La crittografia AES 256 supporta una chiave master e le chiavi generate (time-bombed)?

In primo luogo, AES-256 in particolare: AES-256 è un criptosistema simmetrico. La decrittazione e la crittografia utilizzano la stessa chiave; se si cripta roba con una chiave master, si deve dare quella chiave master a qualsiasi cosa decifri la roba oppure non può decifrare la roba. Potresti aver letto delle chiavi master e di sessione, ma si tratta di cose che accadono prima della crittografia AES - per decodificare l'output di AES-Encrypt(k,m) , il client deve sapere k .

In secondo luogo, per la decrittografia basata sul tempo: gli algoritmi di crittografia e decrittografia sono funzioni matematiche. Non hanno idea di un'ora; non possono essere costretti a lavorare in un modo oggi e in un modo diverso in sei settimane. Una funzione accetta un input e fornisce un'uscita; dà sempre lo stesso risultato se viene fornito lo stesso input, indipendentemente da dove o quando viene eseguito. Dal momento che né la chiave né il testo cifrato si deteriorano nel tempo a meno che non lo si distrugga attivamente, non c'è modo di avere una decrittazione "time-bombed" che avviene interamente sul lato client. Questo non è specifico per AES; nel sistema di crittografia ogni , se disponi delle informazioni necessarie per decrittografare i dati ora, puoi utilizzare tali informazioni tutte le volte che vuoi.

L'unico modo per ottenere una sorta di crittografia a bomba a orologeria è di fare in modo che il client non abbia semplicemente tutte le informazioni di cui ha bisogno per decifrare. Hai bisogno di un sistema in cui non possa decifrare senza contattare un server che controlli e ottenere informazioni che altrimenti non potrebbero essere rilevate. Anche in questo caso, se tali informazioni sono memorizzate localmente, un utente malintenzionato non è tenuto a contattarti per utilizzarlo una seconda volta, a meno che non venga nuovamente crittografato i dati.