密码学 Skill技能列表
PQC评估器Skill pqc-evaluator
PQC评估器是一款专注于后量子密码学领域的专业技能工具。它主要用于评估各类后量子密码算法(如基于格、编码、哈希的算法),检查NIST标准实施,进行性能基准测试与密钥分析,并为企业规划从经典密码到量子安全密码的迁移策略。核心功能包括算法选择、实施审查、迁移影响评估及混合方案设计。 关键词:后量子密码学,PQC评估,量子安全迁移,NIST PQC标准,密码算法分析,迁移策略,性能基准测试,密钥大小,混合加密
恒定时间分析技能Skill constant-time-analysis
此技能用于检测加密代码中的时序侧信道漏洞,通过分析多种编程语言(如C、Java、Python等)的代码,识别可能泄露秘密数据的操作,如除法运算、秘密依赖分支等,帮助开发者和安全专家确保密码学代码的恒定时间执行,防止时序攻击。关键词包括:恒定时间分析、时序攻击、侧信道安全、密码学代码审计、加密漏洞检测、时序侧信道、代码安全、网络安全工具。
加密技能Skill encryption
这个技能提供了在JARVIS AI助手中实现加密的安全模式,涵盖数据加密、密钥派生、密钥管理、内存保护,并遵循严格的安全标准和测试驱动开发。关键词:加密、安全、密码学、AES-256-GCM、Argon2id、密钥管理、SQLCipher、TDD、性能优化。
DataEncryptionSkill data-encryption
这个技能提供了使用AES、RSA、TLS等标准加密算法和密钥管理实践来保护静态和传输中敏感数据的策略和示例代码。
密钥管理编排器Skill key-management-orchestrator
密钥管理编排器是一个用于跨多个密钥管理系统(如HSM、Vault、AWS KMS等)自动化编排加密密钥全生命周期管理的专业技能。它专注于密钥生成、安全分发、定期轮换、合规审计和安全销毁等核心功能,支持NIST、FIPS-140-3、PCI-DSS等合规框架,确保企业加密基础设施的安全性和合规性。关键词:密钥生命周期管理、加密密钥轮换、HSM集成、合规审计、密钥销毁、密钥管理自动化、密码学安全、密钥编排、密钥审计、密钥合规。
SQLCipher加密数据库专家Skill SQLCipherEncryptedDatabaseExpert
该技能专注于SQLCipher加密数据库开发,涵盖加密密钥管理、密钥轮换、安全数据处理和密码学最佳实践,适用于需要高安全性的应用,如医疗健康、金融服务等,关键词包括:加密、数据库、安全、密钥管理、SQLCipher、数据保护、密码学、密钥派生、备份加密、威胁模型、TDD、性能优化、漏洞管理、HIPAA、GDPR。
Wycheproof加密测试技能Skill wycheproof
Wycheproof 是一个用于验证加密实现正确性的技能,提供广泛的测试向量来检测已知攻击和边缘情况。关键词:加密测试、测试向量、安全验证、密码学、漏洞检测。