我有个问题连我自己都觉得奇怪。
我正在把15年前写的一个程序翻译给C#。该程序的一部分是密钥生成,并将其存储在文件介质中。
这是我关心的部分。这个特定的方法从一个我们称之为Key1的主3 3DES键中生成一个3 3DES派生密钥。
这个方法使用Key1包装Key1,我们称之为wrap1。在接下来的步骤中,它使用Key1包装wrap1,我们称之为wrap2。wrap2存储在介质中,Key1和wrap1丢失。
据我所知,在用于加密和解密之前,应该先打开包装的密钥;但是,我不确定我们是否可以在不拥有用于包装密钥的密钥的情况下解开密钥。
请注意,我没有访问程序的一部分,使用这个键看看它是如何使用的。
问题是否可以检索以这种方式包装的密钥?
发布于 2014-01-02 06:34:08
为什么?用自己包装钥匙是没有意义的。这就像购买脱水水:只需加水就可以重建。你需要密钥key1来解密wrap1 --然后你能得到什么呢?你回来了,key1,这是你已经拥有的。
当然,没有密钥(也无法猜测)的人无法解密包装好的密钥。这就是关键包装的工作原理。因此,不,只给定wrap1或wrap2,您不能推断key1的值。
https://stackoverflow.com/questions/20876349
复制相似问题