科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道思科的实验密码FNR走向开源

思科的实验密码FNR走向开源

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

思科提供一名为FNR的实验性密码下载,FNR含多项功能,其中包括在云环境中协助保持数据的匿名性。

来源:ZDNet安全频道 2014年6月24日

关键字: 思科 密码 源码FNR

  • 评论
  • 分享微博
  • 分享邮件

思科提供一名为FNR的实验性密码下载,FNR含多项功能,其中包括在云环境中协助保持数据的匿名性。

FNR是Flexible Naor and Reingold(灵活Naor-Reingold结构)的缩写。思科指,发布的FNR目前处于试验阶段,并不是产品软件。

思科软件工程师Sashank Dara解释说,FNR是分组密码,但和诸如AES密码的其他分组密码不同,FNR无需对每组进行填充。

AES中每组的长度是固定的,可能是128、192或256位,因此小数据组经过加密后会变得过于庞大。

在诸如个人对个人的低用量通信里,数据量的增加并不会引起太大问题。但是云提供商收集IP地址信息进行分析和做其他用途用,32位的IP地址输入就会变成128位的输出,如果想要保护客户的隐私,存储需求就会翻四倍。

Dara解释说,FNR的设计是在加密小数据时保留输入长度,因而适用于“IPv4地址、MAC地址”等任意长度的字符串。FNR也可以用于加密那些含有需要保留长度的字段的传统数据库,可以减少重整时所需的数据量。

FNR规范(网上可下载PDF格式)解释说,固定长度字段(如NetFlow格式收集的)的隐私对云服务提供商是个新的挑战,云服务提供商收集大量遥测数据用于分析,但同时加密时又不想改变字段的长度。

FNR规范文件指,FNR提出“利用可逆矩阵提供一个简洁和通用的方式实现任意长度的成对独立性”。

思科源码FNR的使用许可证用的是LPGLv2,FNR源码放在github上。思科还提供了IPv4地址加密例子的示范应用。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章