密码学

  • JavaScript密码学安全实现

    正确使用密码学需依赖标准库如Web Crypto API或Node.js crypto模块,避免自实现;密钥应通过环境变量或KMS管理,禁止硬编码;采用PBKDF2或Argon2派生密钥,配合高熵盐值;AES选用GCM或CBC模式,禁用ECB,IV随机唯一;哈希使用SHA-256以上,签名用HMAC…

    2025年12月20日
    000
关注微信