SHA:加密算法科普：des、aes加密、對稱、非對稱加密、Hash算法都是啥

加密算法導讀

加密一般分為對稱加密(SymmetricKeyEncryption)和非對稱加密(AsymmetricKeyEncryption)常見的對稱加密算法：DES、3DES、DESX、Blowfish、IDEA、RC4、RC5、RC6和AES常見的非對稱加密算法：RSA、ECC、Diffie-Hellman、ElGamal、DSA常見的Hash算法：MD2、MD4、MD5、HAVAL、SHA、SHA-1、HMAC、HMAC-MD5、HMAC-SHA1分組加密算法中，有ECB,CBC,CFB,OFB這幾種算法模式

什么是對稱密碼算法

網絡安全通信中要用到兩類密碼算法，加密一般分為對稱加密(SymmetricKeyEncryption)和非對稱加密(AsymmetricKeyEncryption)。對稱密碼算法有時又叫傳統密碼算法、秘密密鑰算法或單密鑰算法，非對稱密碼算法也叫公開密鑰密碼算法或雙密鑰算法。對稱密碼算法的加密密鑰能夠從解密密鑰中推算出來，反過來也成立。在大多數對稱算法中，加密解密密鑰是相同的。它要求發送者和接收者在安全通信之前，商定一個密鑰。對稱算法的安全性依賴于密鑰，泄漏密鑰就意味著任何人都能對消息進行加密解密。只要通信需要保密，密鑰就必須保密。對稱算法又可分為兩類。一次只對明文中的單個位運算的算法稱為序列算法或序列密碼。另一類算法是對明文的一組位進行運算，這些位組稱為分組，相應的算法稱為分組算法或分組密碼。現代計算機密碼算法的典型分組長度為64位――這個長度既考慮到分析破譯密碼的難度，又考慮到使用的方便性。后來，隨著破譯能力的發展，分組長度又提高到128位或更長。常用的采用對稱密碼術的加密方案有5個組成部分：1)明文：原始信息。2)加密算法：以密鑰為參數，對明文進行多種置換和轉換的規則和步驟，變換結果為密文。3)密鑰：加密與解密算法的參數，直接影響對明文進行變換的結果。4)密文：對明文進行變換的結果。5)解密算法：加密算法的逆變換，以密文為輸入、密鑰為參數，變換結果為明文。分組加密算法中，一般有ECB,CBC,CFB,OFB這幾種算法模式。

David Schwed：加強區塊鏈安全性的規則對加密技術的采用至關重要:金色財經報道，紐約梅隆銀行數字資產技術前負責人David Schwed表示，當涉及到加密網絡安全時，為不斷發展的行業的自我監管留出空間的指導方針可能是最好的途徑。某些傳統的金融風險管理法規，例如《多德-弗蘭克法案》中對托管人的資本儲備要求，可以很容易地移植到加密貨幣中。??

當我們進入網絡安全時，事情就會變得有點棘手，因為根據設計，法規不一定規定特定的技術或不同的策略，它意味著足夠廣泛，以至于它正在發生變化。區塊鏈網絡安全對于主流采用至關重要，因為黑客的盛行會讓機構保持觀望，并嚇到監管機構。

據悉，David Schwed在紐約梅隆銀行工作一年后，于 2022 年 6 月加入區塊鏈網絡安全公司Halborn，擔任其首席運營官。此外，他于 2018 年擔任 Galaxy Digital 的首席信息安全官。[2023/5/24 15:21:58]

什么是DES加密

DES是DataEncryptionStandard的縮寫。它是由IBM公司研制的一種對稱密碼算法，美國國家標準局于1977年公布把它作為非機要部門使用的數據加密標準，三十年來，它一直活躍在國際保密通信的舞臺上，扮演了十分重要的角色。DES是一個分組加密算法，典型的DES以64位為分組對數據加密，加密和解密用的是同一個算法。它的密鑰長度是56位，密鑰可以是任意的56位的數，而且可以任意時候改變。其中有極少數被認為是易破解的弱密鑰，但是很容易避開它們不用。所以保密性依賴于密鑰。DES加密的算法框架如下：首先要生成一套加密密鑰，從用戶處取得一個64位長的密碼口令，然后通過等分、移位、選取和迭代形成一套16個加密密鑰，分別供每一輪運算中使用。DES解密過程：在了解了加密過程中所有的代替、置換、異或和循環迭代之后，讀者也許會認為，解密算法應該是加密的逆運算，與加密算法完全不同。恰恰相反，經過密碼學家精心設計選擇的各種操作，DES獲得了一個非常有用的性質：加密和解密使用相同的算法！加密工作模式：ECB、CBC、CFB、OFB

歐盟監管機構警告消費者：提防名人加密廣告，加密產品缺乏追索權:3月17日消息，歐洲銀行管理局 (EBA)、歐洲證券和市場管理局 (ESMA) 以及歐洲保險和職業養老金管理局 (ESMA)聯合發布聯合聲明，警告消費者加密資產的風險。聲明指出，如果消費者購買這些資產，他們將面臨損失所有投資資金的可能性。消費者應該特別警惕承諾的快速或高回報，警惕誤導性廣告的風險，包括發布加密廣告賺錢的名人。消費者應該意識到他們缺乏追索權或保護，因為加密資產及相關產品和服務通常不屬于現行歐盟金融服務規則法律規定的現有保護范圍。歐盟立法者尚未就加密資產市場的消費者保護措施達成一致。（Politico）[2022/3/17 14:02:57]

ECB電子密碼本模式：Electroniccodebook每塊堵路加密優點：分塊處理并行處理缺點：同樣的原文得到相同的密文容易被攻擊CBC密碼分組鏈接：Cipher-blockchaining每塊加密依賴前一塊的密文優點：同樣的原文得到不同的密文原文微下的改變影響后面全部密文缺點：加密需要串行處理誤差傳遞CFBCipherFeedback(CFB)/密文反饋模式密文反饋模式類似于CBC，可以將塊密碼變為自同步的流密碼；工作過程亦非常相似，CFB的解密過程幾乎就是顛倒的CBC的加密過程：需要使用一個與塊的大小相同的移位寄存器，并用IV將寄存器初始化。然后，將寄存器內容使用塊密碼加密，然后將結果的最高x位與平文的x進行異或，以產生密文的x位。下一步將生成的x位密文移入寄存器中，并對下面的x位平文重復這一過程。解密過程與加密過程相似，以IV開始，對寄存器加密，將結果的高x與密文異或，產生x位平文，再將密文的下面x位移入寄存器。與CBC相似，平文的改變會影響接下來所有的密文，因此加密過程不能并行化；而同樣的，與CBC類似，解密過程是可以并行化的。OFBOutputFeedback(OFB)/輸出反饋模式輸出反饋模式可以將塊密碼變成同步的流密碼。它產生密鑰流的塊，然后將其與平文塊進行異或，得到密文。與其它流密碼一樣，密文中一個位的翻轉會使平文中同樣位置的位也產生翻轉。這種特性使得許多錯誤校正碼，例如奇偶校驗位，即使在加密前計算而在加密后進行校驗也可以得出正確結果。每個使用OFB的輸出塊與其前面所有的輸出塊相關，因此不能并行化處理。然而，由于平文和密文只在最終的異或過程中使用，因此可以事先對IV進行加密，最后并行的將平文或密文進行并行的異或處理。可以利用輸入全0的CBC模式產生OFB模式的密鑰流。這種方法十分實用，因為可以利用快速的CBC硬件實現來加速OFB模式的加密過程。

動態 | 拉美電商巨頭在平臺上禁止加密貨幣:據CCN報道，拉丁美洲電子商務巨頭MercadoLibre最近表示，和加密貨幣有關的廣告等禁止進入其平臺。根據該公司發給供應商的電子郵件顯示，其禁止范圍還包括游戲中使用的預付卡和數字貨幣。該措施將于3月19日起生效。援引當地媒體CriptomoedasFácil報道，僅在巴西（MercadoLibre服務的18個國家之一 ）就有超過5630個與比特幣相關的廣告和超過9320個加密貨幣相關的列表。另外，Ripple（XRP）是拉丁美洲平臺上最受歡迎的加密貨幣，出現在11100多個廣告中。[2019/3/17]

什么是3DES加密

3DES，即triple-DES，簡單地說就是3次DES加解密的組合。現已不推薦使用。加密：cipthertext=E(k3,D(k2,E(k1,plaintext)))解密：plaintext=D(k1,E(k2,D(k3,ciphertext)))特點：如果三個密鑰都一樣，拿剛好和DES一樣。

什么是AES加密

AES,AdvancedEncryptionStandard，是現行的對稱加密標準。目前如果使用對稱加密，應該使用AES。當然，只能說當前AES算法是安全的，不能保證AES永遠都是安全的。分組：128bit。密鑰：128bit、192bit、256bit。Go語言包只支持128bit，因此下例子中使用的是128bit

DSA

DSA是Schnorr和ElGamal簽名算法的變種，被美國NIST作為DSS(DigitalSignatureStandard)。DSA加密算法主要依賴于整數有限域離散對數難題，素數P必須足夠大，且p-1至少包含一個大素數因子以抵抗Pohlig&Hellman算法的攻擊。M一般都應采用信息的HASH值。DSA加密算法的安全性主要依賴于p和g，若選取不當則簽名容易偽造，應保證g對于p-1的大素數因子不可約。其安全性與RSA相比差不多。DSA一般用于數字簽名和認證。在DSA數字簽名和認證中，發送者使用自己的私鑰對文件或消息進行簽名，接受者收到消息后使用發送者的公鑰來驗證簽名的真實性。DSA只是一種算法，和RSA不同之處在于它不能用作加密和解密，也不能進行密鑰交換，只用于簽名,它比RSA要快很多.

動態 | 親加密貨幣組織對斯洛伐克加密貨幣監管政策表示抗議:據CCN報道，親加密貨幣的組織Paralelná Polis周四發布了一段視頻，對斯洛伐克最近的加密貨幣監管表示抗議。在視頻中，Paralelná Polis的活動人士在當地銀行的建筑物上投射了巨大的比特幣標識，抗議他們對加密貨幣的敵意，直指斯洛伐克國家銀行。[2018/7/14]

ECC，橢圓曲線密碼編碼學。

橢圓曲線密碼學，一種建立公開密鑰加密的算法，基于橢圓曲線數學。橢圓曲線在密碼學中的使用是在1985年由NealKoblitz和VictorMiller分別獨立提出的。橢圓曲線密碼學的主要優勢是在某些情況下它比其他的方法使用更小的密鑰——比如RSA加密算法——提供相當的或更高等級的安全。橢圓曲線密碼學的另一個優勢是可以定義群之間的雙線性映射，基于Weil對或是Tate對；雙線性映射已經在密碼學中發現了大量的應用，例如基于身份的加密。不過一個缺點是加密和解密操作的實現比其他機制花費的時間長。橢圓曲線密碼學,是一種建立公開密鑰加密的算法,也就輸非對稱加密.類似的還有RSA,EIGamal算法等.ECC被公認為在給定密鑰長度下最安全的加密算法.雙線性映射解釋：在數論中，一個雙線性映射是由兩個向量空間上的元素，生成第三個向量空間上一個元素之函數，并且該函數對每個參數都是線性的。

什么是RSA

RSA加密算法是一種非對稱加密算法，在公開密鑰加密和電子商業中被廣泛使用。RSA是1977年由羅納德·李維斯特、阿迪·薩莫爾和倫納德·阿德曼一起提出的。當時他們三人都在麻省理工學院工作。RSA就是他們三人姓氏開頭字母拼在一起組成的。這種算法非常可靠，密鑰越長，它就越難破解。根據已經披露的文獻，目前被破解的最長RSA密鑰是768個二進制位。也就是說，長度超過768位的密鑰，還無法破解。因此可以認為，1024位的RSA密鑰基本安全，2048位的密鑰極其安全。RSA算法用到的數學知識尋找兩個不相同的質數模運算互質數,又稱互素。若N個整數的最大公因子是1，則稱這N個整數互質。指數運算同余根據歐拉函數和歐拉公式模反元素

法國財長：全面承認定義加密數字貨幣的重要性:法國財長勒梅爾：在G20最終聲明里，將全面承認定義加密數字貨幣的重要性。加密貨幣的資產性質要多于貨幣性質。可能會在2018年年底或2019年前期采用數字稅。（針對加密貨幣評論）如果你想要發展新技術，監管也需要跟上。是否要對數字活動進行公平征稅取決于歐盟，盡管經合組織國家并未就此達成共識。[2018/3/20]

ECC和RSA相比

抗攻擊性強。相同的密鑰長度，其抗攻擊性要強很多倍。計算量小，處理速度快。ECC總的速度比RSA、DSA要快得多。存儲空間占用小。ECC的密鑰尺寸和系統參數與RSA、DSA相比要小得多，意味著它所占的存貯空間要小得多。這對于加密算法在IC卡上的應用具有特別重要的意義。帶寬要求低。當對長消息進行加解密時，三類密碼系統有相同的帶寬要求，但應用于短消息時ECC帶寬要求卻低得多。帶寬要求低使ECC在無線網絡領域具有廣泛的應用前景。

什么是非對稱加密

公開密鑰加密，也稱為非對稱加密，一種密碼學算法類型，在這種密碼學方法中，需要一對密鑰(其實這里密鑰說法不好，就是“鑰”)，一個是私人密鑰，另一個則是公開密鑰。這兩個密鑰是數學相關，用某用戶密鑰加密后所得的信息，只能用該用戶的解密密鑰才能解密。如果知道了其中一個，并不能計算出另外一個。因此如果公開了一對密鑰中的一個，并不會危害到另外一個的秘密性質。稱公開的密鑰為公鑰；不公開的密鑰為私鑰。--wiki百科

指的是加、解密使用不同的密鑰，一把作為公開的公鑰，另一把作為私鑰。公鑰加密的信息，只有私鑰才能解密。反之，私鑰加密的信息，只有公鑰才能解密。俗話來說：“要想使用非對稱加密算法，首先要有一對key，一個被稱為privatekey私鑰，一個成為publickey公鑰，然后可以把你的publickey分發給想給你傳密文的用戶，然后用戶使用該publickey加密過得密文，只有使用你的privatekey才能解密，也就是說，只要你自己保存好你的privatekey，就能確保，別人想給你發的密文不被破解，所以你不用擔心別人的密鑰被盜，沒關系。”

Hash算法

Hash算法特別的地方在于它是一種單向算法，用戶可以通過Hash算法對目標信息生成一段特定長度的唯一的Hash值，卻不能通過這個Hash值重新獲得目標信息。因此Hash算法常用在不可還原的密碼存儲、信息完整性校驗等。單向散列函數一般用于產生消息摘要，密鑰加密等，常見的有：MD5：是RSA數據安全公司開發的一種單向散列算法，非可逆，相同的明文產生相同的密文；SHA：可以對任意長度的數據運算生成一個160位的數值。SHA-1與MD5的比較:因為二者均由MD4導出，SHA-1和MD5彼此很相似。相應的，他們的強度和其他特性也是相似，但還有以下幾點不同：對強行供給的安全性：最顯著和最重要的區別是SHA-1摘要比MD5摘要長32位。使用強行技術，產生任何一個報文使其摘要等于給定報摘要的難度對MD5是2128數量級的操作，而對SHA-1則是2160數量級的操作。這樣，SHA-1對強行攻擊有更大的強度；對密碼分析的安全性：由于MD5的設計，易受密碼分析的攻擊，SHA-1顯得不易受這樣的攻擊；速度：在相同的硬件上，SHA-1的運行速度比MD5慢。

對稱加密與非對稱加密對比

在管理方面：公鑰密碼算法只需要較少的資源就可以實現目的，在密鑰的分配上，兩者之間相差一個指數級別。所以私鑰密碼算法不適應廣域網的使用，而且更重要的一點是它不支持數字簽名；在安全方面：由于公鑰密碼算法基于未解決的數學難題，在破解上幾乎不可能。對于私鑰密碼算法，到了AES雖說從理論來說是不可能破解的，但從計算機的發展角度來看。公鑰更具有優越性；從速度上來看：AES的軟件實現速度已經達到了每秒數兆或數十兆比特。是公鑰的100倍，如果用硬件來實現的話這個比值將擴大到1000倍。對稱加密優缺點：對稱加密相比非對稱加密算法來說，加解密的效率要高得多、加密速度快。但是缺陷在于對于密鑰的管理和分發上比較困難，不是非常安全，密鑰管理負擔很重。非對稱加密優缺點：安全性更高，公鑰是公開的，密鑰是自己保存的，不需要將私鑰給別人。缺點：加密和解密花費時間長、速度慢，只適合對少量數據進行加密。

Tags：DESSHACBCDES幣DES價格SHA價格SHA幣CBC幣CBC價格

歐易交易所