用 BouncyCastle 在 C# 里生成 SM2 密钥对、做公钥加密私钥解密、以及签名验签的完整代码，并说明国密算法涉及的证书格式要求。

从根证书开始，为设备端和服务端分别签发证书，在服务端开启客户端证书校验，实现双向认证的完整步骤与验证方法。

用一张图说明 ECB 逐块独立加密为什么会出现规律纹理、CBC 用前一块密文异或下一块明文解决了什么问题，以及两种模式的适用场景。

CSP 用来限制页面能加载哪些资源，本文讲清各条指令的含义、常用的几种策略写法，以及上线时用 Report-Only 先观察再收紧的做法。