我遇到了以下函数加密/细微包,这引起了我很多好奇,希望有人能解释它背后的目的.谢谢,
// ConstantTimeByteEq returns 1 if x == y and 0 otherwise. 27 func ConstantTimeByteEq(x, y uint8) int { 28 z := ^(x ^ y) 29 z &= z >> 4 30 z &= z >> 2 31 z &= z >> 1 32 33 return int(z) 34 }
Volker.. 17
它可以防止对密码系统的定时攻击:任何代码路径都需要相同的时间.
如果你不小心计时,你会打开一个泄漏有关你秘密信息的旁道.例如,您可以确定密码的第一个字符是"R",因为如果您的错误密码以"R"开头,系统会快10ns.重复下一个字符,直到找到密码.
实施加密非常困难.真的很难.
它可以防止对密码系统的定时攻击:任何代码路径都需要相同的时间.
如果你不小心计时,你会打开一个泄漏有关你秘密信息的旁道.例如,您可以确定密码的第一个字符是"R",因为如果您的错误密码以"R"开头,系统会快10ns.重复下一个字符,直到找到密码.
实施加密非常困难.真的很难.