什么是 SAML？安全断言标记语言 (SAML) 是一种标准方法，用于告知外部应用程序和服务某一用户正是其声称的身份。SAML 提供一种方法来对用户进行一次身份验证，然后将该身份验证传递给多个应用程序，从而使单点登录 (SSO) 技术成为可能。SAML 的最新版本是 S...

什么是单点登录（SSO）？单点登录 (SSO) 技术将多个不同应用程序登录屏幕组合在一起。使用 SSO 时，用户只需在一个页面上输入一次登录凭据（用户名和密码等），即可访问其所有 SaaS 应用程序。SSO 通常在企业环境中使用，其中用户应用程序由内部 IT...

什么是 OAuth？OAuth 是用于授权用户的技术标准，它有助于使 SSO 成为可能。它是一种协议，用于在不共享实际用户凭据（例如用户名和密码）的前提下将授权从一项服务传递到另一项服务。使用 OAuth 时，用户可以在一个平台上登录，获得授权后，也可在另一平台上执行操作和查看数...

什么是相互 TLS (mTLS)？相互 TLS 简称 mTLS，是一种相互身份验证的方法。mTLS 通过验证他们都拥有正确的私人密钥来确保网络连接两端的各方都是他们声称的身份。他们各自的 TLS 证书中的信息提供了额外的验证。mTLS 通常被用于零信任安全框架*，以验证...

什么是 SASE？安全访问服务边缘简称 SASE，是一种基于云的 IT 模型，它将软件定义的网络与网络安全功能捆绑在一起，并从单一服务提供商交付。“SASE”一词由全球研究和咨询公司 Gartner 在 2019 年提出。SASE 方法可以更好地控制和了解访问...

什么是双因素身份验证？双因素身份验证（简写为 2FA）是一种需要两个身份验证因素来建立身份的身份验证过程。简言之，它意味着需要用户用两种方式证明自己的身份才能获得访问授权。2FA 是双因素身份验证的一种形式。什么是身份验证？身份验证是访问控制的一个重要部分。这是一种确认某人自称的...

要解释什么是零知识证明，那就先要从比特币讲起，众所周知，比特币网络中所有交易以明文方式记录在区块链上，虽然具有匿名性，但这种所谓"匿名性"并非真正做到完全匿名，而是属于匿名公开（Public Anonymous），也就是说所有比特币的交易细节其实是公开，可被查...

区块链的起源1991年，W.Scott Stornetta和Stuart Haber描述了区块链。 目的是为文档加上时间戳，以使它们变得不可变。 这意味着您无法以任何方式修改日期。2008年，世界金融崩溃了。 匿名角色或群组的黄金时间称为 中本聪 创建一个称为...

智能合约是一种运行在区块链上的程序，它可以根据预设的规则和条件来自动执行和验证交易或操作。智能合约可以用于数字货币或其他基于区块链的应用，如去中心化金融（DeFi）、非同质化代币（NFT）、供应链管理等。本文将介绍使用以太坊区块链来创建一个智能合约的基本概念、工具、步骤、注意事项...

哈希值，又称散列值、杂凑值或消息摘要，是一种将任意长度的输入数据映射为固定长度的输出数据的函数，具有不可逆、唯一和抗碰撞等特性。哈希值在计算机科学、密码学和区块链等领域有着广泛的应用，本文将从以下几个方面来介绍哈希值的概念、原理和应用：哈希值的概念和特性哈希值的生成和验证哈希值的...