首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 密码应用
    3. 发新帖
[讨论]密钥库管理
发表于: 2014-4-18 07:25 6360

[讨论]密钥库管理

sjdkx 活跃值
2014-4-18 07:25
6360
　　密钥库是密钥库加密方式的基础组件，密钥库由大量的无规律乱码组成，用采自物理现象的乱码当然不错但是这样的东西不易于管理，一旦废弃不用保存还要占据空间，如果销毁的话可能当时加密的老文件将永远不可解密了。
　　所以还是人造的数据更好些，基本思想是用优质随机函数生成基础数据，然后对数据进行加工处理生成无规律乱码，这样只要保存生成方案就可以在需要时复现数据库。
　　为了加密数据的安全，密钥库需要过一段时间更换一次。这需要有快速建立密钥库的能力。密钥库更新时需要将原来加密的东西解密后用新库重新加密

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (1)
sjdkx
雪    币： 10014
活跃值： (2012)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
2 楼
密钥库的建立需要随机数发生器，随机函数只能生成伪随机数所以不使用随机函数来产生数据，较为理想的随机数发生器是不依赖具体公式的，而是依据物理学定律，熵增加原理而处理数据的，所以其能够生成真随机数，因为用任何方式你不能知道其下一个出现的数值是什么，但是已经生成的数据，虽然有很好的随机性但不能称其为真随机数，因为此时已经有人掌握它了....请参见笔者的相关帖子。
2018-9-23 20:32
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//