当前位置: > >Google释出Key Transparency专案打造互动式的公钥目录

Google释出Key Transparency专案打造互动式的公钥目录

03-12,IT资讯Google释出Key Transparency专案打造互动式的公钥目录最新消息报导,口袋科技网(http://www.kotoo.com)IT资讯
图片来源: 

GitHub

Google上周藉由GitHub释出了 「金钥透明度」(Key Transparency)专案,试图打造一个通用且互动的公开金钥目录,方便发送端确认接收端的公开金钥,以简化加密应用的部署。

Google说明,加密为网路上的基本技术,他们一直努力让加密应用更容易使用,此外,利用一个通用且安全的方式去发现接收端的加密金钥以解决正确的讯息传递是重要的,一来可以造福众多的应用,二来市场上尚无此类的通用技术存在,因此,Google结合了Certificate Transparency与CONIKS的概念,打造了Key Transparency。

现今要保障使用者抵挡已被入侵的伺服器所使用的方式多半是要求使用者手动验证接收端的帐号,但这并不可行,而Key Transparency即是要简化此一流程,建置一个让非专业人士也能使用的基础架构。使用者与公开金钥之间的关係应该要能自动验证与公开稽核,因此,使用者必须看到所有附加在某一帐号的所有金钥,且该帐号的所有变更都应清晰可见,这同样也能确保寄送端使用的是已通过对方验证的一致金钥。

Key Transparency便是一个通用且透明的目录,允计开发人员建立各种具备独立稽核帐号资料的系统,它可被使用在需要加密与验证资料的应用中,或是打造诸如帐号回复等安全功能。

目前的Key Transparency专案仍只是个原型,Google打算继续与加密社群沟通,鼓励意见交流,最终目标是让它成为一个开放源码、可扩充且通用的公开金钥互动目录,创造可相互稽核的生态体系,并成为网路上的安全标準。

声明:

·凡注明为其他媒体来源的信息,均为转载自其他媒体,转载并不代表本网赞同其观点,也不代表本网对其真实性负责。如系原创文章,转载请注明出处。

·您若对该稿件内容有任何疑问或质疑,请即联系,本网将迅速给您回应并做处理。

邮箱:mail@kotoo.com

+1 已赞
已有8人赞过
评论13

发表评论请 登录
  • 最新
  • 最热
评论举报

请选择举报理由

17 13

已收藏
去我的收藏夹 >

已取消收藏
去我的收藏夹 >