5分钟掌握密码学基础知识

 

密码学的目标：
机密性、完整性、身份认证和不可否认性。

1. 机密性：确保数据在存储或传输中保持秘密状态
2. 完整性：保证数据在传输中不被篡改
3. 身份认证：对声明的系统用户进行身份验证
4. 不可否认性：为接收者提供了担保，保证消息确实来自发送者而不是来自伪装者。

现代密码学基础知识：

1、对称密钥算法

加密和解密使用相同的密钥，密钥需要事先分发给所有参与通信的成员。当密钥长度足够长时，破解比较困难。缺点如下：

• 需要解决密钥分发问题。需要事先采用安全的方式共享加密密钥。
• 未解决不可否认性。任意拥有密钥的人都可以加密，无法分辨加密消息来自于谁。
• 密钥需要经常更新。每当有成员离开用户组时，所有涉及这个成员的密钥都需要更新。

 

DES算法：美国政府1977年公布，DES是一个64位的分组密码，实际使用的密钥长度为56位。

3DES算法：由于现代密码分析技术和超级计算能力提升，DES算法已经不在安全。DES的修改版本三重数据加密算法3DES能够使用相同的算法实现更安全的加密。

AES算法：2000年10月，美国国家标准和技术协会NIST宣布Rijndael分组密码替换DES成为新的加密算法标准。AES密码准许使用三种密钥长度：128位，192位，256位。

常见的对称密码算法

算法	分组大小（位）	密钥大小（位）