结果过滤
许敏超 [分类] 网络协议 • [标签] • 2020-07-24
[摘要] 摘要 通过调研发现，DTLS 是基于 UDP，位于传输层与应用层之间的协议，作用是为给UDP提供端到端的安全通道。DTLS协议是一个两层结构，位于底层的是 DTLS 记录协议，用于封装和传输上层的协议和应用数据。位于记录协议之上的是握手协议、警告协议以及修改密码规范协议。其中最重要的是握手协议，它...
张晓欧 [分类] 网络基础知识 • [标签] • 2020-06-18
[摘要] OCSP协议调研1. OCSP概念l 在线证书状态协议（OCSP）是一个互联网协议，用于获取符合X.509标准的数字证书的状态（来源于：RFC6960）l 功能：在公钥基础设施（PKI）体系中替代证书吊销列表（CRL）来查询数字证书的状态l 消息类型分为“请求消息”和“响应消息”，因此 OCS...
证书透明化（Certificate Transparency）介绍
李白杨 [分类] 网络基础知识 • [标签] • 2020-04-18
[摘要] 证书透明化（Certificate Transparency）介绍 1. 背景 Web PKI 体系中站点身份认证是通过证书信任链验证完成的。通信过程中, 证书依赖方（Relying Party）获得通信对方的证书链, 根据自身配置存储的根 CA 逐一验证证书链中各数字证书, 获得通信对方的公钥...
冀琳 [分类] 基础算法 • [标签] • 2020-03-20
[摘要] 本文是对 远程办公模式下如何保障数据安全（http://aix.51cto.com/activity/10023.html）分享的总结，主讲人为李鸣雷，是飞书安全与合规部门总监，历任百度安全技术经理、金山云安全技术总监等职位，有十多年的互联网安全建设经验。 分享主要分三部分内容：第一部分是远程办公的...
李白杨 [分类] 期刊和会议 • [标签] • 2020-02-18
[摘要] InfoSec 年会纪要 20200104 [李白杨、马小青]1月4日于清华大学参加了网络安全研究国际学术论坛 InForSec 年度分享会网络安全 session，主要议题内容整理如下：1. Introduction1.1 InforSec 四年工作回顾 by 清华大学 段海新段海新教授（InFo...