徐令予博客

考槃在涧,硕人之宽。独寐寤言,永矢弗谖。考槃在阿,硕人之薖。独寐寤歌,永矢弗过。考槃在陸,硕人之轴。独寐寤宿,永矢弗告。
个人资料
博文

《密码法》新年上路,几家欢乐几家愁?作者:徐令予新年来临之际,网上疯传一条奇闻:“中国《密码法》将于2020年1月1日上路:密码将由国家统一管理,用意为保护信息安全。”这是一个彻头彻尾的谎言,《密码法》中的“密码”与网民上网使用的“密码”南辕北辙,此“密码”非彼“密码”矣。密码学在英文中对应的是Cryptography,该词源于[阅读全文]
阅读 ()评论 (0)

互联网环境中的密钥的分发和管理——TLS1.3将为互联网安全筑起新的长城作者:徐令予长久以来人们都把密码与军事、外交联系在一起,印象中使用密码的人物如果不是躲在阴暗角落的间谍特务就是捍卫国家安全的孤胆英雄。事实上,隨着互联网的普及,今天人人都离不开密码,密码技术已经“飞入寻常百姓家”。当你在网上购物,当你用手机通话或收发微信,所[阅读全文]
阅读 ()评论 (0)

企业专用网环境中密钥的分发和管理作者:徐令予中国银行业通信安全管理的规范称为PBOC,这其实是沿袭美国的银行标准制定出来的,全世界其它地区也基本遵照这个标准。如果物理学家在策划量子通信工程之前,认真坐下来消化一下这几十页的行业标准,他们就不会再有“彼可取而代之也”的冲动了。因为银行这套密码系统完全不像他们想象中的那样,需要不断分发[阅读全文]
阅读 ()评论 (0)
密钥安全漫谈:“分发”不是难堪处,“管理”方为大问题!作者:徐令予
量子通信工程中存在许多问题,例如“极低的成码率”、“不能与互联网兼容”、“极不安全的可信中继站”、“缺失身份认证机制”等等技术困境,这些问题就是秃子头上的虱子——明摆着的,它们都是由量子通信本身的物理特性和工作原理所决定的,更[阅读全文]
阅读 ()评论 (0)

量子通信技术困境之五:密钥裸奔无可避免目前已建和在建的量子通信工程其实只是“量子密钥分发”,就是利用量子物理原理在通信用户之间分发密钥,目的是为传统对称密码在加密和解密时提供必不可少的密钥。由此可知,“量子密钥分发”分发的不是“量子的密钥”,而是用量子手段分发“传统的密钥”。因此必须明白,“量子密钥分发”[阅读全文]
阅读 ()评论 (0)

量子通信技术困境之四:缺失身份认证机制,难以扺御“中间人攻击”作者:徐令予
网络名言:“你永远不知道网络的对面是一个人还是一条狗!”因此要安全通信,首先你得知道对方是谁,其次才是对话内容的保密,否则就等于主动送上秘密,这是常识。量子通信一直宣称在分发密钥中可以保证绝对的私密性,今天就信他们一回,让我们看看所谓“绝对私密[阅读全文]
阅读 ()评论 (0)

量子通信神话之二:QKD可以拯救公钥密码危机 作者:徐令予 所有已建或在建的量子通信工程都不是新的通信技术,它们也不是保证通信安全的独立完整的密码系统。量子通信工程也与量子纠缠毫无关系,它们其实只是利用量子偏振态为通信双方协商获得共享密钥的一种硬件技术,简称“量子密钥分发”技术(QKD)。 QKD的工作原理源于IBM的Bennett等人在1984年制定的B[阅读全文]
阅读 ()评论 (0)

量子通信神话之一:量子通信在理论上是无条件安全的作者:徐令予所有已建或在建的量子通信工程都不是新的通信技术,它们也不是保证通信安全的独立完整的密码系统。量子通信工程也与量子纠缠毫无关系,它们其实只是利用量子偏振态为通信双方协商获得共享密钥的一种硬件技术,简称“量子密钥分发”技术(QKD)。BB84协议是QKD的技术实施方案,它早在1984年就提出[阅读全文]
阅读 ()评论 (10)

量子通信技术困境之三:极不安全的可信中继站作者:徐令予在本系列的前二文中,我们详细分析讨论了量子通信的二大技术困境:“极低的成码率”和“不能与互联网兼容”,本文的重点是分析“量子通信”的第三大技术困境:“极不安全的可信中继站”。这三大技术困境就是量子通信迈向工程实用化道路上难以逾越的三座大山。俗话说“一山当[阅读全文]
阅读 ()评论 (0)
夜深忽梦少年事(8)梦升起的地方 苏州老家房间的墙上有一块日历挂牌,是一块尺寸略大于期刊杂志的金属片,金属表面喷塗了彩色的漆画,颜色鲜艳、图画逼真,估计是来自上海洋行的舶来品。画面是一艘西洋的三桅帆船,鼓足了风的大大小小的船帆飞揚起来,劈波斬浪驶向大海。这块日历牌就挂在我的床头,早上它迎着我醒来,晚上它伴着我入梦。 寒冬的早上只要[阅读全文]
阅读 ()评论 (0)
[<<]
[6]
[7]
[8]
[9]
[10]
[>>]
[首页]
[尾页]