OpenSSL
Linux 内核 TLS 加速与 kTLS 深度实战:从 OpenSSL Provider 到 NIC Offload 的全链路优化
从 TLS 协议栈的内核实现出发,深入分析 Linux kTLS 机制的核心架构、与 OpenSSL 3.x Provider 的集成方式、NIC TLS offload 硬件加速原理,以及与 io_uring 的零拷贝协同。通过多组基准测试对比软件加密 vs kTLS vs NIC offload 的吞吐/延迟/CPU 开销差异,并提供生产环境部署建议与故障排查方法。
后量子密码学工程实践:从 NIST 标准到 TLS 基础设施迁移的落地指南
从NIST 2024年PQC标准化出发,系统性拆解ML-KEM/ML-DSA的算法原理与工程实现,覆盖混合密钥交换、OpenSSL 3.4集成、Linux Kernel支持、TLS迁移路线图及性能基准,提供完整的PQC工程迁移决策框架。
