图解密码技术笔记(八)密钥——秘密的精华

最新推荐文章于 2024-05-28 07:40:02 发布
最新推荐文章于 2024-05-28 07:40:02 发布
阅读量2.3k 收藏 5
点赞数 2
分类专栏： 密码技术 文章标签： 密码 加密 密钥 PBE DH
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aaron_si/article/details/51219085
版权
本文深入探讨了密码技术中的密钥管理，包括密钥的生成、配送、更新、保存和作废。重点介绍了Diffie-Hellman密钥交换过程以及基于口令的密码（PBE）的原理和加密流程，为安全通信提供关键保障。
摘要由CSDN通过智能技术生成

密钥(key)

密钥

在使用对称密码，公钥密码，消息认证码，数字签名等密码技术时，都需要一个称为密码(key)的巨大数字。
然而，数字大小的本身并不重要，重要的是密钥空间的大小，也就是可以出现的密钥的总数量。密钥空间的大小是由密钥长度决定的

各种不同的密钥

  • 对称密码的密钥：加密和解密使用同一个密钥，发送者和接收者之间需要共享密钥，因此对称密码又称共享密钥密码
  • 公钥密码的密钥：加密和解密使用不同的密钥，用于加密的密钥称为公钥，它可以被公开的；用于解密的密钥称为私钥，只有需要解密的接受者才有私钥，私钥也称为秘密密钥
  • 消息认证码的密钥：发送者和接受者使用共享的密钥来认证，消息认证码只能由持合法密钥的人计算出来。消息认证码附在通信报文后面，就可以识别通信内容是否被篡改或伪装。消息认证码的密钥必须对发送者和接受者以外的人保密
  • 数字签名的密钥：签名的生成和验证使用不同的密钥，只有持私钥的本人才能签名，由于验证签名使用的是公钥，因此任何人都能够验证签名
  • 会话密钥&#x
最低0.47元/天 解锁文章
nceuaprsf
关注
  • 2
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【学习笔记】密码学入门(3) 密钥,随机数,PGP软件
weixin_43598739的博客
05-17 1052
【学习笔记】密码学入门(3) 密钥 密钥本身大小并不重要,重要的是密钥空间,足够大的密钥空间才能防止暴力破解. 对称密码和公钥密码用于确保机密性的密钥,防止消息泄露;消息认证码的密钥和数字签名的密钥用于认证的密钥防止篡改和伪造. 会话密钥 每次通信只使用一次的密钥 当我们访问https://开头的网页时,web服务器和浏览器之间会基于SSL/TLS的加密通信.这样每次通信密钥都在变化提高安全性. 主密钥 一直被重复使用的密钥 密钥管理 生成密钥 一般用随机数生成器生成密钥,分为真随机数和伪随机数生成器
判断密码是否安全（一个key值判断多种状态）
LOOOA62的博客
07-07 1908
网上流传一句话:"常在网上飘啊，哪能不挨刀啊～"。其实要想能安安心心地上网其实也不难，学点安全知识就可以。 首先，我们就要设置一个安全的密码。那什么样的密码才叫安全的呢？一般来说一个比较安全的密码至少应该满足下面两个条件： (1).密码长度大于等于8，且不要超过16。 (2).密码中的字符应该来自下面“字符类别”中四组中的至少三组。 这四个字符类别分别为： 1.大写字母：A,B,C...Z; 2.小写字母：a,b,c...z; 3.数字：0,1,2...9; 4.特殊符号：~,!,@,#,$,%,^; 给你
密钥——秘密的精华
weixin_44791273的博客
08-22 293
会话密钥：每次通信只能使用一次的密钥 主密钥：一直被重复使用的密钥 内容加密密钥CEK：会话密钥 密钥加密密钥KEK：主密钥 一. 密钥的管理 1. 生成密钥 （1）用随机数生成密钥 （2）用口令生成密钥 将口令输入单向散列函数，然后将得到的散列值作为密钥使用。 为防止字典攻击（一种事先进行计算并准备好候选密钥列表的方法），需要在口令上加盐(随机数)，然后输入单向散列函数，即“基于口令的密码PBE” 2. 配送密钥 事先共享密钥/使用密钥分配中心/使用公钥密码 Diffie-Hellman密钥交换：通信双方
HSM加密机原理：密钥管理和加密操作从软件层面转移到物理设备中 DUKPT 安全行业基础8
最新发布
dzqxwzoe的博客
05-28 635
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…KSN的设计考虑到了密钥管理的安全性和灵活性，确保了在大规模和高频率的交易环境中，每笔交易的加密操作都能够使用到唯一且安全的密钥。
精读《图解密码技术》——第十一章 密钥
YSL_Lsy_的博客
06-16 1204
  在使用对称密码、公钥密码、消息认证码、数字签名的时候，都需要一个被称为密钥的巨大数字。可能出现的密钥的总数量被称为密钥空间，密钥空间越大，密钥破解起来就越困难，密钥空间的大小由密钥的长度所决定。密钥和明文是等价的。（1）对称密码的密钥与公钥密码的密钥   在对称密码中，加密过程和解密过程使用的是同一个密钥，因此对称密码又称为共享密钥密码。在公钥密码中，加密和解密使用的是不同的密钥，用于加密的密钥称为公钥，用于解密的密钥称为私钥，私钥也称为秘密密钥。相对应的公钥和私钥称为密钥对。 （2）消息认证码的密钥与
秘密密钥：一个简单的秘密密钥生成器和验证器
02-13
密钥 用于人类可读的Base32-Crockford编码的秘密密钥的简单生成器和验证器。 密钥的长度为23个字符，包括3组，每组7个字符，并用破折号分隔（例如XXXXXXX-XXXXXXX-XXXXXXX） 它们避免了Base64编码值可以创建的问题 完全大写，但将小写等同（例如a = A） 没有棘手的字符，但是等效地对待它们（即0 = O / 1 = L = I） 不会无意中导致常见亵渎的字符（即字母U被省略） 安装 您可以使用NPM安装secret-key 。 npm install secret-key 用法 const secretKey = require('secret-key'); console.log(secretKey.create('1EEA6DC-JAM4DP2-PHVYPBN-V0XCJ9X')); 输出： { secret: 'CDDPMWJ-EY
629969 图解密码技术 第三版_密码学_www.629969.com_629969_图解密码_图解密码技术_
09-29
《图解密码技术》第三版不仅介绍基本的密码理论，还可能涉及到现代密码学的新发展，如公钥基础设施（PKI）、数字签名、安全协议（如TLS/SSL）以及区块链技术中的密码学应用。书中可能通过实例和图表来解释复杂的数学...
密钥的分类
实践求真知
10-08 5353
一 用于确保机密性的密钥和用于认证的密钥 对称密码和公钥密码都是用于确保机密性的密钥。如果不知道解密的合法密钥，就无法得知明文的内容。 相对地，消息认证码和数字签名所使用的密钥，则是用于认证的密钥。如果不知道合法的密钥，就无法篡改数据，也无法伪装本人的身份。 二 会话密钥与主密钥 下面来关注一下密钥被使用的次数。 当访问以https://开头的网页时，Web服务器和浏览器之间会进行基于S...
银行卡网络安全系统的三级密钥体系
Crystal_oscillator的专栏
08-08 1万+
银行卡网络安全系统采用了三级密钥管理体制，从上而下依次是主密钥、密钥交换密钥、数据密钥。上级密钥用于加密下级密钥，具体如下：   　　1. 主密钥用于加密密钥交换密钥和数据密钥作本地存储；   　　2. 密钥交换密钥用于加密数据密钥作网络传输；   　　3. 数据密钥用于对数据进行加解密。   　　三级密钥体制示意图： 　　   　　三级密钥体制 　　   　　三级密钥
pos和posp的密钥管理浅析
tenfyguo的技术专栏
12-03 7548
一，多级密钥体系 MK Master Key，主密钥 KEK 密钥加密密钥 WK Working Key，工作密钥 MAC Message Authentication Code，消息校验码     二，安全芯片 pos具备安全芯片，安全芯片主要提供密钥管理和相关的安全算法的硬件机制，提高安全性。 芯片具有如下安全特性： 1，芯片主控制器中需内置安全处理器内核； 2，密码算法支
几种常用加密手段的加密与解密
热门推荐
qq_36571506的博客
07-05 2万+
网络中传输敏感信息的时候通常会对字符串做加密解密处理1.Base64位加密（可加密解密）    最简单的加密方式，没有密钥，这种方式只要让别人拿到你的密文，就可以直接解密，只能用来迷惑，一般情况下不单独使用，因为真的并没有什么卵用~可以和其他加密方式混合起来，作为一层外部包装。import base64data = "abc"#加密m = Base64.encodestring(data)prin...
密码加密解密工具类(其中的keyValue/key为公钥)
Shadowed_Heart
04-25 1857
import java.security.Key;import java.security.MessageDigest;import java.security.NoSuchAlgorithmException;import javax.crypto.Cipher;import javax.crypto.KeyGenerator;import javax.crypto.SecretKey;impo...
1. PKI - RSA的诞生和密钥对的生成
ttyy1112的专栏
07-01 1205
PKI公钥基础设施DH - DES - RSA DH - DES - RSA D-H -> DES -> RSA 迪菲-赫尔曼密钥交换（英语：Diffie–Hellman key exchange，缩写为D-H） 是一种安全协议。它可以让双方在完全没有对方任何预先信息的条件下通过不安全信道创建起一个密钥。这个密钥可以在后续的通讯中作为对称密钥来加密通讯内容。公钥交换的概念最早由瑞夫·墨克（Ralph C. Merkle）提出，而这个密钥交换方法，由惠特菲尔德·迪菲（Bailey Whitfiel
密码学101：密钥、随机数
po4kee的博客
11-30 4190
3.1 密钥——秘密的精华 本章总结： 什么是密钥 各种不同的密钥 密钥的管理 在此基础上： Diffie-Hellman密钥交换 基于口令的密码 如何生成安全的口令 3.2 随机数——不可预测性的源泉
通过自定义的key进行加密解密
LC的博客
03-21 1733
1.依赖 <dependency> <groupId>org.bouncycastle</groupId> <artifactId>bcprov-jdk15on</artifactId> <version>1.60</version> </dependency> 2.工具类 package com.zykj.zyc
一文详解对称密钥加密
二牛的博客
06-07 1万+
本文我们将重点介绍密码学中的对称密钥算法，包括流密码算法，块密码算法；各种算法的基本原理，重点介绍了主流的块密码算法的补位，迭代模式，加密器的实现等，最后动手实践了在Java中如何使用这些算法为我们业务所用！
详解私钥、密码、keystore和助记词
mindcarver
10-12 7194
文章以及资料（开源）：github地址 文章目录密码私钥keystore助记词以太坊对BIP的支持密码、私钥、keystore与助记词的关系如何解锁账户 密码 首先明白密码不是私钥，它是在创建账户时候的密码（注意可以修改）。密码在以下情况下会使用到： 作为转账的支付密码 用keystore导入钱包的时候需要输入的密码，用来解锁keystore的 私钥 私钥由64位长度的十六进制的字符组成，比如：0xA4356E49C88C8B7AB370AF7D5C0C54F0261AAA006F6BDE09CD4.
《图解密码技术》小测验部分整理总结part11
一个程序媛的成长记录❤
10-02 243
GPG密钥的生成与使用
loyeller的博客
11-20 1万+
转载：faner 先来看PGP和GPG程序的介绍。 PGP PGP（英语：Pretty Good Privacy，中文含义“良好隐私密码法”）是一套用于消息加密、验证的应用程序 Phil Zimmermann于1991年将PGP在互联网上免费发布。PGP本身是商业应用程序；对应的开源软件为GPG（GnuPG）。如今PGP软件属于 Symantec (赛门铁克公司) 公司。 image PGP.cn...
图解HTTP学习笔记——确认访问用户身份的认证
05-16
在HTTP协议中，为了确认访问用户的身份，可以使用认证功能。认证功能是通过在请求中发送用户ID和密码等信息，来确认访问者的身份的一种方式。 HTTP/1.0定义了基本认证（Basic Authentication）功能，而HTTP/1.1定义了更加安全的摘要认证（Digest Authentication）功能。 基本认证的流程如下： 1. 客户端向服务器发送请求； 2. 服务器返回状态码401，要求客户端提供认证信息； 3. 客户端向服务器发送包含认证信息的请求； 4. 服务器验证认证信息，如果通过验证，则返回请求资源。 在基本认证中，认证信息是以明文形式传输的，因此存在安全性问题。摘要认证则通过对密码进行加密，来提高认证的安全性。 摘要认证的流程如下： 1. 客户端向服务器发送请求； 2. 服务器返回状态码401，要求客户端提供认证信息； 3. 客户端向服务器发送包含“摘要响应”的请求； 4. 服务器验证“摘要响应”，如果通过验证，则返回请求资源。 摘要认证中，“摘要响应”是由客户端根据密码和其他信息计算得出的，而不是直接传输密码。 总的来说，认证功能可以确保访问者的身份，提高HTTP协议的安全性。但是，认证信息的传输仍然存在一定的风险，因此在使用认证功能时需要注意保护用户的信息安全。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值