密码学

rustls:纯 Rust TLS 库深度工程实战

rustls 是纯 Rust 实现的 TLS 库,利用 Rust 类型系统消除内存安全漏洞。本文深入解析 rustls 架构设计、服务端/客户端构建、mTLS 双向认证、TLS 1.3 0-RTT、性能调优及生产部署最佳实践。

后量子密码学:为量子计算时代准备加密防线

后量子密码学深度解析:从NIST 2024年标准化的ML-KEM、ML-DSA和SLH-DSA出发,探讨格密码、编码密码等核心数学难题,分析全球迁移进展时间表,以及开发者应对量子威胁的具体行动指南。

后量子密码学工程迁移实战:从 NIST 标准到生产落地

深入解析 NIST 发布的 FIPS 203/204/205 后量子密码学标准,涵盖格密码数学原理、TLS混合密钥交换机制、OpenSSL与Go实战代码、生产环境渐进迁移策略。从Harvest Now Decrypt Later威胁到密码敏捷性框架设计,为工程团队提供完整的PQC迁移路线图。