<!--新Google 468x15 橫鏈接單元開始--> <script type="text/javascript"><!-- google_ad_client = "pub-7343546549496470"; /* 468x15 橫鏈接單元 */ google_ad_slot = "5785741422"; google_ad_width = 468; google_ad_height = 15; //--> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script><!--新Google 468x15 橫鏈接單元結束-->

<!-- Feedsky FEED發布代碼開始 --> 使用RSS訂閱本Blog <!-- FEED自動發現標記開始 --> <link title="RSS 2.0" type="application/rss+xml" rel="alternate"> <!-- FEED自動發現標記結束 -->

搜狐IT消息，據國外媒體報道，Google正在開始涉足密碼領域，近日發布了一個名為KeyCzar的開源工具，來幫助開發者在他們的應用軟件內使用加密技術。

　　據參加開發KeyCzar的Google安全軟件工程師Steve Weis表示，開發這個工具的目的是為了幫助開發者，希望這個更安全、更可靠的加密工具能夠幫助他們來加密自己的程序。Weis在博客中表示，加密功能是一把雙刃劍，如果設計不好，可以帶來嚴重的安全漏洞。

　　開發者在進行程序加密的時候經常會犯一些錯誤，例如使用過時的加密算法，或者不能夠更換新的密鑰，這些錯誤將會導致加密工具變得毫無用處。KeyCzar的目的就是簡化這些操作，讓開發者不僅僅能夠部署加密工具，而且還能夠根據需要管理和修改密鑰。

　　KeyCzar的密鑰版本系統讓開發者可以輕松更換和收回密鑰，而不用擔心向后兼容問題，也不用對源程序進行任何修改。不過Google警告稱，人們不應該將KeyCzar看做一個完整的密碼系統。它并不包含任何實際的密碼庫，它不能實現很多真正的密碼任務操作。

　　Google在其Google Code服務中提供了KeyCzar第一個版本的下載。目前該工具只支持Java和Python編程語言，不過Google計劃最近再發布一個C++版本。

　　Google還邀請第三方加入這個開源項目。開發者可以通過 KeyCzar的Google Code頁面 加入該項目。

　　根據我下載的KeyCzar的JAR包源代碼看，KeyCzar不是一套密碼系統，而是用于方便調用常用密碼系統（例如AES，RSA，DSA等加密算法），可以比較輕松的創建各個算法的密鑰。以下是KeyCzar所使用的加密算法：

　　HMAC：默認256位SHA1散列算法。

　　AES：默認128位AES密鑰，也支持192和256位的密鑰。

　　DSA：默認使用DSA-SHA1簽名算法，默認密鑰長度1024位。

　　RSA加密：使用RSA-OAEP加密算法，默認密鑰長度2048位，同時也支持1024，768，512位的密鑰。

　　RSA簽名：使用RSA-SHA1簽名，默認密鑰長度2048位，同時也支持1024，768，512位的密鑰。

　　當然，加密算法本身的開發具有一定難度，需要很深的數學和密碼學造詣，Google估計也不會費那么大功夫開發一套完整的加密算法。

轉載自 月光博客 [ http://www.williamlong.info/ ]

<!--Google 468*60橫幅廣告開始--><script type="text/javascript"><!-- google_ad_client = "pub-7343546549496470"; google_ad_width = 468; google_ad_height = 60; google_ad_format = "468x60_as"; google_ad_type = "image"; //2007-07-26: CSDN google_ad_channel = "6063905817"; google_color_border = "6699CC"; google_color_bg = "E6E6E6"; google_color_link = "FFFFFF"; google_color_text = "333333"; google_color_url = "AECCEB"; google_ui_features = "rc:6"; //--> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script><!--Google 468*60橫幅廣告結束--><!--新Google 468*60橫幅廣告開始--><script type="text/javascript"><!-- google_ad_client = "pub-7343546549496470"; /* 468x60, 創建于 08-8-6 */ google_ad_slot = "7368701459"; google_ad_width = 468; google_ad_height = 60; //--> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script><!--新Google 468*60橫幅廣告結束-->

<!-- Google Reader shared發布代碼開始 --><script type="text/javascript" src="http://www.google.com/reader/ui/publisher.js"></script><script type="text/javascript" src="http://www.google.com/reader/public/javascript/user/00697638153916680411/state/com.google/broadcast?n=5&amp;callback=GRC_p%28%7Bc%3A%22green%22%2Ct%3A%22%5Cu8FD9%5Cu4E9B%5Cu6587%5Cu7AE0%5Cu4E5F%5Cu503C%5Cu5F97%5Cu4E00%5Cu770B%22%2Cs%3A%22false%22%7D%29%3Bnew%20GRC"></script><!-- Google Reader shared發布代碼結束 -->

Google推出Java/Python加密工具包KeyCzar