用自身包装 3DES 密钥

Question

我有一个问题，连我自己都觉得很奇怪。

我正在将大约 15 年前编写的程序翻译成 C#。该程序的一部分是密钥生成并将其存储在文件介质中。

这是我关心的部分。此特定方法从我们称之为Key1 的主 3DES 密钥生成 3DES 派生密钥。

此方法使用Key1 包装Key1，我们称之为wrap1。 在下一步中，它使用Key1 包装wrap1，我们称之为wrap2。 wrap2 存储在介质中，Key1 和 wrap1 丢失。

据我了解，在用于加密和解密之前，应将已包装的密钥解包；但是我不确定我们是否可以在没有用于包装它的密钥的情况下解开一个密钥。

请注意，我无权访问使用此密钥的程序部分以查看其使用方式。

问题是否可以检索以这种方式包装的密钥？

Answer 1

为什么？用自己包装密钥是没有意义的。这就像购买脱水水：只需加水即可复原。你需要密钥key1 来解密wrap1——然后你会得到什么？你回来key1，这是你已经拥有的。

当然，没有密钥（也无法猜到）的人无法解密封装的密钥。这就是密钥包装的工作原理。所以，不，只给wrap1 或只给wrap2，你不能推断出key1 的值。