pfs标准规范

问题描述

精选答案

PFS（密码系统）

全称：perfect forward secrecy。

对于一种密码系统，如果一个密钥被窃取，那么只有被这个密钥加密的数据会被窃取。

有一些加密系统的密钥都是从最开始的一个密钥导出的，所以如果第一个密钥被窃取，攻击者将可能收集到足够的信息来导出其它的密钥。

在使用PFS之前，PFS使得IPSEC第二阶段的密钥是从第一阶段的密钥导出的，使用PFS，使IPSEC的两个阶段的密钥是独立的。所以采用PFS来提高安全性。

要求一个密钥只能访问由它所保护的数据；用来产生密钥的元素一次一换，不能再产生其他的密钥；一个密钥被破解，并不影响其他密钥的安全性；PFS 特性是由DH算法保障的。

其他回答

林鹿心理

PFS（Perfect Forward Secrecy）标准规范是一种加密机制，它能够保护通信过程中的数据免受未来攻击的威胁。

该标准规范要求通信双方使用临时密钥交换秘密的方式来保护数据，这样即使未来某个时刻加密密钥被泄露，之前交换的数据也能够保持安全。

这种加密方法可以在SSL/TLS和VPN等应用中得到广泛的应用。