《web应用程序安全性剖析》——三种密码方式

针对对称加密，非对称加密，哈希，三种，进行说明。

 

在对称加密算法中，数据发信方将明文（原始数据）和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。在对称加密算法中，使用的密钥只有一个，发收信双方都使用这个密钥对数据进行加密和解密，这就要求解密方事先必须知道加密密钥。常用的对称加密有：DES、IDEA、RC2、RC4、SKIPJACK、RC5、AES算法等。

 DES算法把64位的明文输入块变为64位的密文输出块，他所使用的密钥也是64位，DES对64 位的明文分组进行操作。通过一个初始置换，将明文分组分成左半部分和右半部分，各32位 长。然后进行16轮相同的运算，这些相同的运算被称为函数f，在运算过程中数据和密 钥相结合。经过16轮运算后左、右部分在一起经过一个置换（初始置换的逆置换），这样算 法就完成了。

 

在非对称性加密中，加密和解密使用不同的密钥。需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。非对称加密的典型应用是数字签名。

RSA的算法涉及三个参数，n、e1、e2。其中，n是两个大质数p、q的积，n的二进制表示时所占用的位数，就是所谓的密钥长度。e1和e2是一对相关的值，e1可以任意取，但要求e1与(p-1)*(q-1)互质；再选择e2，要求(e2*e1)mod((p-1)*(q-1))=1。(n及e1),(n及e2)就是密钥对。RSA加解密的算法完全相同,设A为明文，B为密文，则：A=B^e1 mod n；B=A^e2 mod n。

 

哈希与加密事实上是不同的（参考：http://hi.baidu.com/flutewenj/blog/item/f4112f1cd845b00d40341721.html），但是使用hash来处理网络数据很好。因为它不可逆。根本无需存储密码的原始数据。如常用的MD5.