谁使用RSA BSAFE库？

Question

谁使用RSA的BSAFE库？是否有人知道哪些产品使用BSAFE，或者有多少终端用户使用BSAFE构建的产品？

背景: BSAFE是最古老的密码库之一，在商业化的密码库中，BSAFE备受推崇。然而，最近的消息表明，BSAFE使用双重_EC_DRBG作为它的缺省伪随机数生成器。当然，Dual_EC_DRBG是怀疑有国安局的后门算法。在此之前，密码专家曾暗示可能没有人使用Dual_EC_DRBG，因此怀疑后门可能没有多少实际影响；然而，关于BSAFE库的这个消息表明，我们可能需要重新检查这个结论。特别是，Dual_EC_DRBG后门中的任何后门可能会影响使用BSAFE库的任何产品，因此，要评估这个可疑后门的影响，有助于更好地了解哪些产品使用BSAFE，有多少产品和多少人依赖BSAFE进行加密。

我的问题是:谁使用RSA BSAFE？哪些产品是建立在RSA BSAFE之上的？我如何知道谁可能会受到这个问题的影响？一个影响一些内部企业工具的问题和一些影响到每天数百万最终用户使用的产品的问题有很大的不同--我正试图更好地理解这个问题的影响程度，并且能够更好地向其他人解释BSAFE对Dual_EC_DRBG的使用是否是一件大事。

Answer 1

许多公司使用BSAFE:长期以来，BSAFE是最成功的加密工具包:它先于开源软件的成功，它先于操作系统中密码API的可用性，而且它在RSA和公钥密码学的专利到期之前。而且它一直是一个可靠的，经过良好测试的，文档丰富的便携式图书馆，它来自一家公司，它把它移植到任何有客户的地方，并提供支持。所以，它吸引了很多客户。使用BSAFE的开发人员可能已经减少了，因为专利过期，出口限制放宽，允许OS加密API，开放源码占领了市场，但我相信仍然有大量的产品整合了BSAFE。