من در مورد توصیه هایی در مورد کلید مخفی (یا رمز عبور آن را که rfc8018 می نامید) خوانده ام ، یکی از آنها تغییر گذرواژه گاه به گاه است. می خواهم بدانم که آیا بهترین روش برای تغییر رمز عبور وجود دارد؟ من این مرجع را در RFC با اطلاعات زیر یافتم "" با…
hmac – آیا می توانم از عملکرد مشتق PBKDF2 برای تولید MAC در پرونده PKCS12 استفاده کنم؟
به نظر می رسد که عملکرد پیش فرض کلیدی مبتنی بر گذرواژه که توسط PKCS12 برای تولید MAC استفاده می شود ، این مورد است. این منحصر به فرد با استاندارد است و احتمالاً در هیچ جای دیگر مورد استفاده قرار نمی گیرد. آیا می توان به جای آن از PBKDF2 برای تولید MAC استفاده…
مدیریت کلید – ایجاد کلید متقارن: KDF بر اساس نمک پنهان و تصادفی مشترک یا بسته بندی کلید؟
من یک KMS اساسی را بر اساس یک HSM ساده طراحی می کنم ، فقط به AES256 ، SHA256 ، PBKDF2 ، HMAC (و ترکیب هایی مانند AES256-HMAC-SHA256) دسترسی دارم. سرپرست و کاربران سیستم دارای HSM شخصی هستند که کلیدها در آن ذخیره شده و مانند این کار می کند: مدیر یک کلید را در…