.net - 从长远来看，受 RSA 保护的数据的安全性

Question

我正在使用 .net 3.5 和 vb.net。我对下面提到的每种加密的内部工作知之甚少。我只使用 .net 类库中提供的类。

我有一段信息已经用 TripleDes 加密，然后是 Rijndael，最后是 RC2 算法。并且这些算法的所有 KEY 和 IV 都分别使用 1024 key 大小使用 RSA 加密。

目前和长期认为这是否安全？

因为我听说RSA加密只能在某些年份被认为是安全的。例如，在这篇文章中 768-bit RSA cracked, 1024-bit safe (for now)

我应该将 RSA key 大小增加到 2048 或更多吗？

更新:

这里的保险箱意味着长期和非常重要的 secret

Answer 1

这里列出了不同加密算法的 key 长度:http://www.keylength.com .本网站上列出的数字被视为标准。如有疑问，请检查那里。 Ecrypt II 方法是最新的出版物。您可以在此处找到 PDF:http://www.ecrypt.eu.org/documents/D.SPA.13.pdf .它是一本有趣的读物，即使您不太了解密码学，它看起来也很容易理解(尽管我不能确定，因为我在该领域工作)。

至于用不同的算法对你的原始数据进行多次加密:这个没有用，只要你使用的加密算法是强的。我的建议是使用事实上的标准 AES (= Rijndael)。

至于您的对称 key 长度，如果您坚持使用 AES，那么三个选项(128、192 或 256 位)中的任何一个都可以。事实上，某些针对 256 位 AES 的攻击不适用于 128 位版本(由于 key 调度)。无论如何，到目前为止，针对 AES 的已发布攻击都没有任何实际用途，因此请随意选择。

如果您想非常确定您的 key 不会被解密，是的，请使用 RSA-2048。顺便说一句，正如您在此表中所见:http://www.keylength.com/en/3/ , AES-128 与 RSA-3248 的强度相同。

[编辑] 但有一个问题:为什么要加密 key ？实际上，您必须将 2048 位 RSA key 存储在安全位置才能解密您的 128 位 AES key 。我不明白这一点。您也可以将 128 位 key 存储在安全的地方，然后再使用它。或者您是否使用多个 RSA key 来建立对称 key ？

此外，IV 应该是公开的，隐藏/加密它们没有用，这实际上使它们成为第二个 key 。你已经有了一把 key 。所以不要为加密它们而烦恼。