北京艾銻無限告訴您：常見加密算法簡介

2020-02-13 16:46 作者：admin 瀏覽量：

 
這次的肺炎疫情對中國的中小企業(yè)將會(huì)是沉重的打擊，據(jù)釘釘和微信兩個(gè)辦公平臺數(shù)據(jù)統(tǒng)計(jì)現(xiàn)有2億左右的人在家遠(yuǎn)程辦公，那么對于中小企業(yè)的員工來說不懂IT技術(shù)將會(huì)讓他們面臨的最大挑戰(zhàn)和困難。
 
電腦不亮了怎么辦？系統(tǒng)藍(lán)屏如何處理？辦公室的電腦在家如何連接？網(wǎng)絡(luò)應(yīng)該如何設(shè)置？VPN如何搭建？數(shù)據(jù)如何對接？服務(wù)器如何登錄？數(shù)據(jù)安全如何保證？數(shù)據(jù)如何存儲？視頻會(huì)議如何搭建？業(yè)務(wù)系統(tǒng)如何開啟等等一系列的問題，都會(huì)困擾著并非技術(shù)出身的您。
   
好消息是當(dāng)您看到這篇文章的時(shí)候，就不用再為上述的問題而苦惱，您只需撥打艾銻無限的全國免費(fèi)熱線電話:400 650 7820，就會(huì)有我們的遠(yuǎn)程工程師為您解決遇到的問題，他們可以遠(yuǎn)程幫您處理遇到的一些IT技術(shù)難題。
 
如遇到免費(fèi)熱線占線，您還可以撥打我們的24小時(shí)值班經(jīng)理電話:15601064618或技術(shù)經(jīng)理的電話:13041036957，我們會(huì)在第一時(shí)間接聽您的來電，為您提供適合的解決方案，讓您無論在家還是在企業(yè)都能無憂辦公。
 
那艾銻無限具體能為您的企業(yè)提供哪些服務(wù)呢？ 艾銻無限始創(chuàng)于2005年，歷經(jīng)15年服務(wù)了5000多家中小企業(yè)并保障了幾十萬臺設(shè)備的正常運(yùn)轉(zhuǎn)，積累了豐富的企業(yè)IT緊急問題和特殊故障的解決經(jīng)驗(yàn)，制定了相對應(yīng)的解決方案。我們?yōu)槟钠髽I(yè)提供的IT服務(wù)分為三大版塊:
 
第一版塊是保障性IT外包服務(wù):如電腦設(shè)備運(yùn)維，辦公設(shè)備運(yùn)維，網(wǎng)絡(luò)設(shè)備運(yùn)維，服務(wù)器運(yùn)維等綜合性企業(yè)IT設(shè)備運(yùn)維服務(wù)。
 
第二版塊是功能性互聯(lián)網(wǎng)外包服務(wù):如網(wǎng)站開發(fā)外包，小程序開發(fā)外包，APP開發(fā)外包，電商平臺開發(fā)外包，業(yè)務(wù)系統(tǒng)的開發(fā)外包和后期的運(yùn)維外包服務(wù)。
 
第三版塊是增值性云服務(wù)外包:如企業(yè)郵箱上云，企業(yè)網(wǎng)站上云，企業(yè)存儲上云，企業(yè)APP小程序上云，企業(yè)業(yè)務(wù)系統(tǒng)上云，阿里云產(chǎn)品等后續(xù)的云運(yùn)維外包服務(wù)。
 
您要了解更多服務(wù)也可以登錄艾銻無限的官網(wǎng):www.bjitwx.com查看詳細(xì)說明，在疫情期間，您企業(yè)遇到的任何困境只要找到艾銻無限，能免費(fèi)為您提供服務(wù)的我們絕不收一分錢，我們?nèi)w艾銻人承諾此活動(dòng)直到中國疫情結(jié)束,我們將這次活動(dòng)稱為——春雷行動(dòng)。  
以下還有我們?yōu)槟峁┑囊恍┘夹g(shù)資訊，以便可以幫助您更好的了解相關(guān)的IT知識，幫您渡過疫情中辦公遇到的困難和挑戰(zhàn)，艾銻無限愿和中國中小企業(yè)一起共進(jìn)退，因?yàn)槲覀兿嘈湃f物同體，能量合一，只要我們一起齊心協(xié)力，一定會(huì)成功。再一次祝福您和您的企業(yè)，戰(zhàn)勝疫情，您和您的企業(yè)一定行。
 
北京艾銻無限告訴您：常見加密算法簡介
 
1、對稱加密算法（AES、DES、3DES）
對稱加密算法是指加密和解密采用相同的密鑰，是可逆的（即可解密）。
AES加密算法是密碼學(xué)中的高級加密標(biāo)準(zhǔn)，采用的是對稱分組密碼體制，密鑰長度的最少支持為128。AES加密算法是美國聯(lián)邦政府采用的區(qū)塊加密標(biāo)準(zhǔn)，這個(gè)標(biāo)準(zhǔn)用來替代原先的DES，已經(jīng)被多方分析且廣為全世界使用。
優(yōu)點(diǎn)：加密速度快
缺點(diǎn)：密鑰的傳遞和保存是一個(gè)問題，參與加密和解密的雙方使用的密鑰是一樣的，這樣密鑰就很容易泄露。
2、非對稱加密算法（RSA、DSA、ECC）
非對稱加密算法是指加密和解密采用不同的密鑰（公鑰和私鑰），因此非對稱加密也叫公鑰加密，是可逆的（即可解密）。公鑰密碼體制根據(jù)其所依據(jù)的難題一般分為三類：大素?cái)?shù)分解問題類、離散對數(shù)問題類、橢圓曲線類。
RSA加密算法是基于一個(gè)十分簡單的數(shù)論事實(shí)：將兩個(gè)大素?cái)?shù)相乘十分容易，但是想要對其乘積進(jìn)行因式分解極其困難，因此可以將乘積公開作為加密密鑰。雖然RSA的安全性一直未能得到理論上的證明，但它經(jīng)歷了各種攻擊至今未被完全攻破。 
優(yōu)點(diǎn)：加密和解密的密鑰不一致，公鑰是可以公開的，只需保證私鑰不被泄露即可，這樣就密鑰的傳遞變的簡單很多，從而降低了被破解的幾率。
缺點(diǎn)：加密速度慢
RSA加密算法既可以用來做數(shù)據(jù)加密，也可以用來數(shù)字簽名。
--數(shù)據(jù)加密過程：發(fā)送者用公鑰加密，接收者用私鑰解密（只有擁有私鑰的接收者才能解讀加密的內(nèi)容）
--數(shù)字簽名過程：甲方用私鑰加密，乙方用公鑰解密（乙方解密成功說明就是甲方加的密，甲方就不可以抵賴）
ECC加密算法是基于橢圓曲線上離散對數(shù)計(jì)算問題（ECDLP）的ECC算法。ECC算法的數(shù)學(xué)理論非常深?yuàn)W和復(fù)雜，在工程應(yīng)用中比較難于實(shí)現(xiàn)，但它的單位安全強(qiáng)度相對較高。
用國際上公認(rèn)的對于ECC算法最有效的攻擊方法--Pollard rho方法去破譯和攻擊ECC算法，它的破譯或求解難度基本上是指數(shù)級的。正是由于RSA算法和ECC算法這一明顯不同，使得ECC算法的單位安全強(qiáng)度高于RSA算法，也就是說，要達(dá)到同樣的安全強(qiáng)度，ECC算法所需的密鑰長度遠(yuǎn)比RSA算法低。有研究表示160位的橢圓密鑰與1024位的RSA密鑰安全性相同。在私鑰的加密解密速度上，ECC算法比RSA、DSA速度更快。存儲空間占用更小。
3、線性散列算法算法（MD5、SHA1、HMAC）
MD5全稱是Message-Digest Algorithm 5（信息摘要算法5），單向的算法不可逆（被MD5加密的數(shù)據(jù)不能被解密）。MD5加密后的數(shù)據(jù)長度要比加密數(shù)據(jù)小的多，且長度固定，且加密后的串是唯一的。
適用場景：常用在不可還原的密碼存儲、信息完整性校驗(yàn)等。
信息完整性校驗(yàn)：典型的應(yīng)用是對一段信息產(chǎn)生信息摘要，以防止被篡改。如果再有一個(gè)第三方的認(rèn)證機(jī)構(gòu)，用MD5還可以防止文件作者的“抵賴”，這就是所謂的數(shù)字簽名應(yīng)用。
SHA-1 與 MD5 的比較
SHA-1摘要比MD5摘要長32 位，所以SHA-1對強(qiáng)行攻擊有更大的強(qiáng)度，比MD5更安全。使用強(qiáng)行技術(shù)，產(chǎn)生任何一個(gè)報(bào)文使其摘要等于給定報(bào)摘要的難度對MD5是2^128數(shù)量級的操作，而對SHA-1則是2^160數(shù)量級的操作。
在相同的硬件上，SHA-1 的運(yùn)行速度比 MD5 慢。
4、混合加密
由于以上加密算法都有各自的缺點(diǎn)（RSA加密速度慢、AES密鑰存儲問題、MD5加密不可逆），因此實(shí)際應(yīng)用時(shí)常將幾種加密算法混合使用。
例如：RSA+AES：
采用RSA加密AES的密鑰，采用AES對數(shù)據(jù)進(jìn)行加密，這樣集成了兩種加密算法的優(yōu)點(diǎn)，既保證了數(shù)據(jù)加密的速度，又實(shí)現(xiàn)了安全方便的密鑰管理。
那么，采用多少位的密鑰合適呢？一般來講密鑰長度越長，安全性越高，但是加密速度越慢。所以密鑰長度也要合理的選擇，一般RSA建議采用1024位的數(shù)字，AES建議采用128位即可。
5、Base64
嚴(yán)格意義講，Base64并不能算是一種加密算法，而是一種編碼格式，是網(wǎng)絡(luò)上最常見的用于傳輸8bid字節(jié)代碼的編碼方式之一。
Base64編碼可用于在HTTP環(huán)境下傳遞較長的標(biāo)識信息，Base編碼不僅不僅比較簡單，同時(shí)也據(jù)有不可讀性（編碼的數(shù)據(jù)不會(huì)被肉眼直接看到）。