茫然与困惑：加密库究竟出了什么问题？
密码学与安全
2021-11-03 v1 软件工程
摘要
近期研究表明，开发者在使用加密API时存在困难，常导致安全缺陷。我们旨在通过探究各类加密库中存在何种问题来应对此事。我们手动研究了Stack Overflow上与20个流行加密库相关的500个帖子。我们识别出讨论中的10个主题。有趣的是，仅有两个与针对密码学的攻击相关的问题。有63个讨论涉及开发者在使用多个加密库时的互操作性问题。大多数帖子（即112个）关于加密/解密问题，111个关于加密库的安装/编译问题。总体而言，我们发现加密库频繁涉及超过五个主题的讨论。我们相信当前的初步发现可帮助团队领导与经验丰富的开发者在密码学领域正确指导团队成员。此外，未来研究应调查流行加密库间API层面问题的相似性。
引用
@article{arxiv.2111.01406,
title = {Dazed and Confused: What's Wrong with Crypto Libraries?},
author = {Mohammadreza Hazhirpasand and Oscar Nierstrasz and Mohammad Ghafari},
journal= {arXiv preprint arXiv:2111.01406},
year = {2021}
}
备注
18th Annual International Conference on Privacy, Security and Trust (PST2021)