内容简介:密钥派生在许多密码学应用中至关重要,包括密钥交换、密钥管理、安全通信以及构建强大的密码学原语。但它也很容易出错:虽然针对不同的密钥派生需求存在标准工具,但我们的审计经常发现不正确地使用这些工具,这可能会损害密钥的安全性。Flickr 的 API 签名伪造漏洞 就是一个在密钥派生过程中误用哈希函数的著名例子。 这些误用表明可能对密钥派生函数 (KDF) 存在误解。本文涵盖了使用 KDF 的最佳实践...
用户评论
科技前沿网
广告1 广告位(宽100%,高80px)
广告2 广告位(宽100%,高80px)
广告3 广告位(宽100%,高80px)