密码学 - SkillsBot AI Skill技能库

密码学Skill cryptography

该技能提供全面的密码学实施指导，涵盖加密算法（如AES-256-GCM）、密码哈希（如Argon2id）、TLS配置、密钥管理和后量子考虑，用于确保数据安全和系统防护。关键词：密码学、加密算法、安全、TLS、密钥管理、后量子密码学。

Mema 保险库是一个基于 Python 的安全凭证管理工具，采用 AES-256 强加密算法。它专为开发者和运维人员设计，用于安全地存储、检索和管理 API 密钥、数据库密码等敏感信息。核心功能包括加密存储、安全检索、凭证列表查看以及基于主密钥的强制访问控制。该工具强调安全最佳实践，如输出屏蔽和密钥隔离，是 DevOps 安全工具链中的重要一环。关键词：安全凭证管理，AES-256 加密，Python 工具，密钥存储，API 密钥管理，DevOps 安全，密码学应用

PQC评估器Skill pqc-evaluator

PQC评估器是一款专注于后量子密码学领域的专业技能工具。它主要用于评估各类后量子密码算法（如基于格、编码、哈希的算法），检查NIST标准实施，进行性能基准测试与密钥分析，并为企业规划从经典密码到量子安全密码的迁移策略。核心功能包括算法选择、实施审查、迁移影响评估及混合方案设计。关键词：后量子密码学，PQC评估，量子安全迁移，NIST PQC标准，密码算法分析，迁移策略，性能基准测试，密钥大小，混合加密

量子随机数生成器Skill qrng-generator

量子随机数生成器（QRNG）是一种利用量子物理过程（如量子叠加和测量不确定性）产生真随机数的专业技能。该技能专注于为密码学、安全应用和科学研究提供高质量的随机数源，包括量子电路设计、随机性提取、统计测试（NIST SP 800-90B等）、熵分析、偏差校正以及与加密系统的集成。关键词：量子随机数生成，QRNG，密码学，真随机数，量子计算，熵源，NIST测试，安全应用，随机数后处理，量子硬件。

TLS安全专家Skill tls-security

TLS安全专家技能专注于SSL/TLS协议实现与证书全生命周期管理，提供专业的网络安全加密解决方案。核心功能包括：X.509证书生成与管理、TLS配置优化、密码套件安全分析、握手故障调试、证书固定实现、双向TLS认证配置。适用于网站安全加固、API接口加密、微服务通信保护等场景。关键词：TLS安全 SSL证书网络安全加密协议 X.509证书密码套件 mTLS 证书管理安全配置漏洞检测

加密技能Skill encryption

这个技能提供了在JARVIS AI助手中实现加密的安全模式，涵盖数据加密、密钥派生、密钥管理、内存保护，并遵循严格的安全标准和测试驱动开发。关键词：加密、安全、密码学、AES-256-GCM、Argon2id、密钥管理、SQLCipher、TDD、性能优化。

恒定时间分析技能Skill constant-time-analysis

此技能用于检测加密代码中的时序侧信道漏洞，通过分析多种编程语言（如C、Java、Python等）的代码，识别可能泄露秘密数据的操作，如除法运算、秘密依赖分支等，帮助开发者和安全专家确保密码学代码的恒定时间执行，防止时序攻击。关键词包括：恒定时间分析、时序攻击、侧信道安全、密码学代码审计、加密漏洞检测、时序侧信道、代码安全、网络安全工具。

密码生成器Skill password-generator

密码生成器是一个用于创建高强度、加密安全密码和密码短语的Python工具。它支持自定义密码长度、字符集（大小写字母、数字、符号）、生成多个密码、创建PIN码以及生成易记的密码短语。该工具基于密码学安全的随机数生成器，确保生成的密码具有足够的熵值来抵御暴力破解，适用于开发人员、系统管理员和安全意识强的用户快速生成符合安全策略的密码。关键词：密码生成，安全密码，随机密码，密码短语，加密安全，Python工具，熵计算，字符集。

AIR密码学家专家Skill air-cryptographer

专家级知识用于设计、实现和审计零知识证明系统中的代数中间表示（AIR）。专注于声音第一思维、代数精度、有限域基础、多项式力学、轨迹设计原则、约束类别、全局一致性论证、商和组合、Fiat-Shamir卫生以及对抗性见证练习。

DataEncryptionSkill data-encryption

这个技能提供了使用AES、RSA、TLS等标准加密算法和密钥管理实践来保护静态和传输中敏感数据的策略和示例代码。

.NET加密技术Skill dotnet-cryptography

该技能提供 .NET 平台的现代加密技术指南，涵盖哈希算法（如 SHA-256）、对称加密（AES-GCM）、非对称加密（RSA、ECDSA）、密钥派生（PBKDF2、Argon2）以及后量子密码学（ML-KEM、ML-DSA、SLH-DSA），适用于 .NET 10+，并包括 TFM 感知指导、废弃算法警告和最佳实践，以确保应用安全。