密码学是主要有密码编码(密码编码学研究信息的变换处理以实现信息的安全保护)和密码分析(密码分析学研究通过密文获取对应明文信息)两部分组成。
密码分析攻击类型分为五种:
唯密文攻击:密码分析者只拥有一个或多个用同一秘钥加密的密文,没有其他可利用信息;
已知明文攻击:密码分析者紧知道当前密钥下的一些明文及对应的密文;
选择明文攻击;密码分析者能够得到当前密钥下自己选定的明文所对应的密文;
选择密文攻击:处理挑战密文外,密码分析者能够得到任何选定的密文所对应的明文;
验证密文攻击:密码分析者对于任何选定的密文,能得到该密文是否“合法”的判断。
- 私钥密码体制:加密解密使用相同的密钥,又称对称密码体制,典型私钥算法有:DES、IDEA、AES
- 缺点:密钥分配问题、密钥管理问题及无法认证来源;
- 优点;算法处理速度快,常用于数据加密。
- 公钥密码体制:加密和解密使用不同的密钥,又称非对称密码体制,被证明安全有效的有:RSA体制、ELGamal体制以及椭圆曲线密码体制
- 优点:密钥分发方便
- 密钥保管量少
- 支持数字签名
- 混合密码体制:利用公钥密码