域名网站建设方案书模板,网页设计的主要步骤,ps网页设计尺寸规范,软件开发是怎么开发的啊1. 使用OpenSSL 命令行 在 Ubuntu Linux Distribution (发行版#xff09;中#xff0c; OpenSSL 通常可用。当然#xff0c;如果不可用的话#xff0c;也可以使用下以下命令安装 OpenSSL:
$ sudo apt-get install openssl
安装完后可以使用以下命令检查 OpenSSL 版本中 OpenSSL 通常可用。当然如果不可用的话也可以使用下以下命令安装 OpenSSL:
$ sudo apt-get install openssl
安装完后可以使用以下命令检查 OpenSSL 版本
$ openssl version
其输出将如下所示
OpenSSL 1.0.2 1 Mar 2016
2. 密码学简介 密码学Cryptography) 是在面对敌手时确保信息安全的科学。这里有一个前提设想是敌手或者说对手 可以使用无限的资源。密码Ciphers) 是用于加密或解密数据的算法如果对手拦截到该数据但是无法解密Decryption那么该数据就是无意义的而解密需要密钥。 密码学主要用于提供保密服务它本身不能被认为是一个完整的解决方案而是在更广泛的安全系统中解决安全问题的关键组成部分。例如保护区块链生态系统需要许多不同的密码学原语如哈希函数、对称密钥密码学、数字签名和公共密钥密码学等。 除保密服务外加密技术还提供其它安全服务如完整性Integrity) 、不可否认性Non-Repudiation) 和 身份验证Authentication) --包括实体身份验证和数据源身份验证。另外它还提供可追责性Accountability) 这是许多安全系统的要求。可追责性可以解决电子现金双重支付的问题。
3. 密码学的数学基础
3.1 集合
集合Set,记为 S) 就是将不同的对象放在一起例如 S {1,2,3,4,5}。
3.2 群
群Group,记为 G)是定义了一个二元运算的交换集合该运算组合了集合的两个元素。群运算是分闭的并全对于已定义的标识元素来说是可结合的。另外集合中的每个元素都有一个逆Inverse)。
具体来说G 中的每个序偶a,b)通过运算生成 G 中的元素a,b)并满足以下公理。
封闭性封闭Closure)意味着如果元素 a 和 b 在集合中则对元素执行运算后得到的元素也将在集合中即如果 a 和 b 都属于 G,则 a.b 也属于 G。
结合律结合Associative) 意味着元素的分组不分影响运算的结果。例如对于 G 中的任意元素a,b,c,都有
a.b).ca.(b.c)
单位元G 中存在一个元素 e,对于任意元素 都有
a.ee.aa
逆元对于 G 中的任意元素 a,都存在一个元素 a G,使得下式成立
a.a a.a e
3.3 域 域Field,记为 F) 是一个包含加法和乘法群的集合。更确切地说集合中的所有元素都构成一个加法和乘法群。它满足加法运算和乘法运算的特定公理即上面介绍的封闭性、结合律、单位元和逆元。 4. 密码学模型
下图显示了通用密码学模型 在上图中P 表示纯文本 Plaintext), E 表示加密Encryption)C 表示密文Ciphertext),D 表示解密Decryption)。基于该模型对实体、发送者、接收者、对手、密钥和信道等概念的解释如下 实体发送、接收数据或执行运算的个人或系统。
发送者发出数据的实体
接收者接收数据的实体
对手试图绕开或破解安全服务的实体。
密钥用于加密或解密其他数据的数据。
信道为实体之间的沟通提供一种媒介。
5. 现代信息安全的基本要求
现代信息安全的基本要求包括 5 项即保密性、完整性、可认证性、不可否认性和可追责性。
5.1 保密性 保密性Confidentiality) 是指应确保信息仅对授权实体可用防止将信息泄露给未经授权的人这涉及加密和解密技术的应用。
5.2 完整性 完整性Integrity) 是指应确保仅授权实体能够修改信息防止信息出现未经授权的篡改这涉及消息认证码和数字签名等技术的应用。
5.3 可认证性 认证Authentication) 可确保有关实体的身体或消息的有效性保证信息来自正确的发送者这涉及消息认证和数字签名等技术的应用。
6. 密码学原语 密码学原语Cryptographic Primitives) 是安全协议或系统的基本构建块。 所谓安全协议Security Protocol) 就是指要采取的一组步骤它通过利用适当的安全机制来实现所需的安全目标。目前正在使用的安全协议有多种类型如认证协议、不可否认协议和密钥管理协议等。 密码学原语的分类如下图所示 7. 对称密码学介绍
7.1 流密码 7.2 分组密码 8. 分组密密码加密模式 分组密码的加密工作模式允许使用同一个分组密码对多于一块的数据进行加密并保证其安全性。 在分组加密模式下根据使用的密码类型将明文分为固定长度的块。然后将加密函数应用于每个块。 8.1 电子密码本 电子密码本Electronic Code Book,ECB)是一种基本的操作模式。在该模式中通过将加密算法一对一地应用于每个明文块来生成加密数据。这是最直接的加密模式但是由于它不太安全并且可以泄露信息因此在实践中已不建议使用。 分组密码的电子密码本模式如下图所示 在上图中可以看到我们提供了明文 P 作为分组密码加密函数的输入再加上密钥 KEY,共同产生密文 C 作为输出。 8.2 密码块链接 在密码块链接Cipher Block Chaining,CBC)模式下每个明文块都与先前加密的块进行 XOR 运算。CBC 模式使用初始化向量Initialization Vector,IV) 加密第一个块。建议随机选择 IV如下图所示 8.3 计数器模式 计数器 (Counter,CTR) 模式有效地使用了分组密码作为流密码。在这种情况下将提供一个唯一的随机数该随机数与计数器值连接以生成密钥流如下图所示 9. 密钥流生成模式 在密钥流生成模式Keystream Generation Mode) 下加密函数可生成一个密钥流然后将其与纯文本流进行 XOR 运算以实现加密。
9.1 消息认证模式 在消息认证模式Message Authentication Mode) 下消息认证代码Message Authentication Code,MAC) 来自加密函数。MAC 是提供完整性服务的加密校验和。使用分组密码生成 MAC 的最常见方法是 CBC-MAC。在 CBC-MAC 中链的最后一块的一部分用作 MAC。例如MAC 可用于确认消息是否由未授权实体修改这可以通过 MAC 函数使用密钥对消息进行加密来实现。具体方法是接收者在接收到消息后使用密钥再次对接收到的消息进行加密并将其与从发送者接收到的 MAC 进行比较如果它们都匹配则可知消息未被授权的用户修改这就是 MAC 能提供完整性服务的原理如果它们都不匹配则表示消息在传输过程中未授权实体修改过。
9.2 加密哈希模式 哈希函数主要用于将消息压缩为固定长度的摘要。在密码哈希模式Cryptographic Hash Mode下分组密码用作压缩函数以生成纯文本哈希。
10. 数据加密标准 当前市场主导的分组密码是高级加密标准AES我们将介绍 AES 的设计和机制。但是在讨论 AES 之前有必要先介绍一下数据加密标准Data Encryption StandardDES)的历史因为正是 DES 促进了新 AES 标准的开发。 数据加密标准由美国国家标准技术研究院National Institute of Standards and Technology,NIST)引入作为加密的标准算法在 20 世纪 80 年代和 90 年代被广泛使用。但是由于技术和密码学研究的进步它并不能被证明对暴力破解攻击Brute Force Attack) 具有很强的抵抗力。例如1998 年 7 月电子前沿基金会Electronic Frontier Foundation,EFF)就使用 EFF DES Cracker (或 Deep Crack) 的专用机器破坏了 DES。 DES 仅使用 56 位密钥这引起了人们的一些担忧。该问题通过引入三重 DESTriple DES,3DES) 获得了解决3DES提出了使用 168 位密钥方法是将 DES 算法执行 3 次以获得 3 个 56 位密钥这样暴力破解攻击就几乎不可能成功。但是3DES 轮的数量众多而计算速度慢分组长度为 64 位而效率低下从而难以用软件有效实现。
以下是有关如何使用 AES 进行加密和解密的 OpenSSL 示例
openssl enc -aes-256-cbc -in message.txt -out message.bin
enter aes-256-cbc encryption password:
Verifying - enter aes-256-cbc encryption password:OpenSSL 工具可用于下图显示的所有密码
