北京艾銻無限告訴您：常見加密算法簡介

2020-02-13 16:46 作者：admin 瀏覽量：

 
這次的肺炎疫情對中國的中小企業(yè)將會是沉重的打擊，據(jù)釘釘和微信兩個辦公平臺數(shù)據(jù)統(tǒng)計現(xiàn)有2億左右的人在家遠程辦公，那么對于中小企業(yè)的員工來說不懂IT技術(shù)將會讓他們面臨的最大挑戰(zhàn)和困難。
 
電腦不亮了怎么辦？系統(tǒng)藍屏如何處理？辦公室的電腦在家如何連接？網(wǎng)絡(luò)應(yīng)該如何設(shè)置？VPN如何搭建？數(shù)據(jù)如何對接？服務(wù)器如何登錄？數(shù)據(jù)安全如何保證？數(shù)據(jù)如何存儲？視頻會議如何搭建？業(yè)務(wù)系統(tǒng)如何開啟等等一系列的問題，都會困擾著并非技術(shù)出身的您。
   
好消息是當(dāng)您看到這篇文章的時候，就不用再為上述的問題而苦惱，您只需撥打艾銻無限的全國免費熱線電話:400 650 7820，就會有我們的遠程工程師為您解決遇到的問題，他們可以遠程幫您處理遇到的一些IT技術(shù)難題。
 
如遇到免費熱線占線，您還可以撥打我們的24小時值班經(jīng)理電話:15601064618或技術(shù)經(jīng)理的電話:13041036957，我們會在第一時間接聽您的來電，為您提供適合的解決方案，讓您無論在家還是在企業(yè)都能無憂辦公。
 
那艾銻無限具體能為您的企業(yè)提供哪些服務(wù)呢？ 艾銻無限始創(chuàng)于2005年，歷經(jīng)15年服務(wù)了5000多家中小企業(yè)并保障了幾十萬臺設(shè)備的正常運轉(zhuǎn)，積累了豐富的企業(yè)IT緊急問題和特殊故障的解決經(jīng)驗，制定了相對應(yīng)的解決方案。我們?yōu)槟钠髽I(yè)提供的IT服務(wù)分為三大版塊:
 
第一版塊是保障性IT外包服務(wù):如電腦設(shè)備運維，辦公設(shè)備運維，網(wǎng)絡(luò)設(shè)備運維，服務(wù)器運維等綜合性企業(yè)IT設(shè)備運維服務(wù)。
 
第二版塊是功能性互聯(lián)網(wǎng)外包服務(wù):如網(wǎng)站開發(fā)外包，小程序開發(fā)外包，APP開發(fā)外包，電商平臺開發(fā)外包，業(yè)務(wù)系統(tǒng)的開發(fā)外包和后期的運維外包服務(wù)。
 
第三版塊是增值性云服務(wù)外包:如企業(yè)郵箱上云，企業(yè)網(wǎng)站上云，企業(yè)存儲上云，企業(yè)APP小程序上云，企業(yè)業(yè)務(wù)系統(tǒng)上云，阿里云產(chǎn)品等后續(xù)的云運維外包服務(wù)。
 
您要了解更多服務(wù)也可以登錄艾銻無限的官網(wǎng):www.bjitwx.com查看詳細說明，在疫情期間，您企業(yè)遇到的任何困境只要找到艾銻無限，能免費為您提供服務(wù)的我們絕不收一分錢，我們?nèi)w艾銻人承諾此活動直到中國疫情結(jié)束,我們將這次活動稱為——春雷行動。  
以下還有我們?yōu)槟峁┑囊恍┘夹g(shù)資訊，以便可以幫助您更好的了解相關(guān)的IT知識，幫您渡過疫情中辦公遇到的困難和挑戰(zhàn)，艾銻無限愿和中國中小企業(yè)一起共進退，因為我們相信萬物同體，能量合一，只要我們一起齊心協(xié)力，一定會成功。再一次祝福您和您的企業(yè)，戰(zhàn)勝疫情，您和您的企業(yè)一定行。
 
北京艾銻無限告訴您：常見加密算法簡介
 
1、對稱加密算法（AES、DES、3DES）
對稱加密算法是指加密和解密采用相同的密鑰，是可逆的（即可解密）。
AES加密算法是密碼學(xué)中的高級加密標(biāo)準(zhǔn)，采用的是對稱分組密碼體制，密鑰長度的最少支持為128。AES加密算法是美國聯(lián)邦政府采用的區(qū)塊加密標(biāo)準(zhǔn)，這個標(biāo)準(zhǔn)用來替代原先的DES，已經(jīng)被多方分析且廣為全世界使用。
優(yōu)點：加密速度快
缺點：密鑰的傳遞和保存是一個問題，參與加密和解密的雙方使用的密鑰是一樣的，這樣密鑰就很容易泄露。
2、非對稱加密算法（RSA、DSA、ECC）
非對稱加密算法是指加密和解密采用不同的密鑰（公鑰和私鑰），因此非對稱加密也叫公鑰加密，是可逆的（即可解密）。公鑰密碼體制根據(jù)其所依據(jù)的難題一般分為三類：大素數(shù)分解問題類、離散對數(shù)問題類、橢圓曲線類。
RSA加密算法是基于一個十分簡單的數(shù)論事實：將兩個大素數(shù)相乘十分容易，但是想要對其乘積進行因式分解極其困難，因此可以將乘積公開作為加密密鑰。雖然RSA的安全性一直未能得到理論上的證明，但它經(jīng)歷了各種攻擊至今未被完全攻破。 
優(yōu)點：加密和解密的密鑰不一致，公鑰是可以公開的，只需保證私鑰不被泄露即可，這樣就密鑰的傳遞變的簡單很多，從而降低了被破解的幾率。
缺點：加密速度慢
RSA加密算法既可以用來做數(shù)據(jù)加密，也可以用來數(shù)字簽名。
--數(shù)據(jù)加密過程：發(fā)送者用公鑰加密，接收者用私鑰解密（只有擁有私鑰的接收者才能解讀加密的內(nèi)容）
--數(shù)字簽名過程：甲方用私鑰加密，乙方用公鑰解密（乙方解密成功說明就是甲方加的密，甲方就不可以抵賴）
ECC加密算法是基于橢圓曲線上離散對數(shù)計算問題（ECDLP）的ECC算法。ECC算法的數(shù)學(xué)理論非常深奧和復(fù)雜，在工程應(yīng)用中比較難于實現(xiàn)，但它的單位安全強度相對較高。
用國際上公認的對于ECC算法最有效的攻擊方法--Pollard rho方法去破譯和攻擊ECC算法，它的破譯或求解難度基本上是指數(shù)級的。正是由于RSA算法和ECC算法這一明顯不同，使得ECC算法的單位安全強度高于RSA算法，也就是說，要達到同樣的安全強度，ECC算法所需的密鑰長度遠比RSA算法低。有研究表示160位的橢圓密鑰與1024位的RSA密鑰安全性相同。在私鑰的加密解密速度上，ECC算法比RSA、DSA速度更快。存儲空間占用更小。
3、線性散列算法算法（MD5、SHA1、HMAC）
MD5全稱是Message-Digest Algorithm 5（信息摘要算法5），單向的算法不可逆（被MD5加密的數(shù)據(jù)不能被解密）。MD5加密后的數(shù)據(jù)長度要比加密數(shù)據(jù)小的多，且長度固定，且加密后的串是唯一的。
適用場景：常用在不可還原的密碼存儲、信息完整性校驗等。
信息完整性校驗：典型的應(yīng)用是對一段信息產(chǎn)生信息摘要，以防止被篡改。如果再有一個第三方的認證機構(gòu)，用MD5還可以防止文件作者的“抵賴”，這就是所謂的數(shù)字簽名應(yīng)用。
SHA-1 與 MD5 的比較
SHA-1摘要比MD5摘要長32 位，所以SHA-1對強行攻擊有更大的強度，比MD5更安全。使用強行技術(shù)，產(chǎn)生任何一個報文使其摘要等于給定報摘要的難度對MD5是2^128數(shù)量級的操作，而對SHA-1則是2^160數(shù)量級的操作。
在相同的硬件上，SHA-1 的運行速度比 MD5 慢。
4、混合加密
由于以上加密算法都有各自的缺點（RSA加密速度慢、AES密鑰存儲問題、MD5加密不可逆），因此實際應(yīng)用時常將幾種加密算法混合使用。
例如：RSA+AES：
采用RSA加密AES的密鑰，采用AES對數(shù)據(jù)進行加密，這樣集成了兩種加密算法的優(yōu)點，既保證了數(shù)據(jù)加密的速度，又實現(xiàn)了安全方便的密鑰管理。
那么，采用多少位的密鑰合適呢？一般來講密鑰長度越長，安全性越高，但是加密速度越慢。所以密鑰長度也要合理的選擇，一般RSA建議采用1024位的數(shù)字，AES建議采用128位即可。
5、Base64
嚴(yán)格意義講，Base64并不能算是一種加密算法，而是一種編碼格式，是網(wǎng)絡(luò)上最常見的用于傳輸8bid字節(jié)代碼的編碼方式之一。
Base64編碼可用于在HTTP環(huán)境下傳遞較長的標(biāo)識信息，Base編碼不僅不僅比較簡單，同時也據(jù)有不可讀性（編碼的數(shù)據(jù)不會被肉眼直接看到）。