<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/"><channel><title>密钥派生 on 技术博客 - 有条工具</title><link>/blog/tags/%E5%AF%86%E9%92%A5%E6%B4%BE%E7%94%9F/</link><description>Recent content in 密钥派生 on 技术博客 - 有条工具</description><generator>Hugo -- 0.147.7</generator><language>zh-cn</language><copyright>2024-2025 有条工具技术博客</copyright><lastBuildDate>Mon, 09 Nov 2026 05:50:00 +0800</lastBuildDate><atom:link href="/blog/tags/%E5%AF%86%E9%92%A5%E6%B4%BE%E7%94%9F/feed.xml" rel="self" type="application/rss+xml"/><item><title>AES-GCM 认证加密：为什么改动一个字节就全盘失效</title><link>/blog/articles/aes-gcm-authenticated-encryption/</link><pubDate>Mon, 09 Nov 2026 05:50:00 +0800</pubDate><guid>/blog/articles/aes-gcm-authenticated-encryption/</guid><description>大量「在线加密」是 ECB 玩具：图案守恒、篡改无感。AES-GCM 把机密性和完整性绑在一起——CTR 加密、GHASH 认证，密文改一个字节就整体失败。本文拆解 GCM 机制、IV 纪律、PBKDF2 密钥派生与自描述密文格式。</description></item></channel></rss>