<!--新Google 468x15 橫鏈接單元開始--> <script type="text/javascript"><!-- google_ad_client = "pub-7343546549496470"; /* 468x15 橫鏈接單元 */ google_ad_slot = "5785741422"; google_ad_width = 468; google_ad_height = 15; //--> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script><!--新Google 468x15 橫鏈接單元結(jié)束-->

<!-- Feedsky FEED發(fā)布代碼開始 --> 使用RSS訂閱本Blog <!-- FEED自動(dòng)發(fā)現(xiàn)標(biāo)記開始 --> <link title="RSS 2.0" type="application/rss+xml" rel="alternate"> <!-- FEED自動(dòng)發(fā)現(xiàn)標(biāo)記結(jié)束 -->

搜狐IT消息，據(jù)國外媒體報(bào)道，Google正在開始涉足密碼領(lǐng)域，近日發(fā)布了一個(gè)名為KeyCzar的開源工具，來幫助開發(fā)者在他們的應(yīng)用軟件內(nèi)使用加密技術(shù)。

　　據(jù)參加開發(fā)KeyCzar的Google安全軟件工程師Steve Weis表示，開發(fā)這個(gè)工具的目的是為了幫助開發(fā)者，希望這個(gè)更安全、更可靠的加密工具能夠幫助他們來加密自己的程序。Weis在博客中表示，加密功能是一把雙刃劍，如果設(shè)計(jì)不好，可以帶來嚴(yán)重的安全漏洞。

　　開發(fā)者在進(jìn)行程序加密的時(shí)候經(jīng)常會(huì)犯一些錯(cuò)誤，例如使用過時(shí)的加密算法，或者不能夠更換新的密鑰，這些錯(cuò)誤將會(huì)導(dǎo)致加密工具變得毫無用處。KeyCzar的目的就是簡化這些操作，讓開發(fā)者不僅僅能夠部署加密工具，而且還能夠根據(jù)需要管理和修改密鑰。

　　KeyCzar的密鑰版本系統(tǒng)讓開發(fā)者可以輕松更換和收回密鑰，而不用擔(dān)心向后兼容問題，也不用對(duì)源程序進(jìn)行任何修改。不過Google警告稱，人們不應(yīng)該將KeyCzar看做一個(gè)完整的密碼系統(tǒng)。它并不包含任何實(shí)際的密碼庫，它不能實(shí)現(xiàn)很多真正的密碼任務(wù)操作。

　　Google在其Google Code服務(wù)中提供了KeyCzar第一個(gè)版本的下載。目前該工具只支持Java和Python編程語言，不過Google計(jì)劃最近再發(fā)布一個(gè)C++版本。

　　Google還邀請第三方加入這個(gè)開源項(xiàng)目。開發(fā)者可以通過 KeyCzar的Google Code頁面 加入該項(xiàng)目。

　　根據(jù)我下載的KeyCzar的JAR包源代碼看，KeyCzar不是一套密碼系統(tǒng)，而是用于方便調(diào)用常用密碼系統(tǒng)（例如AES，RSA，DSA等加密算法），可以比較輕松的創(chuàng)建各個(gè)算法的密鑰。以下是KeyCzar所使用的加密算法：

　　HMAC：默認(rèn)256位SHA1散列算法。

　　AES：默認(rèn)128位AES密鑰，也支持192和256位的密鑰。

　　DSA：默認(rèn)使用DSA-SHA1簽名算法，默認(rèn)密鑰長度1024位。

　　RSA加密：使用RSA-OAEP加密算法，默認(rèn)密鑰長度2048位，同時(shí)也支持1024，768，512位的密鑰。

　　RSA簽名：使用RSA-SHA1簽名，默認(rèn)密鑰長度2048位，同時(shí)也支持1024，768，512位的密鑰。

　　當(dāng)然，加密算法本身的開發(fā)具有一定難度，需要很深的數(shù)學(xué)和密碼學(xué)造詣，Google估計(jì)也不會(huì)費(fèi)那么大功夫開發(fā)一套完整的加密算法。

轉(zhuǎn)載自 月光博客 [ http://www.williamlong.info/ ]

<!--Google 468*60橫幅廣告開始--><script type="text/javascript"><!-- google_ad_client = "pub-7343546549496470"; google_ad_width = 468; google_ad_height = 60; google_ad_format = "468x60_as"; google_ad_type = "image"; //2007-07-26: CSDN google_ad_channel = "6063905817"; google_color_border = "6699CC"; google_color_bg = "E6E6E6"; google_color_link = "FFFFFF"; google_color_text = "333333"; google_color_url = "AECCEB"; google_ui_features = "rc:6"; //--> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script><!--Google 468*60橫幅廣告結(jié)束--><!--新Google 468*60橫幅廣告開始--><script type="text/javascript"><!-- google_ad_client = "pub-7343546549496470"; /* 468x60, 創(chuàng)建于 08-8-6 */ google_ad_slot = "7368701459"; google_ad_width = 468; google_ad_height = 60; //--> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script><!--新Google 468*60橫幅廣告結(jié)束-->

<!-- Google Reader shared發(fā)布代碼開始 --><script type="text/javascript" src="http://www.google.com/reader/ui/publisher.js"></script><script type="text/javascript" src="http://www.google.com/reader/public/javascript/user/00697638153916680411/state/com.google/broadcast?n=5&amp;callback=GRC_p%28%7Bc%3A%22green%22%2Ct%3A%22%5Cu8FD9%5Cu4E9B%5Cu6587%5Cu7AE0%5Cu4E5F%5Cu503C%5Cu5F97%5Cu4E00%5Cu770B%22%2Cs%3A%22false%22%7D%29%3Bnew%20GRC"></script><!-- Google Reader shared發(fā)布代碼結(jié)束 -->

Google推出Java/Python加密工具包KeyCzar