NaCl 更安全、更易用、更快速的开源加密库

本文涉及的产品
密钥管理服务KMS,1000个密钥,100个凭据,1个月
简介: NaCl (氯化钠,盐) 是一个易用高速的库,可用于网络通讯、加密揭秘、签名等应用。NaCl 的目标是提供构建保密工具所需要的核心功能。当然,已经有其他库提供这方面的功能。不过 NaCl 在安全性、易用性和速度上都有所提升。

NaCl (氯化钠,盐) 是一个易用高速的库,可用于网络通讯、加密揭秘、签名等应用。NaCl 的目标是提供构建保密工具所需要的核心功能。当然,已经有其他库提供这方面的功能。不过 NaCl 在安全性、易用性和速度上都有所提升。

image.png

Python 和 C 实现

NaCl 最初基于 Python 实现,后来移植到了 C,不久提供了 C++ 绑定。C 代码可以通过 http://nacl.cace-project.eu/ 获取。

C 代码写得非常直截了当,移植到 C# 和 JavaScript 很容易。

查看 NaCl/Windows 了解在 Windows 上编译 NaCl 的信息。

编译动态共享库

请参阅 NaCl/Shared。 Debian/Ubuntu 的用户可以看下这个仓库: http://apt.ucis.nl/

编译 reference 实现

如果需要编译平台无关的库,建议仅使用 reference 实现。你需要在编译前打上以下补丁:

*** do.org      2011-02-27 17:47:19.997126841 +0100

--- do  2011-02-27 18:05:53.837122146 +0100

***************

*** 168,169 ****

--- 168,173 ----

         implementationdir=`dirname $doth`

+         implementation=`basename "$implementationdir"`

+         if [ "$implementation" != "ref" -a "$implementation" != "ref2" ]; then

+           continue;

+         fi

       opi=`echo "$implementationdir" | tr ./- ___`

C# 实现

C# 上有一个部分的移植,是从原本的 C 代码转换过来的。源代码和编译好好的库可在 http://oss.ucis.nl/nacl/ 获取。注意不是所有的代码都移植过来了。更准确地说,所有 curve25519xsalsa20poly1305 crypto-box 功能依赖的东西都移植过来了。签名功能已经移植,但还没有公布。

大部分移植代码应该和 C 版本一样安全。密钥生成的过程可能安全性稍差,这是因为使用了伪随机数生成器(取决于 .Net 框架的实现)。C# 代码比 C 代码速度慢些,主要是因为 C 代码为特定硬件做作了优化。

另一个 C# 的移植 作为 GbDns 的一部分发布。

JavaScript 实现

这是另一个部分的移植,基于 C# 代码。这个移植尽可能地和原代码保持一致。你可以在 http://oss.ucis.nl/nacl/js/ 获取代码,那里还有一些用例。注意目前仅仅实现了 curve25519xsalsa20poly1305 密钥生成,但是进一步的移植很容易。

由于使用了伪随机数生成器,密钥生成过程的安全性会比原本的代码差一点。同时,浏览器很容易受到跨站攻击。由于代码是动态解释执行的,因此速度比原本的代码要慢很多。它在 Google Chrome 中表现最佳,其次是 Firefox,在 MSIE 中慢出翔了。但是不管怎么说,它可以工作!

PHP 绑定

一个不完整的 PHP 扩展可以从 http://oss.ucis.nl/hg/php_nacl/ 获取。Debian/Ubuntu 已经有打好的包了: http://apt.ucis.nl/ (php5-nacl) 

其他实现和绑定

目录
打赏
0
0
0
0
94
分享
相关文章
如何对 API 进行安全加密?
对API进行安全加密是保障数据安全和系统稳定的重要措施
310 56
Crypto++库支持多种加密算法
【10月更文挑战第29天】Crypto++库支持多种加密算法
175 4
SSL/TLS:互联网通信的加密基石与安全实践
**简介:** 在数字化时代,互联网每天传输海量敏感数据,网络攻击频发。SSL/TLS协议作为网络安全的基石,通过加密技术确保数据安全传输。本文解析SSL/TLS的技术架构、密码学原理、应用场景及常见误区,探讨其在未来的发展趋势,强调持续演进以应对新型威胁的重要性。 SSL/TLS不仅保障Web安全,还广泛应用于API、邮件、物联网等领域,并遵循合规标准如PCI DSS和GDPR。
|
21天前
|
即时通讯安全篇(一):正确地理解和使用Android端加密算法
本文主要讨论针对Android这样的移动端应用开发时,如何正确的理解目前常用的加密算法,为诸如即时通讯应用的实战开发,如何在合适的场景下选择适合的算法,提供一些参考。
41 0
网络安全与信息安全:守护数字世界的坚盾在这个高度数字化的时代,网络安全和信息安全已成为全球关注的焦点。无论是个人隐私还是企业数据,都面临着前所未有的风险和挑战。本文将深入探讨网络安全漏洞、加密技术以及安全意识的重要性,旨在为读者提供实用的知识,帮助构建更加安全的网络环境。
【10月更文挑战第4天】 在数字化浪潮中,网络安全与信息安全成为不可忽视的议题。本文通过分析网络安全漏洞的类型与成因,探讨加密技术的原理与应用,并强调提升安全意识的必要性,为读者提供一套全面的网络安全知识框架。旨在帮助个人和企业更好地应对网络威胁,保护数字资产安全。
205 65
全新紫色新UI数码盲盒系统源码/全开源无加密/附教程
全新紫色新UI数码盲盒系统源码/全开源无加密/附教程 前端uniapp+H5 后端FastAdmin框架 可打包成APP多端运行 亲测可用
112 13
端到端加密:确保数据传输安全的最佳实践
【10月更文挑战第12天】端到端加密(E2EE)是确保数据传输安全的重要手段,通过加密技术保障数据在传输过程中的隐私与完整性,防止第三方窃听和篡改。本文介绍E2EE的工作原理、核心优势及实施步骤,并探讨其在即时通讯、文件共享和金融服务等领域的应用,强调了选择加密协议、密钥管理、数据加密及安全接口设计的重要性,旨在帮助企业和开发者有效保护用户数据,满足数据保护法规要求。

热门文章

最新文章

AI助理

你好,我是AI助理

可以解答问题、推荐解决方案等