DouglasWang1971的博客

原创 Whitebox 白盒--密码算法的安全工具

密码学用于保护敏感数据;保持它的私密性并确保它的完整性。密码密钥是任何密码算法的秘密输入。如果这些密钥保持秘密，那么它们保护的数据就很难解密。这意味着密码学对于保护“静止的”或“传输中的”数据很有用。安全理论认为，加密密钥应该被严格管理，并保持在一个安全的边界之后——这就是黑盒加密。例子包括使用服务器防火墙，HSM(硬件安全模块)或嵌入信用卡的安全SE。越来越多的实际需求意味着密码学必须在无法建立安全边界的“公开”中运行。这被称为白盒密码学。造成这种情况的原因之一是越来越多的移动手机应用。