取消
显示结果 
搜索替代 
您的意思是: 
cancel
702
查看次数
10
有帮助
2
评论
小白慧9
Level 1
Level 1

思科提供一名为FNR的实验性密码下载,FNR含多项功能,其中包括在云环境中协助保持数据的匿名性。

FNR是Flexible Naor and Reingold(灵活Naor-Reingold结构)的缩写。思科指,发布的FNR目前处于试验阶段,并不是产品软件。

思科软件工程师Sashank Dara解释说,FNR是分组密码,但和诸如AES密码的其他分组密码不同,FNR无需对每组进行填充。

AES中每组的长度是固定的,可能是128、192或256位,因此小数据组经过加密后会变得过于庞大。

在诸如个人对个人的低用量通信里,数据量的增加并不会引起太大问题。但是云提供商收集IP地址信息进行分析和做其他用途用,32位的IP地址输入就会变成128位的输出,如果想要保护客户的隐私,存储需求就会翻四倍。

Dara解释说,FNR的设计是在加密小数据时保留输入长度,因而适用于“IPv4地址、MAC地址”等任意长度的字符串。FNR也可以用于加密那些含有需要保留长度的字段的传统数据库,可以减少重整时所需的数据量。

FNR规范(网上可下载PDF格式)解释说,固定长度字段(如NetFlow格式收集的)的隐私对云服务提供商是个新的挑战,云服务提供商收集大量遥测数据用于分析,但同时加密时又不想改变字段的长度。

FNR规范文件指,FNR提出​“利用可逆矩阵提供一个简洁和通用的方式实现任意长度的成对独立性”。

思科源码FNR的使用许可证用的是LPGLv2,FNR源码放在github上。思科还提供了IPv4地址加密例子的示范应用。

2 评论
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区: