Skip to content
密钥派生的最佳实践
blog.trailofbits.com | 博客 | #cryptography | #api-security | #best-practices | #trail-of-bits | #key-derivation | #kdf | #hkdf
摘要
Trail of Bits梳理密钥派生（KDF）最佳实践，剖析HKDF的extract与expand流程、Flickr API签名伪造等典型误用案例，并就salt与info参数选择、低熵输入处理、多来源密钥合并等场景给出具体建议。
- 发布时间
- 收录时间