256位密鑰：
足夠長(zhǎng)了嗎？

簡(jiǎn)介

大多數(shù)加密算法、加密設(shè)備或加密協(xié)議的安全性都受到其密鑰或其他機(jī)密信息大小的限制。本白皮書(shū)介紹如何使用加密技術(shù)對(duì)產(chǎn)品（無(wú)論是實(shí)體產(chǎn)品還是固件邏輯模塊）進(jìn)行身份驗(yàn)證，以及需要使用多長(zhǎng)的密鑰才能從容應(yīng)對(duì)攻擊者或其他安全威脅。

主要內(nèi)容

如何對(duì)產(chǎn)品進(jìn)行身份驗(yàn)證

低成本的加密身份驗(yàn)證補(bǔ)救技術(shù)

256 位密鑰是否足夠長(zhǎng)？

256 位密鑰是否太復(fù)雜？

為什么不將哈希算法保密？

基于哈希算法

最新最好的算法是否足夠？

結(jié)論

考慮到聲譽(yù)、安全、責(zé)任和利潤(rùn)等多方面原因，應(yīng)該將硬件身份驗(yàn)證納入全新設(shè)計(jì)。高質(zhì)量的身份驗(yàn)證解決方案可保護(hù)各種產(chǎn)品免遭克隆、欺詐性修改、機(jī)密信息泄露或其他類(lèi)型的濫用。受保護(hù)的元素可能包括軟件/固件模塊、媒體文件、醫(yī)療耗材及記錄、電池和打印機(jī)碳粉盒等電子消費(fèi)品以及過(guò)濾器和無(wú)線(xiàn)或網(wǎng)絡(luò)傳輸?shù)扔猛镜钠渌闶巯M(fèi)品。

如果設(shè)備或主機(jī)設(shè)備包含某種微處理器或主機(jī)計(jì)算機(jī)，則可以使用現(xiàn)代身份驗(yàn)證器件為設(shè)計(jì)帶來(lái)前所未有的安全級(jí)別。這類(lèi)器件采用久經(jīng)驗(yàn)證的加密算法，可簡(jiǎn)化實(shí)現(xiàn)過(guò)程，因此設(shè)計(jì)人員不必是加密專(zhuān)家。

在為產(chǎn)品選擇身份驗(yàn)證解決方案時(shí)，設(shè)計(jì)人員需要針對(duì)其應(yīng)用在成本、安全性和速度之間取得適當(dāng)?shù)钠胶狻４送?，設(shè)計(jì)人員還應(yīng)考慮產(chǎn)品在市場(chǎng)上的生命周期，以確保身份驗(yàn)證機(jī)制的安全性能夠一直持續(xù)到產(chǎn)品的使用壽命結(jié)束。

對(duì)于不需要大量存儲(chǔ)空間、設(shè)備存儲(chǔ)器不同部分不需要不同加密保護(hù)以及同一設(shè)備上不需要多種算法的應(yīng)用，加密身份驗(yàn)證IC能夠以適合大多數(shù)大眾市場(chǎng)的價(jià)格提供最高級(jí)別的安全性。

盡管摩爾定律指出，偽造者能夠借助計(jì)算成本越來(lái)越低而計(jì)算速度越來(lái)越快的發(fā)展趨勢(shì)制造克隆設(shè)備或破解密鑰，但這也意味著合法OEM可以獲得成本越來(lái)越低而安全性越來(lái)越高的高安全性設(shè)備。至于密鑰長(zhǎng)度，自然是越長(zhǎng)越好。