常见加密和解密方法介绍。

news2024/11/25 14:34:22

介绍常见的加密和解密方法。

加密是利用数学方法将明文转化为密文，从而达到保护数据的目的。
通过加密可保证数据的机密性、完整性、鉴别性。
机密性：通过数据加密实现。只允许特定用户访问和阅读信息。
完整性：通过数字加密、散列、数字签名实现。确保数据在存储和传输过程中不被修改。
鉴别性：通过数字加密、散列、数字签名实现。提供数据和身份识别有关的服务，即认证数据发送者和接收者的服务。

常用的加密当时有三种分别是：
对称加密：指数据加密和解密使用相同的密钥数据的机密性： DES,AES

非对称加密：也叫公钥加密，指数据加密和解密使用不同的密钥密钥对儿身份验证 DSA,RSA

单向加密：指只能加密数据，而不能解密数据数据的完整性 MD5,SHA系列算法。

DES算法：

介绍：
DES是一个分组加密算法，就是将明文分组进行加密，每次按顺序取明文的一部分。一个典型的DES以64位为分组，加密解密用算法相同。它的密钥长度为56位，因为每组第8位是用来做奇偶校验，密钥可以是任意56位的数，保密性依赖于密钥。

ip置换：
在这里插入图片描述
在数学中，对合函数是指函数 f(x) 满足 f(f(x))=x。
DES运算是对合运算，是指解密和加密可以共用同一运算(只是子密钥使用的顺序不同)。

秘钥生成：
在这里插入图片描述
参考链接：https://blog.csdn.net/VistorsYan/article/details/115836524

明文加密和解密：
在这里插入图片描述
参考链接：
https://blog.csdn.net/bemodesty/article/details/114999946

AES算法：

为什么 DES 被废弃？
密钥长度是56比特，因此算法的理论安全强度是2的56次方。秘钥长度要求太短，安全性不够。

AES 算法支持三种密钥长度：128 比特、192 比特和 256 比特，对于不同长度的密钥，AES 算法采用不同的轮数进行加密。（16字节、24字节和32字节）

在这里插入图片描述
参考链接：https://blog.csdn.net/u012581020/article/details/131246733

DSA算法

数字签名算法（DSA - Digital Signature Algorithm）是用于数字签名的算法。
简单来说是私钥签名，公钥验证。

DSA 算法包含了四种操作：密钥生成、密钥分发、签名、验证。

在这里插入图片描述
(1) 使用消息摘要算法将发送数据加密生成数字摘要。
(2) 发送方用自己的私钥对摘要再加密，形成数字签名。
(3) 将原文和加密的摘要同时传给对方。
(4) 接受方用发送方的公钥对摘要解密，同时对收到的数据用消息摘要算法产生同一摘要。
(5) 将解密后的摘要和收到的数据在接收方重新加密产生的摘要相互对比，如果两者一致，则说明在传送过程中信息没有破坏和篡改。否则，则说明信息已经失去安全性和保密性。

安全性：
发信者怎么知道从网上获取的公钥就是真的？没有遭受中间人攻击？

这样就需要第三方机构来保证公钥的合法性，这个第三方机构就是 CA (Certificate Authority)，证书中心。

CA 用自己的私钥对信息原文所有者发布的公钥和相关信息进行加密，得出的内容就是数字证书。

信息原文的所有者以后发布信息时，除了带上自己的签名，还带上数字证书，就可以保证信息不被篡改了。信息的接收者先用
CA给的公钥解出信息所有者的公钥，这样可以保证信息所有者的公钥是真正的公钥，然后就能通过该公钥证明数字签名是否真实了。

参考链接：
https://blog.csdn.net/u013837825/article/details/123764512
链接：https://blog.csdn.net/weixin_45264425/article/details/127160920