對稱式加密 非對稱式加密 無法復原密碼編譯演算法

標籤：des   使用   ar   檔案   資料   sp   問題   工作   時間   

根據密鑰類型不同可以將現代密碼技術分為兩類：對稱式加密演算法（私密金鑰密碼體系）和非對稱式加密演算法（公開金鑰密碼體系）。

1 對稱式加密演算法中，資料加密和解密採用的都是同一個密鑰，因而其安全性依賴於所持有密鑰的安全性。
對稱式加密演算法的主要優點是加密和解密速度快，加密強度高，且演算法公開.
缺點是實現密鑰的秘密分發困難，在大量使用者的情況下密鑰管理複雜，而且無法完成身份認證等功能，不便於應用在網路開放的環境中。
對稱式加密演算法的特點是演算法公開、計算量小、加密速度快、加密效率高。
目前最著名的對稱式加密演算法有資料加密標準DES,但傳統的DES由於只有56位的密鑰，因此已經不適應當今分布式開放網路對資料加密安全性的要求。歐洲資料加密標準IDEA等，目前加密強度最高的對稱式加密演算法是進階加密標準AES，AES提供128位密鑰，128位AES的加密強度是56位DES加密強度的1021倍還多。。

對稱式加密演算法過程是將資料發信方將明文（未經處理資料）和加密金鑰一起經過特殊密碼編譯演算法處理後，使其變成複雜的加密密文發送出去。收信方收到密文後，若想解讀原文，則需要使用加密用過的密鑰及相同演算法的逆演算法對密文進行解密，才能使其恢複成可讀明文。在對稱式加密演算法中，使用的密鑰只有一個，發收信雙方都使用這個金鑰組資料進行加密和解密，這就要求解密方事先必須知道加密金鑰。
不足之處是，交易雙方都使用同樣鑰匙，安全性得不到保證。假設兩個使用者需要使用對稱式加密方法加密然後交換資料，則使用者最少需要2個密鑰並交換使用，如果企業內使用者有n個，則整個企業共需要n×(n-1) 個密鑰。

2 非對稱式加密演算法
　　非對稱式加密演算法使用兩把完全不同但又是完全符合的一對鑰匙（即一把公開密鑰或加密金鑰和專用密鑰或解密密鑰）—公開金鑰和私密金鑰。在使用不對稱式加密演算法加密檔案時，只有使用匹配的一對公開金鑰和私密金鑰，才能完成對明文的加密和解密過程。加密明文時採用公開金鑰加密，解密密文時使用私密金鑰才能完成，而且發信方（加密者）知道收信方的公開金鑰，只有收信方（解密者）才是唯一知道自己私密金鑰的人。非對稱式加密演算法的基本原理是，如果發信方想發送只有收信方才能解讀的加密資訊，發信方必須首Crowdsourced Security Testing道收信方的公開金鑰，然後利用收信方的公開金鑰來加密原文；收信方收到加密密文後，使用自己的私密金鑰才能解密密文。
廣泛應用的非對稱式加密演算法有RSA演算法和美國國家標準局提出的DSA。
非對稱式加密演算法的保密性比較好，它消除了終端使用者交換密鑰的需要，但加密和解密花費時間長、速度慢，它不適合於對檔案加密而只適用於對少量資料進行加密。

對稱式加密演算法、非對稱式加密演算法和無法復原密碼編譯演算法可以分別應用於資料加密、身份認證和資料安全傳輸。

3 無法復原密碼編譯演算法

　無法復原密碼編譯演算法的特徵是加密過程中不需要使用密鑰，輸入明文後由系統直接經過密碼編譯演算法處理成密文，這種加密後的資料是無法被解密的，只有重新輸入明文，並再次經過同樣無法復原的密碼編譯演算法處理，得到相同的加密密文並被系統重新識別後，才能真正解密。顯然，在這類加密過程中，加密是自己，解密還得是自己，而所謂解密，實際上就是重新加一次密，所應用的“密碼”也就是輸入的明文。無法復原密碼編譯演算法不存在密鑰保管和分發問題，非常適合在分布式網路系統上使用，但因加密計算複雜，工作量相當繁重，通常只在資料量有限的情形下使用，如廣泛應用在電腦系統中的口令加密，利用的就是無法復原密碼編譯演算法。近年來，隨著電腦系統效能的不斷提高，無法復原加密的應用領域正在逐漸增大。在電腦網路中應用較多無法復原密碼編譯演算法的有RSA公司發明的MD5演算法和由美國國家標準局建議的無法復原加密標準SHS(Secure Hash Standard:安全雜亂資訊標準)等。

 

比較著名的

1 對稱     DES

2 不對稱  RSA

3 無法復原  MD5

對稱式加密 非對稱式加密 無法復原密碼編譯演算法