1948年，Claude Shannon提出信息论，奠定了现代密码学的基础。他通过Shannon熵明确了完美保密的条件，指出一次一密是唯一的完美保密系统。尽管理论上安全，实际应用中密钥管理等问题使得现代密码学转向计算安全，追求在有限计算能力下的安全性。

在对称加密中，发送方与接收方需共享密钥，密钥交换协议解决了在不安全网络中协商共享秘密的问题。椭圆曲线Diffie-Hellman（ECDH）是主流的密钥交换机制，利用椭圆曲线的数学特性确保安全性。X25519和X448是两种重要的实现，提供高效和安全的密钥交换。TLS 1.3强制使用ECDHE以确保前向保密，未来的密钥交换需应对量子计算威胁。

《民法典》第一千零三十四条规定，个人信息受法律保护，处理时需遵循合法、正当、必要原则，包含姓名、身份证号等。处理需征得同意，禁止泄露或篡改。自然人有权查阅和纠正信息，国家机关应保密。

谷歌推出了名为“保密匹配”的新技术，利用可信执行环境保护客户隐私和数据安全。该技术允许企业使用第一方数据进行广告营销和效果衡量，同时保护数据隐私。谷歌计划将此技术应用到更多产品中，并与广告行业合作推动隐私增强技术的采用和标准建设。

本研究解决了启用可信执行环境（TEE）对NVIDIA H100 GPU在大型语言模型（LLM）推理任务中性能的影响。研究表明，尽管GPU内部的计算开销较小，但总体性能罚款主要来自于通过PCIe的数据传输；绝大多数典型LLM查询的开销保持在5%以下。

这篇文章讨论了互联网公司工资保密的问题，作者发现自己的薪资与同事相比差距很大，对工资保密制度提出质疑，认为其对员工的积极性和职业规划造成了负面影响。作者呼吁通过合理的人才管理和涨薪制度来激励员工。

大数据在农业领域的应用需要收集和分析数据，但数据安全性和参与者隐私存在问题。研究者提出了一种新的框架，通过强制执行隐私政策规则来保护数据。实验结果证明了该框架在后续任务中的实用性，并展示了其能够保护数据并规避潜在威胁。

谷歌更新了Bard，集成了各种谷歌服务，增加了Bard Extensions和Google It的新功能，用户可以保密地调用个人信息，分享对话并继续。

作者完成了电路板、固件、3D外壳、配件的制作和组装测试，做成了基本可用的产品手版。然而，由于保密原因，不能公开展示。

文章比较老就不放 RSS 里啦(精打细算节约站点流量...)，请点击阅读原文吧。 This post is too old, please click the original URL to read it.

本文主要翻译自 Practical-Cryptography-for-Developers-Book，笔者额外补充了 DHKE/ECDH 的代码示例，以及「PFS 完美前向保密协议 DHE/ECDHE」一节。