圖解漏洞CVE-2020-0601中涉及的ECC簽名算法ECDSA

這是第一個由美國國安局（NSA）所發現並主動提交給微軟的安全漏洞。 CVE-2020-0601漏洞位於Window的加密組件CryptoAPI。 CryptoAPI是微軟提供給開發人員的Windows安全服務應用程序接口，可用於加密的應用程序，實現數據加密、解密、簽名及驗證等功能。 由Crypt32.dll提供的Microsoft Windows CryptoAPI無法以正確驗證ECC證書的信任鏈

>>阅读原文<<