双椭圆曲线确定性随机比特生成器(Dual EC DRBG)普遍被认为被NSA植入了后门,Dual EC DRBG是加密标准SP800-90A的一部分,而SP800-90A则是美国政府FIPS 140-2安全认证强制推广的加密标准。 也就是说,一个加密库如果 ...
2014-01-10 14:34
美国国家安全局(NSA)被指他们曾经要求Linux的创始人,Linus Torvalds,在GNU/Linux中建立一个他们可以访问的后门。 这绝非谣言,Linus的父亲,Nils Torvalds如此说道。(译注:也许Nils可以算做是Linux的祖父?好 ...
2013-12-01 19:59 tinyeyeser
前不久我写到NSA可能在安全标准中植入后门。今天,我们谈一谈NSA被指责在标准中植入后门的两个案例,然后通过它们来区分两种后门之间的不同。 第一个案例 是关于NIST标准,SP 800-90A,该标准详细说明了一种伪随机 ...
2013-11-06 22:33 tinyeyeser
分享到微信
打开微信,点击顶部的“╋”,
使用“扫一扫”将网页分享至微信。