前向保密

✍ dations ◷ 2024-12-23 08:38:45 #密码学,计算机科学,传输层安全协议

在密码学中，前向保密（英语：Forward Secrecy，FS），有时也被称为完全前向保密（英语：Perfect Forward Secrecy，PFS），是密码学中通讯协议的安全属性，指的是长期使用的主密钥泄漏不会导致过去的会话密钥泄漏。前向保密能够保护过去进行的通讯不受密码或密钥在未来暴露的威胁。如果系统具有前向保密性，就可以保证在私钥泄露时历史通讯的安全，即使系统遭到主动攻击也是如此。

在传输层安全协议（TLS）中，提供了基于临时迪菲-赫尔曼密钥交换（DHE）的前向安全通讯，分别为DHE-RSA、DHE-DSA和DHE-ECDSA；还有基于椭圆曲线迪菲-赫尔曼密钥交换（ECDHE）的前向安全通讯，包括ECDHE-RSA与ECDHE-ECDSA。理论上，从SSLv3开始，就已经可以使用支持前向安全的密码算法进行通讯。

随着时间推移，目前前向安全已经在传输层安全协议（TLS），特别是HTTPS中广泛使用。目前，前向安全已经被许多大型互联网公司视为重要的安全特性。从2011年起，Google开始在Gmail、Google Docs和加密搜索服务中，默认为用户提供前向安全的TLS。2013年11月，Twitter开始为用户提供前向安全的TLS。而维基媒体基金会管理的多个Wiki项目自2014年7月，也全部向用户提供了前向安全的支持。统计数据显示，截至2016年10月，在使用HTTPS的网站中，超过80%都在一定程度上提供了前向安全的支持。

作为电子邮件加密调查的一部分，Facebook报告称，截至2014年5月，74%的主机支持STARTTLS并提供前向安全。截至2016年6月 (2016-06)，启用TLS的网站中51.9%已配置为现代的网页浏览器提供前向安全的密码包。

苹果公司在WWDC 2016宣布，所有iOS应用将需要使用“ATS”（App Transport Security，应用传输安全）特性，强制使用HTTPS传输。在ATS要求中也包括使用提供前向安全的加密密码本。ATS有望在2017年1月1日成为所有应用的必备要求。

IPsec和Secure Shell也支持前向安全性。

相关

行政院国家科学委员会科技部是中华民国有关科学技术发展的最高主管机关。负责推动国家科技发展、支援学术研究、发展科学工业园区、管理行政院国家科学技术发展基金，以及技术审查各部会科技计划可
曲霉属See List of Aspergillus species麹菌属（Aspergillus）是一个由几百种多细胞霉菌菌种所组成的菌属，在许多气候条件下皆可发现它们的踪影。麹菌属于1729年被皮耶尔·安东尼奥·米
荷兰莱顿大学莱顿大学（荷兰语：Universiteit Leiden）座落在荷兰的莱顿市，是目前荷兰持续运作中最古老的大学。莱顿大学是科英布拉集团、Europaeum以及欧洲研究型大学联盟等大学联盟的一员，享有
田田部，为汉字索引中的部首之一，康熙字典214个部首中的第一百〇二个（五划的则为第八个）。在中文中，田部归于五划部首。田部通常是从上、下、左方均可为部字。且无其他部首可用者将
哈尔茨国家公园哈尔茨国家公园是德国的国家公园，由下萨克森和萨克森－安哈尔特负责管辖，始建于2006年1月1日，面积247平方公里，海拔高度230至927米。
拉美文学拉丁美洲文学爆炸（西班牙语：Boom Latinoamericano）是一场发生在1960年代至1970年代之间的文学运动，在那期间一大批相关拉丁美洲作家的作品流行于欧洲并最终流行于全世界。说起这
奥地利德语奥地利德语（德语：Österreichisches Deutsch），也叫奥地利标准德语（德语：Österreichisches Standarddeutsch），或奥地利高地德语（德语：Österreichisches Hochdeutsch），是标准德语的变种
韩国国立中央图书馆国立中央图书馆（韩语：국립중앙도서관）是韩国的国家图书馆，有首尔和世宗两个分馆。截止到2015年7月31日，国立中央图书馆藏书达一千多万多册，其中韩文书籍700万余册，外文书籍123万余
艾森豪威尔总统图书馆德怀特·艾森豪威尔总统图书馆、博物馆暨童年故居（Dwight D. Eisenhower Presidential Library, Museum and Boyhood Home）是第34任美国总统（1953至1961年）德怀特·艾森豪威尔的
乙锗烷乙锗烷是锗的一种氢化物，化学式为Ge2H6。锗化镁（Mg2Ge）的水解可以制得乙锗烷在内的多种锗烷，其中73.6%为GeH4，20%为Ge2H6，而Ge3H8只有1%。它的空间构型与乙烷类似。