存储和管理公钥的正确和安全的方法是什么？

Question

我正在开发一个使用ED25519和ED448的开源项目。我这个项目的目的是帮助其他人实现基于用户的无密码认证。

有很多问题，但我会一个接一个地提出新的问题。

键盘生成发生在它使用加密RNG的客户端。

由于服务器端帮助用户存储公钥(挑战和响应)，是否需要遵循任何行业安全标准来确保服务器端存储和使用的公钥是安全的？

Answer 1

公钥的目的是让其他各方知道。他们不需要任何保密。加密和签名的强度取决于私钥的保密性，而与公钥无关。