AI 资源库 · 已整理 2 项

密码学

查看与密码学相关的 AI 资讯、工具、Skill、工作流和开源项目。

行业动态

移动 ID 系统的密码学基础：ISO/IEC 18013-5 企业架构蓝图

这篇文章讲的是企业在挑选移动驾照（mDL，手机里的电子身份证）方案时，该怎么提前问清架构问题。作者指出，很多企业在还没搞清技术底细前就急着选供应商或代码库，容易埋下隐患。文章给出一个思路：哪些部分可以放心交给外部、哪些信任边界必须自己盯着、密码学和不同系统互通方面要验证什么、不同使用场景下要求又会怎么变。对读者的用处是，能在掏钱之前把该问的问题想清楚。文章由 Praveen Kumar Gopalakrishnan 撰写，具体工具或产品原文未说明。

文中可用工具

提供的材料未提及具体可用工具。

# 密码学# 移动驾照# 企业架构# ISO/IEC 18013-5
☆ 收藏查看来源 ↗
评论 · 分享第一个看法
研究与技术

别让 TEE 破坏你的 MPC

有一类做大额或敏感签名的系统，会把「门限签名」放进芯片级安全区（TEE）里跑。门限签名是多方可计算（MPC）的一种：多方一起签名，任何单独一方都不掌握完整密钥；TEE 则靠硬件厂商的证明机制来建立信任。问题在于，如果协议没有把外部主机当作不可信环境，攻击者可能把文件系统回滚，让签名方重复使用同一个随机数份额，从而泄露私钥份额。这篇博客说明 TEE 证明能解决什么、不能解决什么，审计中最常见的坑，以及把强证明和参与方身份绑定的做法。作者结论是：把 TEE 当作纵深防御而非协议的替代品，这个组合才值得用。文中未给出具体的部署或开源工具信息。

文中可用工具

提供的材料未提及具体可用工具。

# MPC# TEE# 门限签名# 密码学# 远程证明
☆ 收藏查看来源 ↗
评论 · 分享第一个看法