OpenSSL

后量子密码学工程迁移实战:从 NIST 标准到生产落地

深入解析 NIST 发布的 FIPS 203/204/205 后量子密码学标准,涵盖格密码数学原理、TLS混合密钥交换机制、OpenSSL与Go实战代码、生产环境渐进迁移策略。从Harvest Now Decrypt Later威胁到密码敏捷性框架设计,为工程团队提供完整的PQC迁移路线图。

Linux 内核 TLS 加速与 kTLS 深度实战:从 OpenSSL Provider 到 NIC Offload 的全链路优化

从 TLS 协议栈的内核实现出发,深入分析 Linux kTLS 机制的核心架构、与 OpenSSL 3.x Provider 的集成方式、NIC TLS offload 硬件加速原理,以及与 io_uring 的零拷贝协同。通过多组基准测试对比软件加密 vs kTLS vs NIC offload 的吞吐/延迟/CPU 开销差异,并提供生产环境部署建议与故障排查方法。