加密算法国内外研究现状
时间:2017-02-12 16:59 来源:毕业论文 作者:毕业论文 点击:次
| 对称加密算法根据加密和解密过程中所使用的密钥是否相同可以将加密算法分为对称加密算法和非对称加密算法。对称加密算法是指对信息的加密和解密都使用相同的密钥。由于通信双方加密和解密使用同一个密钥，如果第三方获取该密钥就有可能造成失密。因此，如何确保密钥的安全便成了对称加密算法的主要问题。即使设计了一个很好的加密算法，但是密钥管理问题处理不好，那么这样的系统同样是不安全的。5699 在对称加密算法中，如果一个用户A要与N个其他的用户进行加密通信，每个用户都将对应一把密钥，即用户A需要文护N把密钥；如果网络中有N个用户之间进行加密通信时，则每个用户都将需要文护N(N−1)个密钥。对称加密算法的加密强度与密钥长度对应。密钥越长，通过蛮力成功攻击的难度越大。当然，对称密钥越长，加解密时间也越长。对称加密运行速度比非对称加密要快得多，处理大量数据时最好使用对称加密。 目前，典型的对称加密算法主要包括DES算法、Triple-DES算法、RC2、RC4、RC5算法和Rindael算法等。 2 非对称加密算法 非对称加密算法对信息的加密与解密使用不同的密钥，用来加密的密钥是可以公开的，用来解密的密钥需要保密。因此又被称为公钥加密算法。在非对称加密算法中，加密的密钥通常是公开的，谁都可以使用，称其为公钥；解密的密钥只有解密人自己知道，称其为私钥。由于采用了两个密钥，大大简化了密钥的管理，网络中N个用户之间进行加密通信时，仅仅需要使用N对密钥就可以。但是与对称加密算法相比，非对称加密算法复杂、加密和解密的速度比较慢。 目前，典型的非对称加密算法主要包括RSA算法和DSA算法等。 RSA的安全性依赖于大数分解，但是否等同于大数分解一直未能得到理论上的证明，因为没有证明破解 RSA就一定需要作大数分解。假设存在一种无须分解大数的算法，那它肯定可以修改成为大数分解算法。目前， RSA 的一些变种算法已被证明等价于大数分解。不管怎样，分解n是最显然的攻击方法。现在，人们已能分解多个十进制位的大素数。因此，模数n 必须选大一些，因具体适用情况而定。 由于进行的都是大数计算，使得RSA最快的情况也比DES慢上好几倍，无论是软件还是硬件实现。速度一直是RSA的缺陷。一般来说只用于少量数据加密。RSA的速度比对应同样安全级别的对称密码算法要慢1000倍左右。 3 数字信封技术 对称加密算法运行效率高，但是密钥不适合在网络上传递；而非对称加密算法的密钥传递简单，但运行效率较低。数字信封技术则通过将对称加密算法和非对称加密算法结合起来，充分利用对称加密算法的高效性和非对称加密算法的灵活性，以保证信息在传输过程中的安全性在数字信封技术中，加密过程主要包括两个步骤，即首先使用对称加密算法对明文进行加密，然后利用非对称加密算法对对称密钥进行加密，并一起将加密结果发往接收方。同样，其解密过程也可以分为两个主要步骤：首先利用非对称解密算法对对称密钥密文进行解密获取对称密钥，然后用所获取的对称密钥对密文进行解密恢复成明文。、 4 数字签名技术 数据加密虽然可以防止信息在传输过程中遇到的若干问题，但是没办法确定发送人的身份，也不能解决信息被篡改和假冒。于是，数字签名技术结合散列算法和非对称加密技术来进行篡改检测和解决相关的身份验证问题。这就像在现实生活中用亲笔签名来保证文件或资料的真实性一样。 (责任编辑：qin) |