURITY MECHANISM本标
阅读全文TLCP 协议工作密钥中的 IV 究竟有什么用
TLCP 协议工作密钥中的 IV究竟有什么用CBC随机IV · GCM Nonce构造 · BEAST攻击 · 三种实现对比01PART问题的起源THE ORIGIN在使用 Wireshark 或自研
阅读全文TLS_RSA_WITH_AES_128_CBC_SHA256(0x003c) 数据包解密（EtM）
TLS_RSA_WITH_AES_128_CBC_SHA256(0x003c) 数据包解密（EtM）Encrypt-then-MAC · EMS扩展 · AES-128-CBC解密 · HMAC-SH
阅读全文Encrypt-then-MAC(EtM) 还是 MAC-then-Encrypt(MtE)？
Encrypt-then-MAC (EtM)还是 MAC-then-Encrypt (MtE)？TLCP/DTLCP 协议中的加密与完整性校验顺序之争01PART问题的由来THE ORIGIN在 TL
阅读全文DTLCP（ECC_SM4_CBC_SM3）流量包验签解密
DTLCP（ECC_SM4_CBC_SM3）流量包验签与解密TLCP协议 · SM2验签 · SM4-CBC解密 · HMAC-SM3完整性校验PCAP 文件： b1_dtlcp_ecc_cbc_tw
阅读全文TLCP（ECC_SM4_GCM_SM3）流量包验签解密
TLCP（ECC_SM4_GCM_SM3）流量包验签与解密TLCP协议 · SM2验签 · SM4-GCM解密 · AuthTag自动认证PCAP 文件： v1_tlcp_ecc_gcm_two.pc
阅读全文TLCP（ECC_SM4_CBC_SM3）流量包验签解密
TLCP（ECC_SM4_CBC_SM3）流量包验签与解密TLCP协议 · SM2验签 · SM4-CBC解密 · HMAC-SM3完整性校验PCAP 文件： testopenhitls.pcap分析
阅读全文TLCP（ECC_SM4_CBC_SM3）数据包验签与解密（MtE）
TLCP（ECC_SM4_CBC_SM3）流量包验签与解密TLCP协议 · SM2验签 · SM4-CBC解密 · MAC-then-encrypt (MtE)PCAP 文件： TLCP 实验数据包.
阅读全文Encrypt-then-MAC (EtM) 还是 MAC-then-Encrypt (MtE)？
Encrypt-then-MAC (EtM) 还是MAC-then-Encrypt (MtE)?本文通过 4 组实测流量对比 EtM 与 MtE 方案，揭示国密标准与实现之间的张力。使用"完整性校验"
阅读全文17条新增 + 14处修订， GB/T 33560到底改了什么？
STANDARDS · 密标分析2026.07两本规范只是编号不同？17条新增 + 14处修订， GB/T 33560到底改了什么？SM4 MAC · FPE · 标识密钥 · 标准体系重构GB/T
阅读全文从源码到抓包，彻底搞懂国密通信的每一个握手细节
TUTORIAL · 国密实战2026.07国密 TLS 只是"替换算法"那么简单？从源码到抓包，彻底搞懂 国密通信的每一个握手细节openHiTLS · TLCP · DTLCP · ECDHE/E
阅读全文手搓文件加解密小工具
手搓文件加解密小工具从零实现国密 SM4-GCM 加解密，集成 SM3 杂凑、HMAC-SM3 认证、PBKDF 口令派生，打造一款安全、实用、跨平台的文件保护工具。一、工具诞生背景在信息安全日益重
阅读全文DTLCP到底是个啥？
DTLCP到底是个啥？摘要：2023年底，国家密码管理局发布了GM/T 0128-2023《数据报传输层密码协议规范》，这个名为DTLCP的协议正式登场。它到底是个啥？和已经存在的TLCP又是啥关系
阅读全文如何让你的WireShark正确解析DLCP？
如何让你的WireShark正确解析DLCP？背景DTLCP 是一种类 DTLS 的自定义安全传输层协议，承载在 UDP 之上，具备记录层分帧、握手协商、分片传输、加密通信等能力。由于协议非标准，市
阅读全文openHiTLS TLCP DTLCP 完整操作记录
openHiTLS TLCP DTLCP 完整操作记录一、环境信息1.1 操作系统$ cat /etc/os-releasePRETTY_NAME="Kali GNU/Linux Rolling"N
阅读全文TLCP 双向身份鉴别 — ECDHE_SM4_GCM_SM3（数据包私聊我）
TLCP 双向身份鉴别 — ECDHE_SM4_GCM_SM3密码套件: ECDHE_SM4_GCM_SM3传输协议: TLCP (TCP)参考标准: GB/T 38636-2020 | GM/T
阅读全文openHiTLS TLCP/DTLCP 编译与抓包完整操作记录
openHiTLS TLCP/DTLCP 编译与抓包完整操作记录一、获取源码1.1 克隆 openHiTLS 主仓库cd /home/kali/Mgit clone https://gitcode.
阅读全文Anthropic偷偷在Claude Code中植入了隐形代码，只为识别中国用户。
这两天，Claude大面积封号。国内的Claude用户，几乎被封完了。我的两个Max订阅账号，已经阵亡了一个了。。。剩下一个老号在苟延残喘，感觉过不了两天这个号基本上也会没了。而且非常骚的是，大家发现
阅读全文电子门禁系统数据存储完整性保护技术方案与日志存储规范
电子门禁系统数据存储完整性保护技术方案与日志存储规范一、 概述与密码技术选型依据《GB/T 39786-2021 信息安全技术 信息系统密码应用基本要求》，当前主流的数据存储完整性保护技术分为两大类
阅读全文网络安全专家揭秘某些手机厂商云控特调内幕（附视频）
网络安全专家揭秘某些手机厂商云控特调内幕摘要： 你手机里的跑分，可能根本不是真实的。360网络安全专家边亮历时数月，整理了近二十款手机的云控配置数据，揭开了一个隐蔽得令人咋舌的产业链——手机厂商通过
阅读全文