.NET中如何利用FixedTimeEquals方法有效应对计时攻击，构造一个长尾词？

本文共计1715个文字，预计阅读时间需要7分钟。

目录+计时攻击+举例+尝试破解+使用固定时间的算法+总结+计时攻击+在计算机安全中，计时攻击（Timing attack）是旁路攻击（Side-channel attack）的一种，旁路攻击是基于计算机处理过程中的时间差异进行攻击。

目录

• 计时攻击
• 举个例子
• 尝试破解
• 使用固定时间的算法
• 总结

计时攻击

在计算机安全中，计时攻击（Timing attack）是旁道攻击 （Side-channel attack） 的一种，而旁道攻击是根据计算机处理过程发出的信息进行分析，包括耗时，声音，功耗等等，这和一般的暴力破解或者利用加密算法本身的弱点进行攻击是不一样的。