对称数据加密技术

最新推荐文章于 2024-06-28 04:02:03 发布

赛小文

最新推荐文章于 2024-06-28 04:02:03 发布

阅读量2.8k

点赞数 2

分类专栏：总结 Java 密码学对称加密文章标签：加密技术对称加密 java

本文链接：https://blog.csdn.net/HackerSaillen/article/details/68941330

版权

总结同时被 3 个专栏收录

52 篇文章 0 订阅

订阅专栏

Java

37 篇文章 0 订阅

订阅专栏

密码学

13 篇文章 0 订阅

订阅专栏

对称数据加密技术是当前应用最广泛、使用频率最高的加密技术，对称加密算法是双向可逆的，加密密钥和解密密钥相同是最大的特点。对称加密算法由古典加密算法演变而来，大部分加密算法的解密算法是逆运算。

特点

对称加密算法有20多种，对称加密算法有如下特点：

加密和解密密钥是一致的；
安全程度依赖于密钥长度；
每种算法对密钥的长度是有一定要求的；
大部分是分组加密算法，所以算法需要指定工作模式、填充类型。

一般对称加密算法的加密流程

一般对称加密算法的加密流程大概如下：

1.将要加密的数据进行分组，按照N位为一组这就是分组过程，也就是分组加密的由来；
2.以组为单位进行加密处理，这个时候对每块的加密操作就有了不同的工作模式；
- 不同的工作模式算法效率和产生的密文差别比较大；
3.最后一块儿不足N位，则需要填充到N位，这就是填充模式；
- 不同的填充模式，影响到数据的安全性；

由上可知，对称加密算法中，非常重要的几个概念如下：

密钥：不是随意指定的，是需要计算机计算出来的；
算法：选择哪种算法极大程度的决定了加密安全级别；
工作模式：算法的工作模式决定了算法的效率和算法安全性；
填充模式：使用哪种填充方式，能一定程度上干扰数据的破译工作；

1.密钥长度

对称加密算法的安全程度依赖于密钥长度，而密钥长度不是说变就变得，这需要算法能支持。密码长度越长则加密级别越高，数据内容越安全，JAVA仅仅支持56位长度的DES加密。

2.工作模式

加密算法应用的场景比较复杂，有的强调效率，有的强调安全，有的强调容错，这就出现了不同的工作模式。根据加密时每个密码块儿之间的关联方式分为:

ECB：电子密码本，最基本、最易理解的工作模式，每次加密都产生独立的密码组，每组的加密结果不影响，相同的组产生的密文相同；
- 优点：易于理解，简单一些，没有误差传递，便于实现并行操作；
- 缺点：不能因此明文模式，有规律可寻
- 用途：时候加密码密码，随机数，也就是明文重复小的数据；
CBC：密文链接模式，目前应用最广泛的模式，每组之间互相影响，加密前，明文数据与前一组的密文进行异或运算，需要选择初始化向量；
- 优点：加密后的密文上下文关联，不会有重复密文，攻击性低；
- 缺点：加密效率低，不利于并行计算，有误差传递问题。
- 用途：可加密任意长度的数据。
CFB：密文反馈模式，比较复杂，也是上下文关联的，按8位分组将密文和明文进行异或运算；
- 优点：隐藏了明文模式，可以按字节诸葛进行加解密；
- 缺点：不利于并行计算，错误会扩散，需要初始化向量；
- 用途：可用于检测发现密文的篡改。
OFB：输出反馈模式，和CFB类似，不过OFB用前N位密码进行异或运算；
- 优点：隐藏明文模式，无误差传递；
- 缺点：不利于并行计算；比CFB安全性差；
- 用途：使用与加密冗余性较大的数据，比如语言、图像数据。
CRT：计数模式，AES中经常使用CRT和CBC模式，上下文无关联的；
- 优点：可并行计算，与CBC模式一样的安全性；
- 缺点：没有错误传播，不易确保数据的完整性；
- 用途：各种加密用途。