<!--新Google 468x15 橫鏈接單元開(kāi)始--> <script type="text/javascript"><!-- google_ad_client = "pub-7343546549496470"; /* 468x15 橫鏈接單元 */ google_ad_slot = "5785741422"; google_ad_width = 468; google_ad_height = 15; //--> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script><!--新Google 468x15 橫鏈接單元結(jié)束-->

<!-- Feedsky FEED發(fā)布代碼開(kāi)始 --> 使用RSS訂閱本Blog <!-- FEED自動(dòng)發(fā)現(xiàn)標(biāo)記開(kāi)始 --> <link title="RSS 2.0" type="application/rss+xml" rel="alternate"> <!-- FEED自動(dòng)發(fā)現(xiàn)標(biāo)記結(jié)束 -->

搜狐IT消息，據(jù)國(guó)外媒體報(bào)道，Google正在開(kāi)始涉足密碼領(lǐng)域，近日發(fā)布了一個(gè)名為KeyCzar的開(kāi)源工具，來(lái)幫助開(kāi)發(fā)者在他們的應(yīng)用軟件內(nèi)使用加密技術(shù)。

　　據(jù)參加開(kāi)發(fā)KeyCzar的Google安全軟件工程師Steve Weis表示，開(kāi)發(fā)這個(gè)工具的目的是為了幫助開(kāi)發(fā)者，希望這個(gè)更安全、更可靠的加密工具能夠幫助他們來(lái)加密自己的程序。Weis在博客中表示，加密功能是一把雙刃劍，如果設(shè)計(jì)不好，可以帶來(lái)嚴(yán)重的安全漏洞。

　　開(kāi)發(fā)者在進(jìn)行程序加密的時(shí)候經(jīng)常會(huì)犯一些錯(cuò)誤，例如使用過(guò)時(shí)的加密算法，或者不能夠更換新的密鑰，這些錯(cuò)誤將會(huì)導(dǎo)致加密工具變得毫無(wú)用處。KeyCzar的目的就是簡(jiǎn)化這些操作，讓開(kāi)發(fā)者不僅僅能夠部署加密工具，而且還能夠根據(jù)需要管理和修改密鑰。

　　KeyCzar的密鑰版本系統(tǒng)讓開(kāi)發(fā)者可以輕松更換和收回密鑰，而不用擔(dān)心向后兼容問(wèn)題，也不用對(duì)源程序進(jìn)行任何修改。不過(guò)Google警告稱，人們不應(yīng)該將KeyCzar看做一個(gè)完整的密碼系統(tǒng)。它并不包含任何實(shí)際的密碼庫(kù)，它不能實(shí)現(xiàn)很多真正的密碼任務(wù)操作。

　　Google在其Google Code服務(wù)中提供了KeyCzar第一個(gè)版本的下載。目前該工具只支持Java和Python編程語(yǔ)言，不過(guò)Google計(jì)劃最近再發(fā)布一個(gè)C++版本。

　　Google還邀請(qǐng)第三方加入這個(gè)開(kāi)源項(xiàng)目。開(kāi)發(fā)者可以通過(guò) KeyCzar的Google Code頁(yè)面 加入該項(xiàng)目。

　　根據(jù)我下載的KeyCzar的JAR包源代碼看，KeyCzar不是一套密碼系統(tǒng)，而是用于方便調(diào)用常用密碼系統(tǒng)（例如AES，RSA，DSA等加密算法），可以比較輕松的創(chuàng)建各個(gè)算法的密鑰。以下是KeyCzar所使用的加密算法：

　　HMAC：默認(rèn)256位SHA1散列算法。

　　AES：默認(rèn)128位AES密鑰，也支持192和256位的密鑰。

　　DSA：默認(rèn)使用DSA-SHA1簽名算法，默認(rèn)密鑰長(zhǎng)度1024位。

　　RSA加密：使用RSA-OAEP加密算法，默認(rèn)密鑰長(zhǎng)度2048位，同時(shí)也支持1024，768，512位的密鑰。

　　RSA簽名：使用RSA-SHA1簽名，默認(rèn)密鑰長(zhǎng)度2048位，同時(shí)也支持1024，768，512位的密鑰。

　　當(dāng)然，加密算法本身的開(kāi)發(fā)具有一定難度，需要很深的數(shù)學(xué)和密碼學(xué)造詣，Google估計(jì)也不會(huì)費(fèi)那么大功夫開(kāi)發(fā)一套完整的加密算法。

轉(zhuǎn)載自 月光博客 [ http://www.williamlong.info/ ]

<!--Google 468*60橫幅廣告開(kāi)始--><script type="text/javascript"><!-- google_ad_client = "pub-7343546549496470"; google_ad_width = 468; google_ad_height = 60; google_ad_format = "468x60_as"; google_ad_type = "image"; //2007-07-26: CSDN google_ad_channel = "6063905817"; google_color_border = "6699CC"; google_color_bg = "E6E6E6"; google_color_link = "FFFFFF"; google_color_text = "333333"; google_color_url = "AECCEB"; google_ui_features = "rc:6"; //--> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script><!--Google 468*60橫幅廣告結(jié)束--><!--新Google 468*60橫幅廣告開(kāi)始--><script type="text/javascript"><!-- google_ad_client = "pub-7343546549496470"; /* 468x60, 創(chuàng)建于 08-8-6 */ google_ad_slot = "7368701459"; google_ad_width = 468; google_ad_height = 60; //--> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script><!--新Google 468*60橫幅廣告結(jié)束-->

<!-- Google Reader shared發(fā)布代碼開(kāi)始 --><script type="text/javascript" src="http://www.google.com/reader/ui/publisher.js"></script><script type="text/javascript" src="http://www.google.com/reader/public/javascript/user/00697638153916680411/state/com.google/broadcast?n=5&amp;callback=GRC_p%28%7Bc%3A%22green%22%2Ct%3A%22%5Cu8FD9%5Cu4E9B%5Cu6587%5Cu7AE0%5Cu4E5F%5Cu503C%5Cu5F97%5Cu4E00%5Cu770B%22%2Cs%3A%22false%22%7D%29%3Bnew%20GRC"></script><!-- Google Reader shared發(fā)布代碼結(jié)束 -->

Google推出Java/Python加密工具包KeyCzar