【密码产品篇】动态口令系统密钥体系结构（SM3、SM4）
【密码产品篇】动态口令系统密钥体系结构（SM3、SM4）
动态口令是一种一次性口令机制，用户无须记忆口令，也无须手工更改口令。口令通过用户持有的客户端器件生成，并基于一定的算法与服务端形成同步，从而作为证明用户身份的依据。动态口令机制可广泛用于身份鉴别场合，如Web系统登录、金融支付—【蘇小沐】
动态系统口令包括三部分：动态令牌、认证系统和密钥管理系统。
| 动态系统口令 | 作用 |
|---|---|
| 动态令牌 | 用于生成动态口令。 |
| 认证系统 | 用于验证动态口令的正确性。 |
| 密钥管理系统 | 用于动态令牌的密钥管理。 |
密码行业标准中，与动态口令系统相关标准为GM/T 0021-2012《动态口令密码应用技术规范》和配套的GM/T 0061-2018《动态口令密码应用检测规范》。标准给出了动态口令的生成方式基于SM3密码杂凑算法和基于SM4分组密码算法两种选择。
| 功能分类 | 作用 |
|---|---|
| 管理类密钥 | ▪主密钥Km： 系统的根密钥，用于生成种子密钥加密密钥Ks、厂商生产主密钥Kp。▪厂商生产主密钥Kp：用于生成厂商种子密钥加密密钥Kps。 |
| 密钥加密类密钥 | ▪种子密钥加密密钥Ks：在令牌应用服务商系统(密钥管理系统和认证系统)中，用于对种子密钥进行加密存储的密钥。▪厂商种子密钥加密密钥Kps：在令牌厂商(动态令牌)系统中，用于对种子密钥进行加密存储的密钥。▪传输密钥Kt：用于加密保护厂商生产主密钥Kp的交换，保障生产所用的硬件密码设备和认证所用的硬件密码设备之间厂商生产主密钥Kp交换的安全。 |
| 用户类密钥 | 种子密钥：用于动态口令生成 |
总结
书写片面，纯粹做个记录，有错漏之处欢迎指正。
【著作所有权归作者 [蘇小沐] 所有，转载请注明文章出处】
相关文章：
【密码产品篇】动态口令系统密钥体系结构（SM3、SM4）
【密码产品篇】动态口令系统密钥体系结构（SM3、SM4） 动态口令是一种一次性口令机制，用户无须记忆口令，也无须手工更改口令。口令通过用户持有的客户端器件生成，并基于一定的算法与服务端形成同步，从而作为…...
PDF工具Adobe Arcrobat Pro DC下载安装教程
wx供重浩：创享日记 对话框发送：adobe 免费获取Adobe Arcrobat Pro DC安装包 Acrobat是一款PDF（Portable Document Format，便携式文档格式）编辑软件。借助它，您可以以PDF格式制作和保存你的文档 ，…...
大量从IT培训班出来的程序员们最后都怎样了?
在当今信息时代，IT行业越来越受到人们的关注。越来越多的年轻人选择进入IT行业学习编程技术，而IT培训班也因此应运而生。据统计，在中国，每年约有100万人通过各种途径进入IT行业。其中，通过IT培训班获得技能认证的人数也…...
【论文阅读笔记】Federated Unlearning with Knowledge Distillation
个人阅读笔记，如有错误欢迎指出 Arxiv 2022 [2201.09441] Federated Unlearning with Knowledge Distillation (arxiv.org) 问题： 法律要求客户端有随时要求将其贡献从训练中消除的权利 让全局模型忘记特定客户的贡献的一种简单方法是从头开始对模型进…...
常用MQ介绍与区别
RabbitMQ RabbitMQ是实现AMQP协议(0.9.1) 的消息中间件的一种，由RabbitMQ Technologies Ltd开发并且提供商业支持的，最初起源于金融系统，服务器端用Erlang语言编写，用于在分布式系统中存储转发消息，在易用性、扩展性、…...
今天面试招了个20K的人，从腾讯出来的果然都有两把刷子···
现在找个会自动化测试的人真是难呀，10个里面有8个写了会自动化，但一问就是三不知 公司前段时间缺人，也面了不少测试，前面一开始瞄准的就是中级的水准，也没指望来大牛，提供的薪资在15-20k，面试的…...
加速度传感器的量程估算
下面推导过程中包含一个重要的错误：sinx/x1没有错，但是这里的x是 t，当x t时，位移并非sin(t)，而是n*sin(t)，我稍後修訂。 在测震动和噪声的场合，现有的加速度传感器，需要客户提供加…...
0601-指针的基础
内存 物理存储器和存储地址空间 物理存储器：实际存在的具体存储器芯片。比如：内存条、RAM芯片、ROM芯片。 存储地址空间：对存储器编码的范围。 编码：对每个物理存储单元（一个字节）分配一个号码寻址&…...
关于K8S库中高可用的锁机制详解
简介 对于无状态的组件来说，天然具备高可用特性，无非就是多开几个副本而已；而对于有状态组件来说，实现高可用则要麻烦很多，一般来说通过选主来达到同一时刻只能有一个组件在处理业务逻辑。 在Kubernetes中，…...
常用中外文献检索网站大盘点
一、常用中文文献检索权威网站： 1、知网：是全球最大的中文数据库。提供中国学术文献、外文文献、学位论文、报纸、会议、年鉴、工具书等各类资源，并提供在线阅读和下载服务。涵盖领域包括：基础科学、文史哲、工程科技、社会科学、…...
公司招了一个00后，以为是个小年轻，没想到人家是个卷王...
公司前段缺人，也面了不少测试，结果竟然没有一个合适的。一开始瞄准的就是中级的水准，也没指望来大牛，提供的薪资也不低，面试的人很多，但平均水平很让人失望。 令我印象最深的是一个00后测试员，…...
数字化转型难？怎么转？听听厂商、CIO、CEO怎么说
数字化转型已经成为当今商业领域中的热门话题。对于许多企业来说，数字化转型是一项重要而且必不可少的战略，以适应快速变化的市场环境并保持竞争力。然而，数字化转型并不是一项容易的任务，它涉及到许多方面，需要综合考虑技术、组织和文化等因素。那么，让我们来听听一些厂…...
C++面试题汇总
C面试题汇总 1. new/delete和malloc/free：2. delete和delete[]：3. 常引用：4. overload、override、overwrite的介绍5. C是不是类型安全的？6. main 函数执行以前，还会执行什么代码？7. 数组与指针的区别&…...
OpenAi编写基于Python+OpenCV的人脸识别实现带墨镜效果
要基于Python和OpenCV实现带墨镜效果的人脸识别，你可以按照以下步骤进行操作： 安装所需的库：确保你已经安装了Python和OpenCV库。你可以使用pip命令来安装OpenCV库：pip install opencv-python。 导入必要的库：在Pytho…...
安卓闲谈吹水
一、熟练掌握 Java 语言，面向对象分析设计能力，反射原理，自定义注解及泛型，多次采用设计模式重构项目 首先我们先了解什么是对象。 1.对象是由我们自己定义的类来创建出来的。 2.对象实际上就是类的具体实现。 (对象是类的一个实…...
测试类的使用
1.在pom文件中添加依赖 <dependencies> <dependency><groupId>junit</groupId><artifactId>junit</artifactId><version>4.12</version><scope>compile</scope> </dependency> </dependencies>2.在s…...
【物联网技术对生活的影响与展望】
随着科技日新月异的发展，物联网（IoT）技术正在快速地影响着我们的生活。它是将各种设备和物品连接在一起，通过互联网使它们可以相互交流和传递数据的技术。它的应用范围广泛，可以涵盖从智能家居到工业网络的各个领域。 …...
MySQL数据库函数详解及示例
以下是一份按照常见MySQL数据库函数，并且包含函数示例： 字符串函数 字符串函数用于处理和操作文本数据。 CONCAT：将多个字符串连接为一个字符串。SUBSTRING：提取字符串的一部分。LENGTH：返回字符串的长度。REPLACE&…...
ES6对象新增了哪些扩展？
一、属性的简写 ES6中，当对象键名与对应值名相等的时候，可以进行简写 const baz {foo:foo}// 等同于 const baz {foo} 方法也能够进行简写 const o {method() {return "Hello!";} };// 等同于const o {method: function() {return &qu…...
深入理解 Linux 内核
Linux 内核系列文章 Linux 内核设计与实现 深入理解 Linux 内核 深入理解 Linux 内核（二） Linux 设备驱动程序 Linux设备驱动开发详解 文章目录 Linux 内核系列文章前言一、绪论二、内存寻址1、内存地址2、硬件中的分段（1）段选择符…...
Vim 调用外部命令学习笔记
Vim 外部命令集成完全指南 文章目录 Vim 外部命令集成完全指南核心概念理解命令语法解析语法对比 常用外部命令详解文本排序与去重文本筛选与搜索高级 grep 搜索技巧文本替换与编辑字符处理高级文本处理编程语言处理其他实用命令 范围操作示例指定行范围处理复合命令示例 实用技…...
多模态2025：技术路线“神仙打架”，视频生成冲上云霄
文｜魏琳华 编｜王一粟 一场大会，聚集了中国多模态大模型的“半壁江山”。 智源大会2025为期两天的论坛中，汇集了学界、创业公司和大厂等三方的热门选手，关于多模态的集中讨论达到了前所未有的热度。其中，…...
遍历 Map 类型集合的方法汇总
1 方法一 先用方法 keySet() 获取集合中的所有键。再通过 gey(key) 方法用对应键获取值 import java.util.HashMap; import java.util.Set;public class Test {public static void main(String[] args) {HashMap hashMap new HashMap();hashMap.put("语文",99);has…...
YSYX学习记录（八）
C语言，练习0： 先创建一个文件夹，我用的是物理机： 安装build-essential 练习1： 我注释掉了 #include <stdio.h> 出现下面错误 在你的文本编辑器中打开ex1文件，随机修改或删除一部分，之后…...
服务器硬防的应用场景都有哪些？
服务器硬防是指一种通过硬件设备层面的安全措施来防御服务器系统受到网络攻击的方式，避免服务器受到各种恶意攻击和网络威胁，那么，服务器硬防通常都会应用在哪些场景当中呢？ 硬防服务器中一般会配备入侵检测系统和预防系统&#x…...
python爬虫：Newspaper3k 的详细使用（好用的新闻网站文章抓取和解析的Python库）
更多内容请见： 爬虫和逆向教程-专栏介绍和目录 文章目录 一、Newspaper3k 概述1.1 Newspaper3k 介绍1.2 主要功能1.3 典型应用场景1.4 安装二、基本用法2.2 提取单篇文章的内容2.2 处理多篇文档三、高级选项3.1 自定义配置3.2 分析文章情感四、实战案例4.1 构建新闻摘要聚合器…...
（转）什么是DockerCompose?它有什么作用？
一、什么是DockerCompose? DockerCompose可以基于Compose文件帮我们快速的部署分布式应用，而无需手动一个个创建和运行容器。 Compose文件是一个文本文件，通过指令定义集群中的每个容器如何运行。 DockerCompose就是把DockerFile转换成指令去运行。 …...
JVM暂停（Stop-The-World，STW）的原因分类及对应排查方案
JVM暂停（Stop-The-World，STW）的完整原因分类及对应排查方案，结合JVM运行机制和常见故障场景整理而成： 一、GC相关暂停 1. 安全点（Safepoint）阻塞 现象：JVM暂停但无GC日志，日志显示No GCs detected。原因：JVM等待所有线程进入安全点（如…...
Java多线程实现之Thread类深度解析
Java多线程实现之Thread类深度解析 一、多线程基础概念1.1 什么是线程1.2 多线程的优势1.3 Java多线程模型 二、Thread类的基本结构与构造函数2.1 Thread类的继承关系2.2 构造函数 三、创建和启动线程3.1 继承Thread类创建线程3.2 实现Runnable接口创建线程 四、Thread类的核心…...
算法笔记2
1.字符串拼接最好用StringBuilder，不用String 2.创建List<>类型的数组并创建内存 List arr[] new ArrayList[26]; Arrays.setAll(arr, i -> new ArrayList<>()); 3.去掉首尾空格...