现代密码学
① 散列函數(shù)
散列函數(shù),也見雜湊函數(shù)、摘要函數(shù)或哈希函數(shù),可將任意長度的消息經(jīng)過運(yùn)算,變成固定長度數(shù)值,常見的有MD5、SHA-1、SHA256,多應(yīng)用在文件校驗(yàn),數(shù)字簽名中。
MD5 可以將任意長度的原文生成一個(gè)128位(16字節(jié))的哈希值
SHA-1可以將任意長度的原文生成一個(gè)160位(20字節(jié))的哈希值
② 對(duì)稱密碼
對(duì)稱密碼應(yīng)用了相同的加密密鑰和解密密鑰。對(duì)稱密碼分為:序列密碼(流密碼),分組密碼(塊密碼)兩種。流密碼是對(duì)信息流中的每一個(gè)元素(一個(gè)字母或一個(gè)比特)作為基本的處理單元進(jìn)行加密,塊密碼是先對(duì)信息流分塊,再對(duì)每一塊分別加密。
例如原文為1234567890,流加密即先對(duì)1進(jìn)行加密,再對(duì)2進(jìn)行加密,再對(duì)3進(jìn)行加密……最后拼接成密文;塊加密先分成不同的塊,如1234成塊,5678成塊,90XX(XX為補(bǔ)位數(shù)字)成塊,再分別對(duì)不同塊進(jìn)行加密,最后拼接成密文。前文提到的古典密碼學(xué)加密方法,都屬于流加密。
③ 非對(duì)稱密碼
對(duì)稱密碼的密鑰安全極其重要,加密者和解密者需要提前協(xié)商密鑰,并各自確保密鑰的安全性,一但密鑰泄露,即使算法是安全的也無法保障原文信息的私密性。
在實(shí)際的使用中,遠(yuǎn)程的提前協(xié)商密鑰不容易實(shí)現(xiàn),即使協(xié)商好,在遠(yuǎn)程傳輸過程中也容易被他人獲取,因此非對(duì)稱密鑰此時(shí)就凸顯出了優(yōu)勢。
非對(duì)稱密碼有兩支密鑰,公鑰(publickey)和私鑰(privatekey),加密和解密運(yùn)算使用的密鑰不同。用公鑰對(duì)原文進(jìn)行加密后,需要由私鑰進(jìn)行解密;用私鑰對(duì)原文進(jìn)行加密后(此時(shí)一般稱為簽名),需要由公鑰進(jìn)行解密(此時(shí)一般稱為驗(yàn)簽)。公鑰可以公開的,大家使用公鑰對(duì)信息進(jìn)行加密,再發(fā)送給私鑰的持有者,私鑰持有者使用私鑰對(duì)信息進(jìn)行解密,獲得信息原文。因?yàn)樗借€只有單一人持有,因此不用擔(dān)心被他人解密獲取信息原文。
?
總結(jié)