密码学是主要有密码编码(密码编码学研究信息的变换处理以实现信息的安全保护)和密码分析(密码分析学研究通过密文获取对应明文信息)两部分组成。
密码分析攻击类型分为五种:
唯密文攻击:密码分析者只拥有一个或多个用同一秘钥加密的密文,没有其他可利用信息;
已知明文攻击:密码分析者紧知道当前密钥下的一些明文及对应的密文;
选择明文攻击;密码分析者能够得到当前密钥下自己选定的明文所对应的密文;
选择密文攻击:处理挑战密文外,密码分析者能够得到任何选定的密文所对应的明文;
验证密文攻击:密码分析者对于任何选定的密文,能得到该密文是否“合法”的判断。
- 私钥密码体制:加密解密使用相同的密钥,又称对称密码体制,典型私钥算法有:DES、IDEA、AES
- 缺点:密钥分配问题、密钥管理问题及无法认证来源;
- 优点;算法处理速度快,常用于数据加密。
- 公钥密码体制:加密和解密使用不同的密钥,又称非对称密码体制,被证明安全有效的有:RSA体制、ELGamal体制以及椭圆曲线密码体制
- 优点:密钥分发方便
- 密钥保管量少
- 支持数字签名
- 混合密码体制:利用公钥密码体制分配私钥密码体制的密钥,消息的收发双方共用这个密钥,然后按照私钥密码体制的方式,进行加密解密的运算。
- 第一步,消息发送者A用对称密钥对要发送的信息加密;
- 第二部,A使用B的公开密钥将对称密钥加密,形成数字信封;然后把加密信息和数字信封一起发给B;
- B使用自己的私钥对数字信封解密得到对称密钥,
- 再使用对称密钥将加密信息解密。
- DES:是一个分组加密算法&#x