彩票网站开发dadi163,wordpress批量修改图片标题,绵阳做网站的公司,营销型企业网站优化密码学基础-对称密码/公钥密码 加解密说明1.加密解密必要因素加密安全性说明 什么是对称密码图示说明对称密码详解什么是DES?举例说明 什么是3DES什么是AES? 公钥密码什么是RSA? 对称密钥和公钥密码优缺点对比对称密码对称密码算法总结对称密码存在的问题? 公钥密码公钥密码… 密码学基础-对称密码/公钥密码 加解密说明1.加密解密必要因素加密安全性说明 什么是对称密码图示说明对称密码详解什么是DES?举例说明 什么是3DES什么是AES? 公钥密码什么是RSA? 对称密钥和公钥密码优缺点对比对称密码对称密码算法总结对称密码存在的问题? 公钥密码公钥密码存在的问题 混合密码系统混合密码加密过程混合密码解密过程 加解密说明
1.加密解密必要因素
1)一个加密/解密的过程必须包含以下基本因素
明文文件加密算法加密密钥密文文件密文文件加密算法的逆运算加密密钥明文文件
2)依据密钥的使用方法可以将密码分为两种:
对称密码:相同的密钥加解密别称‘共享密钥密码公钥密码:不同的密钥加解密别称‘非对称密码’混合密码系统就是将这两种算法的优点提取出来形成的一个密码算法。
说明:不管对称密码还是公钥密钥这两种算法都存在自己的优缺点
加密安全性说明
1.完整性 为了确保数据包在传输过程中没有被恶意修改可通过单向散列函数机制来实现完整性检查。 2.认证 基于消息认证码能够实现认证 认数据包为真实的对等体设备所发送的数据包 3.数字签名 防止抵赖通过签名证实确实是该设备发送的数据包
什么是对称密码
图示说明
对称密钥即使用相同的密钥进行加密和解密 对称密码详解
需要掌握的“对称密码’有以下几种
DES3DESAES
什么是DES?
1.DES是数据加密标准IBM开发于1975年 2.将数据包划分为等长的64比特从而进行加密的对称密码算法 1)块大小为64比特 2)密钥长度为64比特实际长度为56比特,8位为校验位奇偶校验位用来校验密钥完整性的 3.DES由于密钥长度原因已不再安全因为密码长度太短通过遍历就可以试出密码以下是之前的一些破解的案例 1)在1997年96天破解密钥 明文 2)在1998年41天破解密钥(98年第一次) 128比 3)在1998年56小时破解密钥(98年第二次) 特 4)在1999年22小时破解密钥 那么现在的话破解是分钟级别的 4.DES仅作为系统学习的知识点不再使用该算法进行加解密 举例说明
如图所示,假如一个数据包是128比特那么DES加密时会将数据包划分为等长的64比特进行加密密钥长度为64比特实际长度为56比特,8位为校验位最后得到密文128比特
什么是3DES
1.基于DES密钥长度导致的安全问题IBM在1999年创建了3DES 2.3DES密钥长度放大3倍为 168bit 56*3 3.说明 1)当3DES中加解密密钥全部相同则3DESDES3DES兼容DES -密钥长度为64比特实际密钥长度为56比特 2)当3DES中有两把密钥不同3DESDES-EDE2 -密钥长度为128比特实际密钥长度为112比特 3) 只有3DES中三把密钥全部不同时3DES3DES 4.3DES由于处理速度不高较少用于新的用途 如图所示3DES会做三个加密每一次的密钥都不一样:加密、解密、加密分别使用不同密钥但是效率不高
什么是AES?
1.高级加密标准。NIST于2002年研发 2.将数据包划分为等长的128比特从而进行加密的对称密码算法
1)块大小为128比特2)密钥长度有三种:128、192、256比特
3.AES安全快速是现在主流的密码算法
说明 密钥长度有三种:128、192、256比特密钥长度越长安全性越强资源浪费越多
公钥密码
1.不同的密钥进行加密和解密 1)私钥 2)公钥 2.使用公钥/私钥加密就必须使用私钥/公钥解密 3.需要掌握的“公钥密码’有以下几种: 1)DH 2) RSA 如图所示
公钥密钥会产生一对密钥
使用公钥加密谁都可以拿到私钥解密保留在本地 用公钥加密数据包只能用私钥解密
什么是RSA?
1.公共密钥加密系统1979年由Rivest,ShamirAdelman三人开发 2.支持密钥长度为1024、2048位甚至更长 3.如图解释了为何RSA被称为“公共密钥加密系统” 对称密钥和公钥密码优缺点对比
对称密码
对称密码算法总结
优点:加解密速度极快缺点:需要解决密钥共享问题!
对称密码存在的问题?
1.我们如何安全的将密钥传递给对方?2.如果有绝对安全的传递方法还需要加密吗?如果有绝对安全的方法那使用安全的方法加密数据是不是就可以了也不需要对称密码了。。。。 公钥密码
优点解决了密钥共享的问题缺点处理速度远低于对称密码这意味着公钥密码对大型文件的处理效率较低
公钥密码存在的问题
如何证明你的“公钥”就是你的‘公钥’?(中间人攻击)
混合密码系统 混合密码加密过程
1.如图为混合密码系统加密过程 2.中间的虚线将方框分成左右两个部分: 1)右边使用对称密码加密明文信息 2)左边使用接收者公钥加密会话密钥 会话密钥由伪随机数临时产生用于加密对称密码 3)最后组合就成了输出的密文 3.会话密钥是对称密码的密钥同时也是公钥的明文 说明
明文-使用对称密码加密 会话密钥-加密对称密码 接收者公钥-加密会话密钥
最终得到了三部分的加密包发给接收者
其中会话密钥是使用伪随机函数产生了这样每一次会话都会产生一个随机数避免被破解
混合密码解密过程 解密过程 使用接收者的私钥先接触会话密钥 再使用会话密钥解出对称密码 根据对称密码最终解出明文
必须经过这三步
