ECC 和 SJCL ，生成一个自动过期的密钥

Question

我已经问过一个类似的问题here，但我以不同的方式提出了一些变化。现在我的问题是。是否可以在服务器端有一个公钥，通过它我可以加密消息并在客户端有一个私钥，我可以用它来解密消息，并且这个私钥必须在给定的时间段后自动过期（或者必须以其他方式进行保护）？

有可能吗？ 如果是，如何？

假设我现在正在使用 SJCL（虽然我没有任何限制，但我觉得它还不错）。

非常感谢任何帮助。

Answer 1

不，不是。与您之前的问题一样，您可以尝试使用计时器从内存中删除密钥。即使这样，只要语言/运行时不支持低级或安全的内存访问，某些部分或全部密钥可能会保留在内存中。当然，这对于私钥来说尤其是一个问题。

因此您需要使用计时器或单独的进程来处理密钥到期。即便如此，建议重新启动进程以从内存中擦除密钥并充分保护您的交换文件。