沒有客戶端發現密鑰的解密

Question

任何人都可以想到一種方法，如果客戶端無法確定解密密鑰，可以允許客戶端解密公共可用文件嗎？當然，如果關鍵字在JavaScript變量中，那麼用戶就可以隨時獲得它。有任何想法嗎？

Answer 1

您正在嘗試解決DRM問題。總之：

1. 你有內容已被加密。
2. 不受信任的客戶端希望訪問內容
3. 反過來，客戶端需要使用加密的密鑰。

所有的系統幾乎都歸結爲這個問題。這是不安全的。充其量，您可以嘗試隱藏密鑰（混淆，自定義硬件等），但這不是密碼學問題。