密码术语表
按照密码技术、密码算法、密码协议、密码产品、密码服务、密钥管理、密码标准及攻击模型等维度进行系统性梳理和汇总，形成清晰、更具结构性的术语清单
一、密码算法 (Cryptographic Algorithms)
1.1 对称密码算法 (Symmetric Cryptography)
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| AES | 高级加密标准 | Advanced Encryption Standard |
| DES | 数据加密标准 | Data Encryption Standard |
| 3DES | 三重数据加密标准 | Triple Data Encryption Standard |
| SM4 | 商密SM4分组密码算法 | SM4 Block Cipher Algorithm |
| RC4 | 流密码算法 | Rivest Cipher 4 |
| ChaCha20 | ChaCha20流密码算法 | ChaCha20 Stream Cipher |
| Blowfish | Blowfish分组密码算法 | Blowfish Block Cipher |
| Twofish | Twofish分组密码算法 | Twofish Block Cipher |
| Camellia | Camellia分组密码算法 | Camellia Block Cipher |
| IDEA | 国际数据加密算法 | International Data Encryption Algorithm |
1.2 非对称密码算法 (Asymmetric Cryptography)
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| RSA | RSA公钥密码算法 | Rivest-Shamir-Adleman |
| ECC | 椭 圆曲线密码算法 | Elliptic Curve Cryptography |
| ECDSA | 椭圆曲线数字签名算法 | Elliptic Curve Digital Signature Algorithm |
| ECDH | 椭圆曲线Diffie-Hellman密钥交换 | Elliptic Curve Diffie-Hellman |
| SM2 | 商密SM2椭圆曲线公钥密码算法 | SM2 Elliptic Curve Public Key Cryptography |
| DSA | 数字签名算法 | Digital Signature Algorithm |
| DH | Diffie-Hellman密钥交换 | Diffie-Hellman Key Exchange |
| ElGamal | ElGamal加密算法 | ElGamal Encryption Algorithm |
| Ed25519 | Ed25519签名算法 | Edwards-curve Digital Signature Algorithm |
| X25519 | X25519密钥交换算法 | X25519 Key Exchange Algorithm |
1.3 哈希算法 (Hash Algorithms)
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| SHA | 安全哈希算法 | Secure Hash Algorithm |
| SHA-1 | SHA-1哈希算法 | Secure Hash Algorithm 1 |
| SHA-2 | SHA-2哈希算法族 | Secure Hash Algorithm 2 |
| SHA-256 | SHA-256哈希算法 | Secure Hash Algorithm 256-bit |
| SHA-512 | SHA-512哈希算法 | Secure Hash Algorithm 512-bit |
| SHA-3 | SHA-3哈希算法 | Secure Hash Algorithm 3 |
| SM3 | 商密SM3密码杂凑算法 | SM3 Cryptographic Hash Algorithm |
| MD5 | MD5消息摘要算法 | Message Digest 5 |
| RIPEMD | RIPE消息摘 要算法 | RACE Integrity Primitives Evaluation Message Digest |
| BLAKE2 | BLAKE2哈希算法 | BLAKE2 Hash Algorithm |
| Whirlpool | Whirlpool哈希算法 | Whirlpool Hash Algorithm |
1.4 消息认证码 (Message Authentication Code)
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| HMAC | 基于哈希的消息认证码 | Hash-based Message Authentication Code |
| CMAC | 基于密码的消息认证码 | Cipher-based Message Authentication Code |
| GMAC | Galois消息认证码 | Galois Message Authentication Code |
| Poly1305 | Poly1305消息认证码 | Poly1305 Message Authentication Code |
1.5 密钥派生函数 (Key Derivation Functions)
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| PBKDF2 | 基于密码的密钥派生函数2 | Password-Based Key Derivation Function 2 |
| bcrypt | bcrypt密钥派生函数 | bcrypt Key Derivation Function |
| scrypt | scrypt密钥派生函数 | scrypt Key Derivation Function |
| Argon2 | Argon2密钥派生函数 | Argon2 Key Derivation Function |
| HKDF | HMAC密钥派生函数 | HMAC-based Key Derivation Function |
| PBKDF1 | 基于密码的密钥派生函数1 | Password-Based Key Derivation Function 1 |
二、密码协议 (Cryptographic Protocols)
2.1 传输层安全协议
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| TLS | 传输层安全协议 | Transport Layer Security |
| SSL | 安全套接层协议 | Secure Sockets Layer |
| DTLS | 数据报传输层安全协议 | Datagram Transport Layer Security |
| HTTPS | 超文本传输安全协议 | Hypertext Transfer Protocol Secure |
| FTPS | 文件传输安全协议 | File Transfer Protocol Secure |
| SMTPS | 简单邮件传输安全协议 | Simple Mail Transfer Protocol Secure |
| IMAPS | 互联网消息访问安全协议 | Internet Message Access Protocol Secure |
| POP3S | 邮局协议3安全版 | Post Office Protocol 3 Secure |
2.2 网络层安全协议相关
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| IPSec | 互联网协议安全 | Internet Protocol Security |
| IKE | 互联网密钥交换 | Internet Key Exchange |
| IKEv2 | 互联网密钥交换版本2 | Internet Key Exchange Version 2 |
| AH | 认证头 | Authentication Header |
| ESP | 封装安全载荷 | Encapsulating Security Payload |
| VPN | 虚拟专用网络 | Virtual Private Network |
2.3 应用层安全协议
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| SSH | 安全外壳协议 | Secure Shell |
| SFTP | SSH文件传输协议 | SSH File Transfer Protocol |
| SCP | 安全复制协议 | Secure Copy Protocol |
| PGP | 良好隐私协议 | Pretty Good Privacy |
| GPG | GNU隐私卫士 | GNU Privacy Guard |
| S/MIME | 安全多用途互联网邮件扩展 | Secure/Multipurpose Internet Mail Extensions |
2.4 身份认证与授权协议相关
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| Kerberos | Kerberos网络认证协议 | Kerberos Network Authentication Protocol |
| OAuth | 开放授权协议 | Open Authorization |
| OAuth2 | 开放授权协议2.0 | Open Authorization 2.0 |
| OpenID | 开放身份认证 | Open Identity |
| OpenID Connect | OpenID连接协议 | OpenID Connect |
| SAML | 安全断言标记语言 | Security Assertion Markup Language |
| LDAP | 轻量级目录访问协议 | Lightweight Directory Access Protocol |
| RADIUS | 远程认证拨号用户服务 | Remote Authentication Dial-In User Service |
| TACACS+ | 终端访问控制器访问控制系统增强版 | Terminal Access Controller Access-Control System Plus |
| FIDO | 快速在线身份认证 | Fast IDentity Online |
| FIDO2 | FIDO2认证标准 | FIDO2 Authentication Standard |
| WebAuthn | Web认证API | Web Authentication API |
2.5 密钥交换协议
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| ECDHE | 椭圆曲线Diffie-Hellman临时密钥交换 | Elliptic Curve Diffie-Hellman Ephemeral |
| DHE | Diffie-Hellman临时密钥交换 | Diffie-Hellman Ephemeral |
| SRP | 安全远程密码协议 | Secure Remote Password Protocol |
| J-PAKE | 密码认证密钥交换 | Password Authenticated Key Exchange |
三、密码产品 (Cryptographic Products)
3.1 硬件安全模块
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| HSM | 硬件安全模块 | Hardware Security Module |
| TPM | 可信平台模块 | Trusted Platform Module |
| TEE | 可信执行环境 | Trusted Execution Environment |
| SGX | 软件保护扩展 | Software Guard Extensions |
| SE | 安全元件 | Secure Element |
| eSE | 嵌入式安全元件 | Embedded Secure Element |
| UICC | 通用集成电路卡 | Universal Integrated Circuit Card |
| SIM | 用户身份模块 | Subscriber Identity Module |
| eSIM | 嵌入式用户身份模块 | Embedded Subscriber Identity Module |
3.2 密钥管理系统
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| KMS | 密钥管理系统 | Key Management System |
| CKMS | 云密钥管理服务 | Cloud Key Management Service |
| KMIP | 密钥管理互操作协议 | Key Management Interoperability Protocol |
| PKCS#11 | 公钥密码标准#11 | Public-Key Cryptography Standards #11 |
3.3 密码设备
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| USB Key | USB密钥 | USB Key |
| 智能卡 | 智能卡 | Smart Card |
| IC卡 | 集成电路卡 | Integrated Circuit Card |
| HSM | 服务器密码机 | Hardware Security Module |
| CHSM | 云服务器密码机 | Cloud Hardware Security Module |
| 加密卡 | 加密卡 | Encryption Card |
| SVS | 签名验签服务器 | Signing & Verification Server |
| TSA | 时间戳服务器 | Time Stamping Authority |
| SAG | 安全认证网关 | Security Authentication Gateway |
四、密码服务 (Cryptographic Services)
4.1 公钥基础设施
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| PKI | 公钥基础设施 | Public Key Infrastructure |
| CA | 证书颁发机构 | Certificate Authority |
| RA | 注册机构 | Registration Authority |
| VA | 验证机构 | Validation Authority |
| OCSP | 在线证书状态协议 | Online Certificate Status Protocol |
| CRL | 证书撤销列表 | Certificate Revocation List |
| ARL | 授权撤销列表 | Authority Revocation List |
| CP | 证书策略 | Certificate Policy |
| CPS | 认证操作声明 | Certification Practice Statement |
| X.509 | X.509数字证书标准 | X.509 Digital Certificate Standard |
| ACME | 自动化证书管理环境协议 | Automatic Certificate Management Environment |
4.2 数字证书服务
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| DV SSL | 域名验证SSL证书 | Domain Validated SSL Certificate |
| OV SSL | 组织验证SSL证书 | Organization Validated SSL Certificate |
| EV SSL | 扩展验证SSL证书 | Extended Validation SSL Certificate |
| 代码签名证书 | 代码签名证书 | Code Signing Certificate |
| 邮件签名证书 | 邮件签名证书 | Email Signing Certificate |
| 客户端证书 | 客户端证书 | Client Certificate |
| 服务器证书 | 服务器证书 | Server Certificate |
| 根证书 | 根证书 | Root Certificate |
| 中间证书 | 中间证书 | Intermediate Certificate |
| 自签名证书 | 自签名证书 | Self-Signed Certificate |
4.3 密码服务提供商
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| CSP | 密码服务提供商 | Cryptographic Service Provider |
| TSP | 时间戳服务提供商 | Time Stamping Service Provider |
| 电子签名服务 | 电子签名服务 | Electronic Signature Service |
| 时间戳服务 | 时间戳服务 | Time Stamping Service |
| 电子认证服务 | 电子认证服务 | Electronic Authentication Service |
五、密码标准 (Cryptographic Standards)
5.1 国际标准
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| ISO/IEC | 国际标准化组织/国际电工委员会 | International Organization for Standardization / International Electrotechnical Commission |
| NIST | 美国国家标准与技术研究院 | National Institute of Standards and Technology |
| FIPS | 联邦信息处理标准 | Federal Information Processing Standard |
| FIPS 140 | FIPS 140密码模块安全标准 | FIPS 140 Cryptographic Module Security Standard |
| FIPS 197 | FIPS 197 AES加密标准 | FIPS 197 Advanced Encryption Standard |
| FIPS 186 | FIPS 186数字签名标准 | FIPS 186 Digital Signature Standard |
| RFC | 请求评论 | Request for Comments |
| IETF | 互联网工程任务组 | Internet Engineering Task Force |
| IEEE | 电气与电子工程师协会 | Institute of Electrical and Electronics Engineers |
| ANSI | 美国国家标准学会 | American National Standards Institute |
5.2 中国密码标准
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| GM/T | 密码行业标准 | Cryptographic Industry Standard |
| GB/T | 国家标准 | National Standard |
| 商密算法 | 商用密码算法 | Commercial Cryptographic Algorithm |
| SM2 | 商密SM2算法 | SM2 Algorithm |
| SM3 | 商密SM3算法 | SM3 Algorithm |
| SM4 | 商密SM4算法 | SM4 Algorithm |
| SM9 | 商密SM9算法 | SM9 Algorithm |
| ZUC | 祖冲之序列密码算法 | ZUC Stream Cipher Algorithm |
5.3 PKCS标准系列
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| PKCS | 公钥密码标准 | Public-Key Cryptography Standards |
| PKCS#1 | RSA加密标准 | RSA Encryption Standard |
| PKCS#3 | Diffie-Hellman密钥协商标准 | Diffie-Hellman Key Agreement Standard |
| PKCS#5 | 基于密码的加密标准 | Password-Based Encryption Standard |
| PKCS#7 | 密码消息语法标准 | Cryptographic Message Syntax Standard |
| PKCS#8 | 私钥信息语法标准 | Private-Key Information Syntax Standard |
| PKCS#10 | 证书请求语法标准 | Certification Request Syntax Standard |
| PKCS#11 | 密码令牌接口标准 | Cryptographic Token Interface Standard |
| PKCS#12 | 个人信息交换语法标准 | Personal Information Exchange Syntax Standard |
六、密钥管理 (Key Management)
6.1 密钥类型
| 术语简称 | 术语中文 名称 | 术语英文全文 |
|---|---|---|
| 对称密钥 | 对称密钥 | Symmetric Key |
| 非对称密钥 | 非对称密钥 | Asymmetric Key |
| 公钥 | 公钥 | Public Key |
| 私钥 | 私钥 | Private Key |
| 主密钥 | 主密钥 | Master Key |
| 会话密钥 | 会话密钥 | Session Key |
| 密钥加密密钥 | 密钥加密密钥 | Key Encryption Key |
| KEK | 密钥加密密钥 | Key Encryption Key |
| 数据加密密钥 | 数据加密密钥 | Data Encryption Key |
| DEK | 数据加密密钥 | Data Encryption Key |
| 根密钥 | 根密钥 | Root Key |
| 工作密钥 | 工作密钥 | Working Key |
6.2 密钥生命周期管理
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| 密钥生成 | 密钥生成 | Key Generation |
| 密钥派生 | 密钥派生 | Key Derivation |
| 密钥交换 | 密钥交换 | Key Exchange |
| 密钥协商 | 密钥协商 | Key Agreement |
| 密钥分发 | 密钥分发 | Key Distribution |
| 密钥存储 | 密钥存储 | Key Storage |
| 密钥备份 | 密钥备份 | Key Backup |
| 密钥恢复 | 密钥恢复 | Key Recovery |
| 密钥归档 | 密钥归档 | Key Archival |
| 密钥撤销 | 密钥撤销 | Key Revocation |
| 密钥销毁 | 密钥销毁 | Key Destruction |
| 密钥轮换 | 密钥轮换 | Key Rotation |
| 密钥更新 | 密钥更新 | Key Update |
| 密钥托管 | 密钥托管 | Key Escrow |
6.3 密钥保护
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| 密钥包装 | 密钥包装 | Key Wrapping |
| 密钥加密 | 密钥加密 | Key Encryption |
| 密钥分割 | 密钥分割 | Key Splitting |
| 密钥共享 | 密钥共享 | Key Sharing |
| 密钥分散 | 密钥分散 | Key Diversification |
| 白盒密码 | 白盒密码 | White-Box Cryptography |
| 密钥混淆 | 密钥混淆 | Key Obfuscation |
七、密码技术应用 (Cryptographic Applications)
7.1 数字签名
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| 数字签 名 | 数字签名 | Digital Signature |
| 电子签名 | 电子签名 | Electronic Signature |
| 数字时间戳 | 数字时间戳 | Digital Timestamp |
| 盲签名 | 盲签名 | Blind Signature |
| 群签名 | 群签名 | Group Signature |
| 环签名 | 环签名 | Ring Signature |
| 聚合签名 | 聚合签名 | Aggregate Signature |
| 多重签名 | 多重签名 | Multi-Signature |
7.2 加密技术
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| 端到端加密 | 端到端加密 | End-to-End Encryption |
| E2EE | 端到端加密 | End-to-End Encryption |
| 传输加密 | 传输加密 | Transport Encryption |
| 存储加密 | 存储加密 | Storage Encryption |
| 数据库加密 | 数据库加密 | Database Encryption |
| 透明数据加密 | 透明数据加密 | Transparent Data Encryption |
| TDE | 透明数据加密 | Transparent Data Encryption |
| 字段级加密 | 字段级加密 | Field-Level Encryption |
| 全盘加密 | 全盘加密 | Full Disk Encryption |
| FDE | 全盘加密 | Full Disk Encryption |
| 文件加密 | 文件加密 | File Encryption |
| 同态加密 | 同态加密 | Homomorphic Encryption |
| 可搜索加密 | 可搜索加密 | Searchable Encryption |
| 格式保 留加密 | 格式保留加密 | Format-Preserving Encryption |
| FPE | 格式保留加密 | Format-Preserving Encryption |
7.3 身份认证
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| 多因素认证 | 多因素认证 | Multi-Factor Authentication |
| MFA | 多因素认证 | Multi-Factor Authentication |
| 双因素认证 | 双因素认证 | Two-Factor Authentication |
| 2FA | 双因素认证 | Two-Factor Authentication |
| 一次性密码 | 一次性密码 | One-Time Password |
| OTP | 一次性密码 | One-Time Password |
| TOTP | 基于时间的一次性密码 | Time-based One-Time Password |
| HOTP | 基于HMAC的一次性密码 | HMAC-based One-Time Password |
| 挑战响应认证 | 挑战响应认证 | Challenge-Response Authentication |
| 零知识证明 | 零知识证明 | Zero-Knowledge Proof |
| ZKP | 零知识证明 | Zero-Knowledge Proof |
7.4 区块链密码技术
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| 区块链 | 区块链 | Blockchain |
| 默克尔树 | 默克尔树 | Merkle Tree |
| 默克尔根 | 默克尔根 | Merkle Root |
| 工作量证明 | 工作量证明 | Proof of Work |
| PoW | 工作量证明 | Proof of Work |
| 权益证明 | 权益证明 | Proof of Stake |
| PoS | 权益证明 | Proof of Stake |
| 智能合约 | 智能合约 | Smart Contract |
| 哈希锁定 | 哈希锁定 | Hash Lock |
| 时间锁定 | 时间锁定 | Time Lock |
八、密码分析 (Cryptanalysis)
8.1 密码攻击
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| 暴力破解 | 暴力破解 | Brute Force Attack |
| 字典攻击 | 字典攻击 | Dictionary Attack |
| 彩虹表攻击 | 彩虹表攻击 | Rainbow Table Attack |
| 中间人攻击 | 中间人攻击 | Man-in-the-Middle Attack |
| MITM | 中间人攻击 | Man-in-the-Middle Attack |
| 重放攻击 | 重放攻击 | Replay Attack |
| 时序攻击 | 时序攻击 | Timing Attack |
| 侧信道攻击 | 侧信道攻击 | Side-Channel Attack |
| 差分密码分析 | 差分密码分析 | Differential Cryptanalysis |
| 线性密码分析 | 线性密码分析 | Linear Cryptanalysis |
| 相关密钥攻击 | 相关密钥攻击 | Related-Key Attack |
| 选择明文攻击 | 选择明文攻击 | Chosen Plaintext Attack |
| CPA | 选择明文攻击 | Chosen Plaintext Attack |
| 选择密文攻击 | 选择密文攻击 | Chosen Ciphertext Attack |
| CCA | 选择密文攻击 | Chosen Ciphertext Attack |
| 已知明文攻击 | 已知明文攻击 | Known Plaintext Attack |
| 唯密文攻击 | 唯密文攻击 | Ciphertext-Only Attack |
8.2 密码强度
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| 密码强度 | 密码强度 | Cryptographic Strength |
| 密钥长度 | 密钥长度 | Key Length |
| 密钥空间 | 密钥空间 | Key Space |
| 熵 | 熵 | Entropy |
| 密码学安全 | 密码学安全 | Cryptographic Security |
| 计算安全性 | 计算安全性 | Computational Security |
| 信息论安全性 | 信息论安全性 | Information-Theoretic Security |
| 完美保密 | 完美保密 | Perfect Secrecy |
九、密码学基础概念 (Fundamental Concepts)
9.1 基本术语
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| 密码学 | 密码学 | Cryptography |
| 密码分析学 | 密码分析学 | Cryptanalysis |
| 密码编码学 | 密码编码学 | Cryptology |
| 明文 | 明文 | Plaintext |
| 密文 | 密文 | Ciphertext |
| 加密 | 加密 | Encryption |
| 解密 | 解密 | Decryption |
| 密码算法 | 密码算法 | Cryptographic Algorithm |
| 密码系统 | 密码系统 | Cryptographic System |
| 密码方案 | 密码方案 | Cryptographic Scheme |
| 密码原语 | 密码原语 | Cryptographic Primitive |
| 随机数生成器 | 随机数生成器 | Random Number Generator |
| RNG | 随机数生成器 | Random Number Generator |
| 伪随机数生成器 | 伪随机数生成器 | Pseudorandom Number Generator |
| PRNG | 伪随机数生成器 | Pseudorandom Number Generator |
| 真随机数生成器 | 真随机数生成器 | True Random Number Generator |
| TRNG | 真随机数生成器 | True Random Number Generator |
| 密码学安全伪随机数生成器 | 密码学安全伪随机数生成器 | Cryptographically Secure Pseudorandom Number Generator |
| CSPRNG | 密码学安全伪随机数生成器 | Cryptographically Secure Pseudorandom Number Generator |
9.2 安全属性
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| 机密性 | 机密性 | Confidentiality |
| 完整性 | 完整性 | Integrity |
| 可用性 | 可用性 | Availability |
| 真实性 | 真实性 | Authenticity |
| 不可否认性 | 不可否认性 | Non-Repudiation |
| 可追溯性 | 可追溯性 | Traceability |
| 前向安全性 | 前向安全性 | Forward Secrecy |
| 后向安全性 | 后向安全性 | Backward Secrecy |
| 完美前向保密 | 完美前向保密 | Perfect Forward Secrecy |
| PFS | 完美前向保密 | Perfect Forward Secrecy |
十、密码技术实现 (Cryptographic Implementation)
10.1 密码库与工具
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| OpenSSL | OpenSSL密码库 | OpenSSL Cryptographic Library |
| Bouncy Castle | Bouncy Castle密码库 | Bouncy Castle Cryptographic Library |
| Crypto++ | Crypto++密码库 | Crypto++ Cryptographic Library |
| libsodium | libsodium密码库 | libsodium Cryptographic Library |
| GnuPG | GNU隐私卫士 | GNU Privacy Guard |
| GPG | GNU隐私卫士 | GNU Privacy Guard |
| NSS | 网络安全服务 | Network Security Services |
| GnuTLS | GNU传输层安全库 | GNU Transport Layer Security Library |
| mbed TLS | mbed传输层安全库 | mbed Transport Layer Security Library |
| Botan | Botan密码库 | Botan Cryptographic Library |
| WolfSSL | WolfSSL密码库 | WolfSSL Cryptographic Library |
10.2 密码实现技术
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| 密码套件 | 密码套件 | Cipher Suite |
| 密码模式 | 密码模式 | Cipher Mode |
| ECB | 电子密码本模式 | Electronic Codebook Mode |
| CBC | 密码块链接模式 | Cipher Block Chaining Mode |
| CFB | 密码反馈模式 | Cipher Feedback Mode |
| OFB | 输出反馈模式 | Output Feedback Mode |
| CTR | 计数器模式 | Counter Mode |
| GCM | Galois/计数器模式 | Galois/Counter Mode |
| CCM | 计数器与CBC-MAC模式 | Counter with CBC-MAC Mode |
| XTS | XTS-AES加密模式 | XTS-AES Encryption Mode |
| 填充 | 填充 | Padding |
| PKCS#7填充 | PKCS#7填充 | PKCS#7 Padding |
| 初始化向量 | 初始化向量 | Initialization Vector |
| IV | 初始化向量 | Initialization Vector |
| 随机数 | 随机数 | Nonce |
| 盐值 | 盐值 | Salt |
| 密钥派生 | 密钥派生 | Key Derivation |
11. 密码合规与法规 (Compliance and Regulations)
11.1 国际法规
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| GDPR | 通用数据保护条例 | General Data Protection Regulation |
| HIPAA | 健康保险流通与责任法案 | Health Insurance Portability and Accountability Act |
| PCI DSS | 支付卡行业数据安全标准 | Payment Card Industry Data Security Standard |
| SOX | 萨班斯-奥克斯利法案 | Sarbanes-Oxley Act |
| GLBA | 格雷姆-里奇-比利雷法案 | Gramm-Leach-Bliley Act |
11.2 中国法规
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| 密码法 | 中华人民共和国密码法 | Cryptography Law of the People's Republic of China |
| 网络安全法 | 中华人民共和国网络安全法 | Cybersecurity Law of the People's Republic of China |
| 数据安全法 | 中华人民共和国数据安全法 | Data Security Law of the People's Republic of China |
| 个人信息保护法 | 中华人民共和国个人信息保护法 | Personal Information Protection Law of the People's Republic of China |
| 商用密码管理条例 | 商用密码管理条例 | Commercial Cryptography Administration Regulations |
12. 新兴密码技术 (Emerging Cryptographic Technologies)
12.1 后量子密码学
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| 后量子密码学 | 后量子密码学 | Post-Quantum Cryptography |
| PQC | 后量子密码学 | Post-Quantum Cryptography |
| 量子密码学 | 量子密码学 | Quantum Cryptography |
| 量子密钥分发 | 量子密钥分发 | Quantum Key Distribution |
| QKD | 量子密钥分发 | Quantum Key Distribution |
| 格密码 | 格密码 | Lattice-Based Cryptography |
| 基于编码的密码 | 基于编码的密码 | Code-Based Cryptography |
| 基于哈希的签名 | 基于哈希的签名 | Hash-Based Signature |
| 多变量密码 | 多变量密码 | Multivariate Cryptography |
| 同源密码 | 同源密码 | Isogeny-Based Cryptography |
12.2 其他新兴技术
| 术语简称 | 术语中文名称 | 术语英文全文 |
|---|---|---|
| 函数加密 | 函数加密 | Functional Encryption |
| FE | 函数加密 | Functional Encryption |
| 属性加密 | 属性加密 | Attribute-Based Encryption |
| ABE | 属性加密 | Attribute-Based Encryption |
| 代理重加密 | 代理重加密 | Proxy Re-Encryption |
| PRE | 代理重加密 | Proxy Re-Encryption |
| 可撤销加密 | 可撤销加密 | Revocable Encryption |
| 可搜索加密 | 可搜索加密 | Searchable Encryption |
| SE | 可搜索加密 | Searchable Encryption |
| 全同态加密 | 全同态加密 | Fully Homomorphic Encryption |
| FHE | 全同态加密 | Fully Homomorphic Encryption |
| 部分同态加密 | 部分同态加密 | Partially Homomorphic Encryption |
| PHE | 部分同态加密 | Partially Homomorphic Encryption |
| 安全多方计算 | 安全多方计算 | Secure Multi-Party Computation |
| MPC | 安全多方计算 | Secure Multi-Party Computation |
| 差分隐私 | 差分隐私 | Differential Privacy |
| DP | 差分隐私 | Differential Privacy |
附录：术语分类索引
A. 按技术类型分类
-
对称密码算法：AES, DES, 3DES, SM4, ChaCha20等
-
非对称密码算法：RSA, ECC, ECDSA, SM2等
-
哈希算法：SHA系列, SM3, MD5等
-
密码协议：TLS/SSL, IPSec, SSH, OAuth2等
-
密钥管理：KMS, HSM, TPM, 密钥轮换等
-
数字签名：数字签名, 电子签名, 时间戳等
-
身份认证：MFA, 2FA, OTP, FIDO2等
B. 按应用领域分类
-
网络安全：TLS, IPSec, VPN, HTTPS等
-
身份认证：OAuth2, SAML, Kerberos, FIDO2等
-
数据保护：加密, 数字签名, 密钥管理等
-
区块链：区块链, 默克尔树, PoW, PoS等
-
云计算：CKMS, 云加密, 密钥托管等
C. 按标准组织分类
-
国际标准：ISO/IEC, NIST, FIPS, RFC等
-
中国标准：GM/T, GB/T, 商密算法等
-
行业标准：PKCS系列, X.509等