试图从 Go 中理解这个函数，为什么要创建一个始终以恒定时间运行的函数，它是如何工作的？

Question

我遇到了以下功能crypto/subtle包，这引起了我的极大好奇，希望有人可以解释其背后的目的。谢谢，

// ConstantTimeByteEq returns 1 if x == y and 0 otherwise.

    27  func ConstantTimeByteEq(x, y uint8) int {

    28      z := ^(x ^ y)

    29      z &= z >> 4

    30      z &= z >> 2

    31      z &= z >> 1

    32  

    33      return int(z)

    34  }

Answer 1

它可以防止对密码系统的计时攻击：任何代码路径都花费完全相同的时间。如果您不注意时间安排，您就会打开一个旁道，它会泄露有关您的秘密的信息。例如，您可以确定密码的第一个字符是“R”，因为如果您的错误密码以“R”开头，则系统失败的速度会快 10ns。重复下一个字符，直到找到密码。实施密码学真的很难。真的真的很难。