数字签名工具（数字签名工具有哪些）
【福田区推出深圳首个电子劳动合同及数字签名服务平台】
12月1日，由福田区人力资源局牵头的深圳首个电子劳动合同及数字签名服务平台(以下简称“平台”)正式上线。据悉，该平台一期将为在福田区注册的企业免费提供30万份电子劳动合同签订和数字签名服务，大大提高劳动合同签订的便利性，推动劳动合同签订全覆盖。（
阅创/深圳商报记者)网页链接
如今，企业法人的变更可以直接在网上办理。只需要两个法人的u盾就可以签PDF了，本来是一件很方便的事情，却被银行折磨的够呛。
使用u盾对PDF进行数字签名，对于程序员来说相对容易理解。但是不同银行推出的各种软件和插件真的是五花八门，安装时要连续重启电脑，软件才能生效。
最气人的是工行给的u盾就是不能签。一开始我以为是操作系统的兼容性问题，就用VMWare装了三四个不同操作系统版本的虚拟机，但是都不行。折腾了一天，只能去u盾厂家了解一下了。
没想到十一期间，u盾客服还在线。他说如果u盾的第二个数字是“8”或者“9”，这个型号就不支持PDF签名，只能换一个u盾。要不是找了客服，我就乱搞了。
经常呆在网上的人，早就被网络的便利惯坏了，无法理解甚至忍受银行各种软件和工作方式的落后。
有人说中国的互联网没有技术含量，无非是抄袭。虽然这是事实，但互联网对传统落后低效的生活和工作方式的转变做出了不可磨灭的贡献。
JWT(JSON Web Token)是一个开放标准(RFC 7519)，它定义了一种紧凑的自包含方式，以JSON对象的形式在终端之间传输安全信息。
因为这些信息是数字签名的，所以可以被验证和信任。此外，还可以使用HMAC或RSA算法来加密JWT。
JWT由三个紧凑的部分组成:报头(Header)、有效载荷(Payload)和签名(Signature)，每个部分由(。).
虽然JWT带来了后端无国籍状态，但它也带来了许多好处:
JWT不依赖Cookie，大部分以Authorization:Bearer {JWT}的格式作为请求头传递，不会受到跨域请求的影响。
由于移动平台和Cookie没有很好的集成，JWT比Cookie-Session更适合作为跨平台的认证解决方案。
Spring Security OAuth2的开发实践专栏以循序渐进的方式撰写，旨在帮助读者了解Spring Security、OAuth2和JWT的基本概念和工作原理。基于Spring Security和OAuth2，结合JJWT和Nimbus JOSE+JWT开源库，以最佳方式构建分布式环境的认证授权系统。
比特币是一种加密货币，使用区块链作为支付系统。它是由中本聪在2009年发明的，基于无国界的对等网络，使用共识倡议开源软件。通过加密数字签名，可以在不借助任何第三方信用机构的情况下，解决电子货币的多次支付和交易安全问题。#0KEx#
反量子数字签名算法NIST第四轮选择算法。能升级算法的反量子币是好币。这些都不合适。
网页链接
“100万年也没人能破解这个密码，即使有世界上最先进的计算机也不行！”美国顶尖科研团队设计了MD5密码，专门用于密码登录、数字签名等。没想到，被一个38岁的中国姑娘破解了。而她的破解方法让美国人大吃一惊。
这个女孩是王小云，中国2019年未来科学奖的获得者。
王小云1966年出生于山东，她从小就对反常数学感兴趣。
进入大学后，她的数学天赋很快引起了著名数学家、山大校长潘成栋的注意。从未收过女弟子的潘校长破例收了。
向老师学习后，王小云在数学领域如鱼得水，但潘成东突然让她转到密码学。
“为什么？我只想学数学。”王小云拒绝了。
没想到，潘承东异常执着，直接向报了日本密码学家易教授的培训班。
王小云如鱼得水，原计划混完40天，然后回去继续学习数学。没想到，在听了易教授的几堂课后，她迷上了复杂多变的密码学。
不幸的是，由于易教授的意外骨折，这门课提前结束了。意犹未尽的王小云直接去了西安电子科技大学的图书馆，查阅了许多关于密码学的书籍。
最后，当她回去的时候，她还带回了一本关于位安全思想的书。这本书把密码学的思想植入了她的脑海，让她从此决定学习密码学。
博士毕业后，为了继续专心研究密码学，王小云拒绝了很多公司的高薪聘用，选择留校当老师。
当时，密码学在中国刚刚兴起，王小云甚至没有人讨论它。每次微积分停滞不前，她身边的人总是劝她放弃。
但是王小云从未气馁。怀孕期间，医生禁止她使用电脑，她就用简单的纸笔直接推导。
经过无数次的失败，王小云终于破解了——MD5，这是世界上最安全、应用最广泛、最先进的两种密码之一，由美国顶尖科研团队设计。
MD5可以从任意数字的密码生成128(16字节)的哈希值，这使得很难推断出原始字符。MD5广泛应用于密码管理、电子签名、操作系统认证等领域，也是美国最引以为傲的密码作品之一，号称一百万年内无人能破解。
2004年8月17日，王小云带着计算结果参加了在美国加州举行的国际密码学大会。当时作为新人，她是最后一个上台发言的。
起初，全世界的密码学家都对她嗤之以鼻，但当她的计算结果公布后，整个会议室沸腾了！
这注定是一个不眠之夜。除了王小云，所有其他参与者都在挑灯夜战，他们试图验证王小云的计算是否正确。
第二天，王小云的计算结果受到了许多国际密码学家的质疑，但王小云自信地邀请了著名密码学家比厄姆教授与她一起进行运算。
通过一步步倒退，他们终于证明了王小云的计算结果是正确的，MD5被破解了！这一刻，场所有人都服气了，开始先恭喜她。
MD5的破解证明电子签名存在漏洞，美国被迫宣布5年内不使用MD5。另外，很多人担心，既然MD5被破解了，那么与MD5同名、有“白宫密码”之称的SHA-1也会沦陷吗？
对此，美国公开表示:“虽然MD5已经被破解，但是SHA-1的算法难度更大，目前还没有发现安全隐患，大家不用担心！”
然而不到半年，美国就被打脸了。
2005年2月15日，在世界公钥加密算法大会上，被美国称没有安全隐患的SHA-1再次被王小云破解，而且只用了不到三个月！
最棒的是，MD5和SHA-1这两个密码天花板，大部分都是被王小云手算破解的！这种破解方式让美国人大吃一惊，称之为不可思议。
王小云不仅以一己之力改变了世界的信息安全格局，还打破了中国在国际密码学领域的空空白，让中国成为了她出道时的巅峰，走在了世界的前列。
面对密码学黑马王小云，美国等国都向她伸出橄榄枝，希望她加入自己的阵营，但她拒绝了。
王小云破解了世界两大密码，不是为了名利，而是为了积累经验，然后在此基础上设计出更安全、无懈可击的密码。
2005年，在王小云等国内专家的努力下，中国有了自己的安全密码——SM3，比MD5和SHA-1更安全，对中国的信息安全意义重大。
SM3问世以来，已经广泛应用于我们生活的各个领域，比如银行卡、社交软件等。就连军事科技和航天工程都有SM3保驾护航。
2019年，为国家信息安全做出突出贡献的王小云成为“未来科学奖”首位女性获奖者，获得711万元奖金！
？
得到这笔巨款，王小云表示，未来的研究经费会更加宽裕！
？
都说精兵易求，忠臣难求。科研人才王力可晓云真的很难找到，但更难得的是她献身于国家而不是名利！
作者:童童
编辑:雪石灰
排版:无声
【参考】:中国“密码女王”两次破解顶级密码。她的研究对国家安全有多重要？中国妇女网
#头条创作挑战# #历史#
我必须使用Adobe Acrobat Reader打开PDF文档吗？其实网上有很多免费的PDF软件。这个软件和Adobe Reader最大的区别就是文件小，启动、阅读、浏览速度最快，执行效率比Adobe Reader快很多。如果你经常需要打开PDF文件阅读内容，切换到这个软件应该可以提高你的工作效率。
？
一般情况下，普通人可能很少使用Adobe Acrobat Reader的所有功能，通常只是打开或打印PDF文件，所以免费的Foxit Reader就足够了。关键是打开PDF文件的速度相当快，不用等半天才能打开。它是一款多语言的免费PDF编辑和查看工具，可用于创建、查看、编辑、数字签名和打印PDF文件，为您提供高级别的安全堡垒，抵御各种流氓软件或恶意攻击，确保您的PDF阅读安全。还有MAC、Linux、手机版、便携版都可以放在u盘上，不用安装打开就可以使用，非常方便。
【北京九富伪造数字证书，冒用其签名，是其造假的重要证据。我们已向工信部举报并受理-东方财富网】北京九富伪造数字证书，冒用其签名，是其造假的重要证据。我们已经向工信部举报并受理了——东方财富网。
mTLS的不可靠解释
之前我已经解释过HTTPS的“握手”和生成对称加密算法密钥的过程——web link。简而言之，在SSL/TLS“握手”过程中，只有单向认证过程，即只有服务器端有第三方认证的数字签名，客户端不需要数字签名；它们之间交换的三个随机字符串，最后一个用服务器的公钥加密上传；最后，两端使用这三个字符串和相同的算法来生成对称加密算法的密钥。
MTLS(Mutual TLS)有一个双向身份验证过程，即服务器和客户端都有自己的数字签名。(由于mTLS通常在组织内的系统之间使用，所以签名通常是组织内的自签名。)由于双方都有数字签名，“握手”的过程不仅可以交换公钥，而且简化了对称加密算法的密钥生成，更加安全:客户端生成一个密钥，用服务器的公钥加密，上传到服务器；服务器用自己的私钥解密，在此基础上生成新的密钥，用客户端的公钥加密，发回给对方。解释来自:网页链接。
Office 365在苏州的代理权已由马克丁获得。估计很多人听到这个消息都很无奈。估计很多用户看到这个消息后已经决定彻底放弃office套件，再也不会使用微软Office套件，全部转向WPS和谷歌Office套件。如果微软接受苏州的马克丁代理Office在中国的销售，估计会流失更多的用户。苏杰马克丁是一家自己不开发软件的公司，主要代理外国软件。本来代理是好事，对本地用户来说也很方便。但是这个网站做了一些不好的事情，比如买百度的搜索推荐位，把自己的链接排在软件商前面，篡改软件的数字签名，把自己的代理软件做成“流氓软件”。CleanMyMac，CorelDRAW，Paragon NTFS，BetterZip，反正一堆软件都是这家公司代理的。这个公司本来可以好好利用正版软件赚钱，但是他什么都不做，玩各种花样，比如签数字签名，或者引导用户从非官方网站下载，得到一个苏杰·马丁重新包装的“正版软件”，伤害了很多用户的感情。其实现在很多用户都愿意为软件或者服务付费，但前提是要有好的用户体验。
1/比特币在三个地方使用加密算法:
2/公钥的私钥是ecdsa，椭圆曲线数字签名算法。
3/从公钥到地址，使用ripemd160、sha256，依次散列。
4/工作量证明，使用sha256。
5/通常人们担心量子计算会第一个反向解密，而它就是ecdsa算法，理论上可以通过网络上暴露的公钥来反向解密私钥。
6/但是:第一，如果每个地址只使用一次，公钥不怕反向解密，所以不怕攻击。大多数钱包软件只使用一个地址一次。
7/秒，每一个阶段都是一个漫长的过程，至少几年甚至更长，从某种量子计算技术显示出破解ecsda算法的潜力，到能够真正破解它(在某些实验条件下花费几亿美元破解几个月)，到能够花很少的钱真正破解几分钟。
8同时，这种反向解密的算法技术可能对传统计算设备在金融行业和政府机构中的应用构成更大的威胁。所以我们需要更加担心他们。
9/一旦业内有了量子计算可能对现有加密算法体系构成威胁的共识，你就可以有足够的时间做出硬分叉，转而使用新的可以抵抗量子计算的数字签名算法。
10/加密算法的本质是加密和解密计算的巨大不对称性。这里盾的成本比矛低几个数量级，使得矛几乎不可能猛烈攻击。
11/与传统游戏不同，进攻干扰的成本远低于防守的成本。加密行业的基础是防御的成本远低于攻击的成本。
12/同样的，即使未来出了新矛，研发一个可以抵抗量子计算的新盾的成本也会比研发一个新矛低很多。
在新的数字时代绽放新的活力。
#创新与智慧同行#【“一云一链”让三星堆“活起来”】
关于比特币的讨论(二)
我终于明白比特币和数字法币(比如人民币数字货币)的区别了。其实他们在使用加密技术上没什么区别。都是发行一个电子币进行哈希运算(相当于数字签名)。区别就在于他们对重复支付的处理方式不同。比特币采用的方案是公开簿记，即将每笔交易的过往记录登记在区块链中，供交易双方查看，因此防止了欺诈和欺骗。数字法币是由央行统一发行的，所以它采用的是信托方式(当然它发行硬币的时候你要信任它)，负责为你记账，每次交易完成后销毁之前的电子币，解决了重复支付的问题。所以严格意义上来说，比特币是一种具有区块链技术的电子加密货币，而数字法币只是一种具有加密技术的电子货币。换句话说，比特币的信用来自矿工共识，其本质是数字造币权。2022.2.24
1.发布Spring Boot 2.5.0-M3
2.Apache PDFBox 2.0.23发布，Java的PDF处理类库。
3.只发布了Office 6.2，增加了数字签名和Seafile支持。
4.基于NIO的JavaWeb编程框架Martian 3.2.18发布，抛弃了FastJson。
5.发布sa-token v1.14.4，这是一个轻量级的权威认证框架。
6.form-create 2.5.1的发布，一个强大的动态表单组件。
7.春云2020.0.2(又名伊尔福德)发布。
8.谷歌在Chrome浏览器中引入了Android实时字幕功能。
9.全票通过！微众开源项目EventMesh进入Apache孵化器。
据《自然》报道，近日，美国商务部国家标准与技术研究所(NIST)公布了首批四种反量子加密算法，以抵御未来可能的量子计算机攻击。
四大算法是晶体吗？Kyber(一种确保在线数据安全的加密算法)和另外三种在提供认证时用于数字签名的算法:Crystals-Dili、FALCON和SPHINCS+。据介绍，NIST早在2016年就启动了“后量子密码标准化计划”，这是第一批通过认证的算法。
随着量子计算技术的快速发展，信息系统加解密的博弈进入了一个新的阶段。NIST指出，美国后量子密码标准化计划汇集了全球密码学领域的顶尖人才，开发量子算法，制定标准，显著提高信息系统的安全性，以抵御未来可能强大到足以破解今天加密信息的量子计算机的严重威胁。
NIST说，所有四种算法都是由来自许多国家和机构的专家开发的。
根据《中国科学报》的报道，NIST将开始制定精确的规范来实现上述算法，预计在收到密码学界的反馈后，其官方标准将于2024年发布。
同时，国际互联网工程任务组(IETF)将权衡如何将上述算法构建到实际应用中。
据报道，NIST的第二批四个算法已经在考虑出版。NIST在网站上提供了所有的(候选)算法(网络链接)。C114通信网络？南山
[优化营商环境，重庆全面推广工程建设项目使用“开标不见面”制度]
近日，重庆市工程建设项目“无会开标”系统正式上线运行。该系统依托数字签名、分布式存储等信息技术，实现了电子标书加密上传、标书远程解密、开标过程在线直播、开标主体远程互动、开标结果在线确认等功能。截至目前，重庆已先后试行27个不见面开标项目，投标人共计199家，成交金额32亿元。(齐一。com)优化营商环境重庆全面推广使用工程建设项目“开标不见面”系统_最新动态_国脉电子政务网
@标桥#每日资讯# #重庆# @微头条
日前，由江苏省工业和信息化厅、省委网信办、省委新闻办联合举办的2021年江苏省信息技术应用创新优秀解决方案评选活动已落下帷幕。经过广泛征集、初审和综合评审，共评选出54个优秀解决方案，其中永中软件旗下3个解决方案成功入选，位列江苏省单个企业入选解决方案数量第一。？？？？？？？？？？？？？？？？？？？？？？？
一是抓住时代机遇，争做科技标杆企业
目前是全球产业从工业化向数字化升级的关键时期。面对复杂的国内外环境，中国明确提出了建设“数字中国”的发展战略，把创新摆在中国现代化建设全局的核心位置，把科技自立作为国家发展的战略支撑。加快核心技术自主创新，实现新创产品从“基本可用”到“简单易用”的跨越。目前，我国已经形成了独立开放的新创产业生态，地方政府也为新创产业的高质量发展提供了助力。
江苏省在新创生态发展过程中，注重芯片、基础软件、工业软件、新平台等多个领域核心技术的自主研发，锚定典型行业的数字化转型升级，打造具有江苏特色和竞争优势的新创产业链。在这个过程中，江苏省涌现出了众多信息技术创新领域的标杆企业，而本次2021江苏省信息技术应用创新优秀解决方案评选活动，就是为了进一步发挥企业科技创新能力整合、产品成熟度、产品易用性的带动作用，展示江苏省重点企业的领先示范成果。
第二，坚持自主研发，促进数字办公的繁荣发展
作为江苏本土企业，永中软件立足无锡20多年，致力于为用户提供国产基础办公软件、通用工具软件和云平台产品。“安全可靠的党政办公软件解决方案”、“公安数字档案综合管理平台解决方案”、“永中办公FT办公云平台解决方案”三大获奖解决方案，是永中软件结合党政机关及相关重要行业发展需求推出的一体化、系统化、专业化场景解决方案，推动办公软件快速应用，赋能新创产业链可持续发展。
1、?安全可靠的党政办公软件解决方案
“安全可靠的党政办公软件解决方案”基于龙芯、腾飞、鲲鹏和广海新创CPU。以党政办公领域为突破口，在永中办公的基础上对办公软件进行增强优化，实现公文模板管理与制作、公文编辑、公文数字签名、公文数据安全保护。
该方案采用了多核多线程、异步文件打开等相关技术，以及成熟的文档兼容方案和可扩展的兼容框架。具有完善的二次开发接口，提供符合党政办公软件相关国家标准的功能接口，深度适配新创软硬件。能够在各种软硬件环境下流畅运行，全面提升办公软件的性能，满足用户的办公需求。
该方案可以为政府部门提供安全高效的办公服务，打造新创完全自主研发的办公解决方案，全面提升信息安全水平。
2、?公安数字档案综合管理平台解决方案
公安数字档案综合管理平台解决方案基于龙芯、腾飞、鲲鹏和广海新创CPU，具有高安全性、自主性、可移植性和易用性，能够帮助公安业务系统实现大量电子档案的统一管理。
该方案采用先进的数据采集工具，方便用户及时抓取各业务系统的预存档数据。通过强大的自定义表单、工作流引擎和即时通讯服务，实现客户在文件收集、利用鉴定等环节的在线审批业务流程；通过系统提供的元数据策略和电子文件完整性验证策略，确保电子文件的长期维护和利用；通过系统提供的智能检索引擎，用户可以快速查询文件信息。
该方案从公安档案的实际需求出发，帮助建设档案资源库，可以有效提高系统信息化水平，减少档案数据的重复使用，充分发挥公安数字档案信息资源在决策、指导示范、服务民生中的引领作用。
3.永中办公FT办公云平台解决方案
永中办公FT办公云平台解决方案依托云计算、大数据等新一代智能技术，以文档为中心，为用户提供围绕文档全生命周期的智能管控平台，实现云办公、智能办公、协同办公三大能力。
该方案支持多平台多终端，由微服务架构技术驱动，实现统一门户和统一身份认证，支持在线编辑、在线浏览、在线批注、在线版本翻译等多种功能。通过智能云办公平台的云办公、智能办公、协同办公三大能力，全面满足用户多维度办公需求，提升企事业单位办公质量和效率。
该方案可以帮助用户实现所有文档的统一管理和应用，促进建设单位各部门和上级之间的办公协同和业务系统，助力政府和企业的数字化转型。
综上所述，三大办公解决方案已经广泛应用于党政军等核心安全部门。目前，永中软件已成功与30多个国家部委签约，包括中办、国税总局、中宣部、国税局、a部、中科院、水利部、人民日报社等。加强了政府和企业信息系统的建设，对提高我国信息安全具有重要意义。
新创产业的加速发展，有力推动了民族企业的快速崛起。永中软件将牢牢把握时代发展的脉搏，继续与新创伙伴深入沟通合作，为打造中国自主创新的新创产业生态链，为用户提供更多领域的智慧办公解决方案，共同建设“数字中国”而不断努力。
维护控制HMI问题提示
答:①如果驱动无法安装，点击项目下载的地方，手动安装；
②驱动已经安装，但是PC端口还是空白。检查软件版本是否是最新的软件版本。
本，也有后台版；
③对于数字签名问题，按F8禁用驱动签名。有关详细信息，请参见软件帮助。
#PLC##自动化#
电子签名到底是什么？电子合同，电子签名，数字证书，全在海上！实际上，电子合同是纸质合同的网上形式，电子签名是手写签名的电子形式，数字证书是签名人的身份证。这不是很简单吗？
线下签合同，要有纸，纸是合同的载体；线下签约，一定要有笔，笔是我们的签字工具；线下签合同，需要确认身份。最重要的是检查签名人的帅脸是否能和身份证上的照片匹配。当然，我们还需要确认身份证是真实的。最常见的就是刷身份证。
网上签合同，要有电子设备和合同载体，比如电脑、手机、IPAD等等。网上签合同，我们的笔就是制作数据的电子签名，而且这支笔是专用笔，只有我们自己能用；在网上签合同的时候，我们还需要确认身份证件，身份证件是数字证书。
简单吗？
所以一个电子签名的真假取决于两件事。一个是签字笔。谁持有？谁持有两个数字证书进行身份验证？
而CA是卖笔和书的！卖签字笔(电子签名制作资料)和身份证明(数字证书)！CA不仅卖笔和书，还有特许经营权。目前全国只有52支这样的笔和书！如果这52家公司有问题，那笔就不写了，书也不写了！
当然，这52家加盟商要想服务全国人民，自然实力不够，只能发展代理商和批发商。比如某技术是代理商，代理商必须遵守加盟商的规则，不能乱来。
卖笔卖书的现在把代理变成了买家，还为此制定了那么多自己的目标，完全违反了规则。他们迟早会用这支笔写出充满耻辱和荒谬的自传！
