開源的布對加密軟件 OPENSSL 本周宣布將從 OPENSSL 3.2 版開始添加對原始公鑰 (Raw Public Key) 的支持，用以增強安全性、原始提高效率。公鑰供支高效

原始公鑰是持增互聯網工程任務組 (IETF) 在 2014 年提交的擬議標準 (RFC7250)，指定了新的強安全性證書類型和兩個 TLS 擴展，用于在傳輸層安全協議 (TLS) 和數據報傳輸層安全協議 (DTLS，和提D 指的率藍是數據報 Datagram 的首字母) 中交換原始公鑰，新的點網證書類型允許使用原始公鑰進行身份驗證。

OPENSSL 稱，布對RFC7250 中定義的原始原始公鑰在確保通過網絡交換的數據的機密性、完整性和真實性方面發揮著作用，公鑰供支高效因此 OPENSSL 會在即將發布的持增 OPENSSL 3.2 版中提供原始密鑰的支持。(注：OPENSSL 3.2 版為非 LTS 版)

原始公鑰是強安全性公鑰基礎設施 (PKI) 系統中使用的加密機制，它們是和提一種在沒有關聯數字證書的情況下表示公鑰的方法，其中包含附加信息，率藍例如所有者的身份、到期時間和來自證書頒發機構的數字簽名。

這使得原始公鑰更加輕量級和高效，特別是在資源受限的環境中。

RFC7250 定義的原始公鑰相關標準主要目標是通過使用原始公鑰作為傳統 X.509 證書的替代方案來促進安全通信。

RFC7250 和原始公鑰是互聯網安全領域向前邁出的重要一步，特別是在資源受限和延遲敏感的環境中。雖然原始公鑰提供了更高效、更簡化的安全通信方法， 但原始公鑰也面臨著自己的一系列挑戰。

隨著原始公鑰的采用不斷增長，開發者、網絡管理員和安全專家必須有效地理解和實施原始公鑰方案，同時牢記安全和隱私影響。

密碼學和安全協議的這一演變標志著另一個里程碑：即使互聯網成為對所有人來說都是更安全的地方。

如果您有任何疑問，請隨時聯系我們：feedback@openssl.org