encryption - 使用 secret 共享方案保护 2048 位 RSA 私钥的实现

Question

我正在尝试保护 2048 位 RSA 私钥( secret 性和可用性)。我一直在寻找有关如何做到这一点的更多信息，并且正在考虑使用 secret 共享方案(沙米尔的 secret 共享就可以了)。

这是最好的选择吗？有谁知道 GNU/GPL 软件实现可以实现这一点吗？

我查看了“ssss”( http://point-at-infinity.org/ssss/ )，但 Secret 最多需要 128 个 ASCII 字符，对于 2048 位 RSA 私钥来说太短了。

感谢您的帮助。

Answer 1

就像公钥加密一样，当数据超过一定大小时，您有时需要使用混合方案 - 您可以使用普通对称算法和随 secret 钥来加密私钥，然后使用选择的 secret 分割算法。

我相信这里的实现:https://github.com/moserware/SecretSplitter使用此方法来分割超出底层分割算法大小限制的数据。