0

我需要以安全有效的方式加密一些 < 1GB 的较大文件。为此目的使用 JOSE JWE 库是个好主意吗？您还有其他选择可以推荐吗？

谢谢，西蒙

4

1 回答 1

0

这不是一个好主意。JWE 代表 Encrypted JSON Web tokens，旨在用于 Web 上下文（即 HTTP/HTTPS 协议）。有效负载经过加密，但也以 base64 url​​ 安全编码，因此加密有效负载的大小将大于原始文件（大约 +30% 开销）加上标头、加密的 CEK 和 IV。

一个 1GB 的文件将被加密成一个 1.3GB 的令牌……</p>

您应该明确选择专用且安全的文件传输协议，例如 SCP 或 SFTP

于 2019-04-24T19:18:10.017 回答