文件名称：wycheproof：Project Wycheproof测试加密库是否受到已知攻击
文件大小：8.58MB
文件格式：ZIP
更新时间：2024-03-11 19:09:00
cryptography crypto Java
防潮项目 Wycheproof项目以山（世界上最小的山脉）命名。 该项目的主要动机是要有一个可以实现的目标。 山越小，越有可能爬上它。 [目录] 介绍 Wycheproof项目针对已知攻击测试加密库。 它是由Google安全团队成员开发和维护的，但它不是Google的正式产品。 在Google，我们依靠许多第三方加密软件库。 不幸的是，在密码学中，细微的错误可能会带来灾难性的后果，并且我们发现库在这种实现陷阱中的发生频率过高且持续时间过长。 但是，很难获得良好的实施准则：了解如何安全地实施密码技术需要消化数十年的学术文献。 我们认识到软件工程师会修复和防止单元测试中的错误，并且我们发现可以通过相同的方法解决密码漏洞。 这些观察促使我们开发了Wycheproof项目，这是一组单元测试的集合，可以检测已知的弱点或检查某些密码算法的预期行为。 Wycheproof项目为大多数加密算法提供