本文探讨了RSA和DSA两种加密算法的区别。DSA在签名生成上速度快，验证速度慢，而RSA则相对均衡。尽管安全性相当，由于RSA在验证和解密上的优势，以及商业应用的广泛性，RSA成为更常见选择。当前推荐使用2048位或更高级别的RSA密钥，OpenSSH 7.0以上已默认禁用DSA公钥算法，因其1024位密钥可能存在安全隐患。
当我们在Linux/Unix系统（windows下需用git的bash工具）中通过生成ssh认证密钥时，你要（用-t type来）选择创建一对RSA或者DSA密钥。这两者之间有什么区别？是什么原因让人们选择其中一个而不选另外一个？
Go with RSA
DSA（用于数字签名算法）的签名生成速度很快，验证速度很慢，加密时更慢，但解密时速度很快，安全性与RSA密钥相等，而密钥长度相等。此为一些重要的话，现在是一些观点。
RSA算法（可用于加密和数字签名）的安全性基于这样的事实：大整数的因式分解被认为是‘难以破解’（困难的），而DSA安全性基于离散对数问题。今天已知用于分解大整数块的最快算法是通用数字场筛（可以理解为对简单合理筛或二次筛的改进算法）,也是解决有限域中的离散对数问题的最快算法，该算法以DSA指定的大素数为模。
现在，如果安全性可以被认为是平等的，那么我们当然会赞成更快的算法，但是，再一次，没有明确的赢家。
如果你的计算机安装了OpenS
订阅专栏 解锁全文
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
